Descripción

Este curso intensivo, permite a las y los participantes desarrollar las competencias necesarias para dominar los elementos básicos de gestión de riesgos relacionados con los activos de relevancia para la seguridad de la información usando el estándar ISO / IEC 27005:2008 como marco de referencia.

Sobre la base de ejercicios prácticos y estudios de casos, los participantes adquieren los conocimientos y las habilidades necesarios para llevar a cabo una evaluación óptima de los riesgos de la seguridad de la información y gestionar los riesgos en tiempo por estar familiarizados con su ciclo de vida.

Esta formación se integra perfectamente en el marco de un proceso de implementación de la norma ISO/IEC 27001:2005.

Objetivos

• Reconocer la correlación entre la Gestión de Riesgos de Seguridad de la Información y los Controles de seguridad.
• Comprender los conceptos, enfoques, métodos y técnicas que permitan un efectivo proceso de gestión del riesgo según la ISO/IEC 27005
• Aprender a interpretar los requisitos de la ISO/IEC 27001 en la Gestión de Seguridad de la Información
• Adquirir las competencias para asesorar eficazmente las organizaciones sobre las mejores prácticas en Gestión de Riesgos de Seguridad de la Información

Dirigido a

• Gerentes(as) de riesgos de Seguridad de la Información
• Los miembros del equipo de Seguridad de la Información
• Las personas responsables de Seguridad, cumplimiento y riesgos de información dentro de una organización
• Las personas que implementan la ISO/IEC 27001, las personas que buscan cumplir con la ISO/IEC 27001 o que participan en un programa de gestión de riesgos
• Consultores(as) de TI
• Profesionales de TI
• Oficiales de seguridad de la información
• Oficiales de privacidad

• Módulo 1: Principios y conceptos fundamentales de la Gestión de Riesgos de Seguridad de la Información
• Módulo 2: Implementación de un programa de Gestión de Riesgos de Seguridad de la Información
• Módulo 3: marco y proceso de gestión de riesgos de seguridad de la información basados en ISO/IEC 27005
• Módulo 4: Otros métodos de evaluación de riesgos de seguridad de la información