SEGURIDAD INFORMÁTICA

Transcripción

1 AÑOS SEGURIDAD INFORMÁTICA Y ANÁLISIS DE RIESGOS Mayo Santiago, Chile Conozca los antecedentes, estadísticas y estándares de seguridad informática. Elabore un análisis de riesgos cuantitativos y cualitativos de seguridad de la información. Identifique retos y amenazas para afrontar posibles amenazas a la confidencialidad de su organización. Viva la Experiencia Tecnológico de Monterrey en Chile

2 Adrián Palma Licenciado en Ciencias de la Informática Experiencia Académica Actualmente imparte un diplomado de Seguridad en Informática en el Instituto Tecnológico y de Estudios Superiores Monterrey y es articulista de la revista especializada B-secure. Académico de la Unidad Profesional Interdisciplinaria de Ingeniería y Ciencias Sociales y Administrativas (UPIICSA) en temas de Auditoria y Seguridad Informática. Catedrático en la Maestría en Seguridad de la Información impartida en el Centro de Estudios Superiores Navales CESNAV y expresidente de la ALAPSI Internacional. Experiencia Labor al y Consultorías Director General de Integridata, cuenta con las certificaciones a nivel internacional CISSP, CISA, CISM, CRISC y auditor líder en ISO Cuenta con 25 años de experiencia laboral en TI, 20 años en el área de Seguridad Informática como Consultor/Auditor de Seguridad, Auditor de Sistemas, Ventas y Normatividad en Tecnología de Información. Tecnológico de Monterrey Fundado en 1943, el Tecnológico de Monterrey es el sistema universitario más grande de América Latina, con 31 campus en México, 8 sedes en Latinoamérica y 14 oficinas de enlace repartidas en los Estados Unidos, Europa y Asia. La Universidad cuenta con más de 100,000 estudiantes y 9,000 profesores. Su misión es formar personas íntegras, éticas, con una visión humanista y competitivas en su campo profesional, con el objetivo de convertirse en el motor de desarrollo de las comunidades y del país. Es reconocida internacionalmente por su calidad académica, cultura emprendedora, eficiencia y responsabilidad que fomenta en sus estudiantes y que ha motivado a sus egresados a promover la presencia del Tecnológico de Monterrey en sus ciudades de origen. 2

3 SEGURIDAD INFORMÁTICA Y ANÁLISIS DE RIESGOS Programa impartido en español Hoy las organizaciones han entendido que su activo más valioso después del recurso humano es la información, la cual está destinada a entender los mercados en los que compiten, conocer a sus consumidores, socios de negocio y así prever las tendencias de la industria o analizar las posibilidades de invertir en nuevos mercados o sectores. Esta realidad genera una permanente preocupación para el Chief Information Security Officer (CISO) y sus colaboradores, quienes deberán enfocar sus esfuerzos de protección en el análisis y monitoreo en tiempo real de las amenazas a la Confidencialidad, Integridad y Disponibilidad de la información, para buscar riesgos más allá de los límites de su infraestructura tecnológica. Beneficios clave Implementar un panorama general actualizado de la seguridad informática, en el cual se expliquen los conceptos fundamentales, así como todo lo relacionado con el tópico de control de accesos. Adquirir los conocimientos teóricos/ prácticos necesarios para el análisis y control de riesgos para la seguridad de la información de cualquier organización. N 1 N 7 La Escuela de Graduados en Administración y Dirección de Empresas (EGADE) del Tecnológico de Monterrey se posicionó en el lugar N 1 de América Latina y Central. QS Global 200 Business Schools Report El Tecnológico de Monterrey está posicionado en el lugar N 7 de las mejores universidades de América Latina. The New York Times. Conocer las normas, herramientas, marcos y metodologías existentes. Identificar tendencias y posible evolución de este campo profesional identificando retos y amenazas para afrontar en los siguientes años. Programa dirigido a Gerentes general y gerentes de área. Especialistas en seguridad y sus colaboradores. Seminario en Seguridad Informática y Análisis de Riesgos Monterrey, México 14 y 15 de Mayo, 2014 Certificado de Participación Cada participante recibirá un certificado de participación emitido por el Tecnológico de Monterrey. Como exigencia de la universidad, el ejecutivo debe estar presente durante todo el programa para obtener dicho certificado. Auditores de sistemas, responsables de seguridad, de las distintas áreas de negocio, así como sus ejecutivos y profesionales que deseen adquirir conocimientos en la gestión y análisis de riesgos de la información. 3

