Descripción

Tipología

Curso intensivo
Nivel

Nivel iniciación

Lugar

Mexico
Horas lectivas

40h

El combo IT SECURITY, RISK AND CONTINUITY incluye los cursos:
Business Continuity Management Foundation , Information Security Foundation y Sistemas de Gestión de la Continuidad del Negocio

El propósito de este combo es proporcionar al participante un enfoque integral sobre la seguridad de la información de TI, al capacitarlo en los Fundamentos de Seguridad de la Información con base en ISO/IEC 27001, la Gestión de Riesgos de Seguridad de la Información con base en ISO/IEC 27005, y los Sistemas de Gestión de la Continuidad del Negocio conforme a la norma ISO 22301.

Es idóneo para todas las personas que deseen obtener un conocimiento amplio sobre los temas asociados con la seguridad de la información en su organización, y la continuidad de los servicios de TI en caso de desastres.

Sedes y fechas disponibles

MEXICO (Ciudad de México (Distrito Federal))

Ver mapa

Periférico sur 4277, 14140

Inicio

Fechas disponiblesInscripciones cerradas

Acerca de este curso

Objetivos generales del curso

Aprender los conceptos básicos sobre la seguridad de la información.
Comprender la norma ISO/IEC 27005 como el conjunto de guías y lineamientos para la gestión de los riesgos de seguridad de la información.
Obtener el conocimiento claro de un Sistema de Gestión de la Continuidad del Negocio (BCMS) y su ciclo de vida.
Obtener el certificado en Fundamentos de Seguridad de la Información con base en ISO/IEC 27001 y Fundamentos de la Continuidad del Negocio con base en ISO 22301.

¿A quién va dirigido?

Todas las personas en la organización que procesen información.
Negocios pequeños e independientes para los cuales es necesario un conocimiento básico de la seguridad de la información.
Nuevos profesionales en la seguridad de la información.
Responsables de la continuidad del negocio y/o del servicio de TI.

Requisitos

Se recomiendan por lo menos 4 horas de estudio personal durante el curso.

Preguntas & Respuestas

Añade tu pregunta

Nuestros asesores y otros usuarios podrán responderte

Opiniones

Materias

Sistemas de gestión
Legislación
Normas ISO
Organización
Seguridad informática
Informática
Seguridad
Gestión de riesgos
Seguridad de la informacion
Iso 27001
ISO 27002
Continuidad del negocio
ISO 22301
ISO 27005
Seguridad de TI
Riesgos de Seguridad de la Información
Riesgos de TI

Programa académico

Días 1 y 2

1 Introducción a la Seguridad de la Información
- 1.1 Información
- 1.2 Gestión de la Información
- 1.3 Aspectos de Confiabilidad
- 1.4 Diseño de Sistemas de Información Seguros
- 1.5 Información y Procesos Operativos
- 1.6 Arquitectura de la Información
2 Amenazas y Riesgos
- 2.1 Gestión de Riesgos
- 2.2 Análisis de Riesgos
- 2.3 Amenazas
- 2.4 Daño
- 2.5 Estrategias
- 2.6 Pautas para implementar medidas de seguridad
3 Enfoque y Organización
- 3.1 Política de Seguridad
- 3.2 Organización de la Seguridad de la Información
- 3.3 Código de Conducta
- 3.4 Activos de Negocio
- 3.5 Roles
- 3.6 Gestión de Incidentes
4 Medidas de Seguridad
- 4.1 Tipos de Medidas de Seguridad
- 4.2 Riesgos y Medidas de Seguridad
- 4.3 Clasificación de la Información
- 4.4 Medidas de Seguridad Física
- 4.5 Medidas Técnicas
- 4.6 Medidas de Seguridad Organizacional
5 Legislación y Regulaciones
- 5.1 Conformidad
- 5.2 Importancia de la Legislaciones y las Regulaciones
- 5.3 Legislación de la Seguridad de la Información
- 5.4 Actos Legislativos
- 5.5 Regulaciones de la Seguridad de la Información
- 5.6 Medidas de Legislación y Regulaciones
6 Normas ISO/IEC 27000
- 6.1 Introducción
- 6.2 ISO/IEC 27001
- 6.3 ISO/IEC 27002
7 Esquema de Calificación
- 7.1 Esquema de Calificación
- 7.2 Información para contactar a EXIN
8 Descripción del Examen
- 8.1 Formato del examen
- 8.2 Contenido del examen de EXIN
- 8.3 Consejos para contestar el examen
9 Repaso, Evaluación y Examinación
- 9.1 Repaso general
- 9.2 Examen de preparación
- 9.3 Revisión del examen de preparación
- 9.4 Evaluación del curso
- 9.5 Constancia del curso
- 9.6 Examen de certificación

