PROGRAMA | CISO Program

Como parte de nuestro constante desarrollo en Seguridad de la Información hemos diseñado el primer programa de estudios en nuestro país, que está especialmente orientado a brindar las competencias necesarias de gestión y liderazgo en Seguridad de la Información dentro de una organización, con una adecuada mezcla de cursos funcionales y cursos de laboratorio.

Desde que se inició este programa en el 2006 los contenidos son evaluados y mejorados de forma continua en base a los requerimientos normativos legales y las buenas prácticas.

Único Programa que ofrece todos los conocimientos necesarios para ejercer con éxito la función de Jefe de Seguridad de Información (CISO).

OBJETIVOS

• Proporcionar al participante los lineamientos para el diseño e implantación del sistema de Gestión de Seguridad de la Información (SCSI) en la organización alineado a la ISO/IEC 27001:2013.
• Implementar un Sistema de Gestión de Seguridad de la Información (SGSI), alineado con la norma estándar ISO/IEC 27001:2013.
• Entender y conocer la Norma de Seguridad de la información ISO/IEC 27001:2013 e ISO 27002.
• Entender y realizar análisis de riesgos de seguridad de la información, basado en el estándar ISO 31000.
• Desarrollar métricas y evaluaciones basadas en la ISO 27004.
• Identificar y conocer los principios técnicos de un análisis de vulnerabilidad y Test de penetración e intrusión.
• Conocer la aplicación de la legislación vigente aplicada a la seguridad de la información en nuestro país, tales como el código penal en lo referente a los delitos informáticos y la ley de protección de datos personales y la ley de datos Informáticos.
• Proporcionar los conocimientos teóricos prácticos necesarios para desarrollarse en el campo de la seguridad de la información.

DIRIGIDO A:

Profesionales de diversas áreas, que deseen desempeñarse en forma eficiente como oficiales o responsables de la seguridad de la información y/o auditores en Seguridad de la información.

TEMARIO:

• Análisis ISO 27001:2013 /ISO 27002:2013
• Análisis y Tratamiento de Riesgos
• Implementación SGSI
• Auditoría SGSI
• Documentación SGSI
• Análisis de la Legislación sobre delitos Informáticos y Ley de Protección de datos.
• Planes de Continuidad y DPR
• Infraestructura y Tecnología de Seguridad
• Técnicas de Intrusión y Análisis de Vulnerabilidades
• Técnicas de Defensa y Protección de Infraestructura

ACTIVIDADES