Overview

Durante este curso recorreremos el Sistema de Gestión de Seguridad de la Información alineado con el estándar Internacional ISO 27001. Pondremos énfasis en las etapas de:Gestión de RiesgosDiseño de ControlesGestión de IncidentesPrograma de ConcientizaciónBuscaremos robustecer al SGSI con otros estándares internacionales como:ISO 27002 - Diseño de controlesISO 31000 - Gestión de RiesgosISO 27032 - Programa de CiberseguridadISO 27035 - Gestión de Incidentes de Seguridad de la InformaciónISO 27017 - Controles de información almacenada en la nubeTrabajaremos sobre las etapas de Análisis, Estrategias, Planificación y Validación. Esto nos dejará preparados para comenzar a implementar.Agregamos al curso abundante material adicional, que le permitirá al estudiante nutrirse de información variada que le permitirá obtener diferentes puntos de vista.Temario detallado:UNIDAD 1: Introducción a la Norma ISO 27001 y el inicio del SGSIS01: Estándar y marco normativoS02: Sistema de Gestión de Seguridad de la Información (SGSI)S03: Principios fundamentales de la seguridad de la informaciónS04: Iniciando la implementación del SGSIS05: Comprensión de la Organización y sus objetivosS06: Análisis del sistema de gestión existenteUNIDAD 2: Planificar la Implementación del SGSIS07: Liderazgo y Aprobación del ProyectoS08: Alcance del SGSIS09: Políticas de Seguridad de la InformaciónS10: Evaluación de RiesgosS11: Aplicablilidad y autorización de la Alta DirecciónS12: Definición de la Estructura Organizativa de SIUNIDAD 3: Despliegue del SGSIS13: Definición del proceso de gestión de documentosS14: Diseño de Controles y Elaboración de PolíticasS15: Plan de ComunicaciónS16: Plan de Capacitación y ConcientizaciónS17: Implementación de Controles de SeguridadS18: Gestión de IncidentesS19: Gestión de OperacionesUNIDAD 4: Medida del SGSI y Mejora ContinuaS20: Supervisión, Medición, Análisis y EvaluaciónS21: Auditoría InternaS22: Revisión por la DirecciónS23: Tratamiento de Problemas y No ConformidadesS24: Mejora Continua

Skills

Reviews