Curso en Estrategia de Ciberseguridad en las Organizaciones (Versión en Línea)

Temario:

 Introducción al curso
 Panorama general – ¿cuáles son los elementos que conforman una estrategia de Ciberseguridad?
 Conceptos y terminología – ¿cómo distinguir entre amenaza, vulnerabilidad, vector de ataque, riesgo y muchos otros conceptos?
 Contexto de la organización
 Contexto externo - ¿qué factores exógenos afectan la estrategia de Ciberseguridad?
 Contexto interno - ¿qué factores endógenos influyen en la gestión de la Ciberseguridad?
 Gobierno de Seguridad de la información
 Estructura organizacional – ¿quién toma las decisiones en cuestiones de Ciberseguridad?
 Roles y responsabilidades – ¿quién hace qué en las tareas de estrategia y gestión de la Ciberseguridad?
 Sistema de Gestión de Seguridad de la Información (SGSI)
 Mejores prácticas para la implementación de un SGSI – ¿qué estándares o mejores prácticas existen en el mercado para la implementación de un SGSI?
 Planeación de un SGSI – ¿cómo establecer los objetivos y el alcance en el diseño de un programa de SGSI?
 Fases de implementación – ¿qué metodologías de análisis de riesgo utilizar?¿Cómo establecer las líneas de acción?¿Y qué controles o mecanismos de seguridad implementar?
 Evaluación del desempeño de un SGSI – cómo garantizar que los controles de seguridad implementados cumplan con su objetivo?
 Cumplimiento
 Lineamiento legales – ¿Qué debemos cumplir en términos de protección de datos personales, economía digital, propiedad intelectual y cualquier otra disposición legal?