Día 3

1 Introducción a la Gestión de Riesgos de Seguridad de la Información
- 1.1 Introducción
- 1.2 Alcance
- 1.3 Referencias Normativas
- 1.4 Términos y Definiciones
- 1.5 Antecedentes
- 1.6 Beneficios
2 Proceso de Gestión de Riesgos de Seguridad de la Información
- 2.1 Proceso de Gestión de Riesgos de Seguridad de la Información
- 2.2 Actividades del Proceso de Gestión de Riesgos de Seguridad de la Información
3 Establecimiento del Contexto de Gestión de Riesgos de Seguridad de la Información
- 3.1 Consideraciones Generales
- 3.2 Criterios
- 3.3 Alcance y Fronteras
- 3.4 Organización para la Gestión de Riesgos de Seguridad de la Información
4 Valoración de Riesgos de Seguridad de la Información
- 4.1 Descripción General de la Valoración de Riesgos de Seguridad de la Información
- 4.2 Análisis de Riesgos
- 4.3 Evaluación de Riesgos
5 Tratamiento de Riesgos de Seguridad de la Información
- 5.1 Descripción General del Tratamiento de Riesgos
- 5.2 Reducción de Riesgos
- 5.3 Retención de Riesgos
- 5.4 Evasión de Riesgos
- 5.5 Transferencia de Riesgos
- 5.6 Aceptación de Riesgos
6 Monitoreo, Revisión y Comunicación de Riesgos de Seguridad de la Información
- 6.1 Monitoreo y Revisión
- 6.2 Comunicación

Días 4 y 5

1 Introducción y Definiciones
- 1.1 Objetivo del Sistema de Gestión de la Continuidad del Negocio
- 1.2 El Modelo Planear-Hacer-Verificar-Actuar
- 1.3 Definiciones
2 Planear el Sistema de Gestión de la Continuidad del Negocio
- 2.1 Entender la Organización y su Contexto
- 2.2 Entender las Necesidades y las Expectativas de las Partes Interesadas
- 2.3 La Importancia de los Requerimientos Regulatorios y Legales
- 2.4 Determinar el Alcance del Sistema de Gestión de la Continuidad del Negocio
- 2.5 Sistema de Gestión de la Continuidad del Negocio
- 2.6 Liderazgo, Compromiso, Roles y Responsabilidades
- 2.7 Gestión de Riesgos
- 2.8 Definición de los Objetivos de Continuidad del Negocio
- 2.9 Provisión de los Recursos
3 Implementar y Operar el Sistema de Gestión de la Continuidad del Negocio
- 3.1 Planeación y Control Operacional
- 3.2 Análisis de Impacto al Negocio y Valoración de Riesgos
- 3.3 Estrategia de Continuidad del Negocio
- 3.4 Procedimientos de Continuidad del Negocio
- 3.5 Ejercicios y Pruebas
4 Monitorear y Revisar el Sistema de Gestión de la Continuidad del Negocio
- 4.1 Monitoreo y Evaluación
- 4.2 Auditoría Interna
- 4.3 Revisión de la Dirección
5 Mantener y Mejorar el Sistema de Gestión de la Continuidad del Negocio
- 5.1 No Conformidad y Acción Correctiva
- 5.2 Mejora Continua
6 Descripción del Examen
- 6.1 Formato del examen
- 6.2 Consejos para contestar el examen
7 Revisión, Evaluación y Examinación
- 7.1 Revisión General
- 7.2 Examen de Preparación
- 7.3 Revisión del Examen de Preparación
- 7.4 Evaluación del Curso
- 7.5 Certificado del Curso
- 7.6 Examen de Certificación

Información adicional

Este combo incluye: Material oficial acreditado para el participante Ejercicios de revisión Exámenes de simulación Diploma de finalización de curso Exámenes de certificación oficial por parte de EXIN (ISO/IEC 27001 e ISO 22301)

Categorías relacionadas

Contáctanos

Combo IT Security, Risk & Continuity

Preguntas & Respuestas

Opiniones

Materias

Programa académico

Añade cursos similares
y compáralos para elegir mejor.

Combo IT Security, Risk & Continuity

Preguntas & Respuestas

Opiniones

Materias

Programa académico

Añade cursos similaresy compáralos para elegir mejor.

Añade cursos similares
y compáralos para elegir mejor.