Tecnologías de la Información
Cómo Identificar y Gestionar los Riesgos de la Seguridad de la Información
Introducción:
Actualmente, la mayoría de las organizaciones dependen de su información y de los sistemas informáticos que las soportan; si el flujo de información se ve afectado, lo sufre el negocio. Por ello, es vital para las empresas garantizar la autenticación, la confidencialidad, la integridad y la disponibilidad de su información y sistemas. En Applus+ trabajamos para garantizar estos aspectos.
Los Sistemas de Gestión de Seguridad de la Información, SGSI, se van incorporando a la realidad de las compañías, reflejo de una necesidad incuestionable: preservar el valor de la información y garantizar su seguridad.
En Applus+ consideramos que una buena formación es imprescindible para definir, implantar y gestionar de forma adecuada la seguridad de la información.
Con este objetivo de apoyo a las compañías, ofrecemos cursos de los diferentes aspectos necesarios para abordar con éxito los proyectos de SGSI, en el marco de las normativas ISO 27001 e ISO 27002, donde se analizan diferentes alternativas dentro de las metodologías existentes afianzando los conocimientos con ejercicios prácticos.
Objetivos del curso/jornada:
- Conocer la metodología para evaluar y cuantificar los riesgos de su compañía.
- Ser capaz de gestionar los riesgos de la compañía y seleccionar los controles.
- Ser capaz de emprender un proyecto de implantación de un sistema de gestión de seguridad de la información.
A quién va dirigido:
- Profesionales con conocimientos básicos en los aspectos relacionados con la seguridad de la información: Cuadros medios, consultores, responsables de sistemas, responsables de áreas técnicas.
- Profesionales que vayan asumir la responsabilidad de un sistema de gestión de seguridad de la información (SGSI): Director de Seguridad, Responsable de Seguridad, Técnico de Seguridad.
Contenido/Programa:
1. Conceptos básicos.
2. Porque realizar un análisis de riesgos.
3. Definiciones y conceptos.
4. Metodologías de análisis de riesgos.
5. Gestión de riesgo.
6. Otras metodologías.
7. Ejemplos de herramientas para el análisis de riesgos.
Profesores/Ponentes:
• Eva Muñoz Blanco, Consultor Senior y Auditor de Seguridad de la Información. Línea de Negocio Tecnologías de la Información de Applus+
Evaluación:
Para disponer del Título de Experto Implantador de sistemas de gestión de seguridad de la información se deben realizar los cursos Cómo identificar y gestionar los riesgos de la seguridad de la información y el curso Cómo implantar un sistema de gestión de la seguridad de la información, preferiblemente en este orden, y superar el examen que se llevará a cabo durante la realización del programa formativo.
Otra información de interés:
Precios y fechas a consultar
Encuesta