4 Seguridad Informática y Análisis de Riesgos Día 1 Miércoles 14 de Mayo 8:30 a 9:00 Registro Sesión 1 9:00 a 11:00 Antecedentes y conceptos de seguridad informática. Estadísticas relacionadas a la seguridad informática. 11:00 a 11:30 Coffee & Networking Break Sesión 2 11:30 a 13:00 Certificaciones para profesionales en seguridad Informática. CISSP, CSSLP, SSCP, CISA, CISM, CRISC, SANS-GIAC, EC-Council. Certificación para organizaciones. ISO Certificación para productos. Common Criteria. 13:00 a 14:30 Networking Lunch Sesión 3 14:30 a 16:00 Control de acceso. Etapas del control de acceso. Mecanismos de autenticación. Tipos de control de acceso. 16:00 a 16:30 Coffee & Networking Break Sesión 4 16:30 a 18:00 Antecedentes. Conceptos de los elementos del riesgo. Análisis de riesgos. Manejo o administración de riesgos. Análisis de riesgos cuantitativo. Análisis de riesgos cualitativo. Drivers del manejo de riesgos. ISO/IEC TR como guía para la identificación y priorización de riesgos. Metodologías, estándares y herramientas. ISO27005, Octave, Magerit, TRA, NIST, ETC): Las más reconocidas a nivel mundial. 4

5 Día 2 Jueves 15 de Mayo 8:30 a 9:00 Registro Sesión 1 9:00 a 11:00 Caso práctico de ejecución de un análisis de riesgos bajo la norma ISO Ejercicio 1: Factores del riesgo. Ejercicio 2: Establecimiento del contexto. 11:00 a 11:30 Coffee & Networking Break Sesión 2 11:30 a 13:00 Caso práctico de ejecución de un análisis de riesgos bajo la norma ISO Ejercicio 3: Identificación de riesgos. 13:00 a 14:30 Networking Lunch Sesión 3 14:30 a 16:00 Caso práctico de ejecución de un análisis de riesgos bajo la norma ISO Ejercicio 4: Estimación de riesgos. 16:00 a 16:30 Coffee & Networking Break Sesión 4 16:30 a 18:00 Caso práctico de ejecución de un análisis de riesgos bajo la norma ISO Ejercicio 5: Evaluación de riesgos. Ejercicio 6: Tratamiento de riesgos. 5

6 Programas Transversales Programas USA CG: Corporate Governance Congreso SSL: Senior Strategic Leadership Program MPL: Management Program of Lawyer CEOs: The CEOs Management Program HMP: Strategic Hospitality Management Program MIS: Managing Innovation Strategies SNP: The Strategic Negotiation Program Congresos Deepak Chopra: Wellbeing Congreso Peter Senge: Making Change Happen The Corporate Welbeing Conference One Day With... David Norton The Women in Business Conference SEMINARIUM ES LA EMPRESA N 1 EN ACTUALIZACIÓN Y PERFECCIONAMIENTO EJECUTIVO EN LATINOAMÉRICA. Seminarios Ejecutivos Gestión Estratégica de Proyectos y Riesgos Negociación Estratégica Negociación Avanzada: Estrategias y Tácticas Liderazgo y Coaching Seguridad Informática y Análisis de Riesgos Estrategias Avanzadas de Reducción de Costos Liderazgo, Influencia & Toma de Decisiones Estratégica SEMINARIUM CAPACITA A UNOS EJECUTIVOS AL AÑO. Gestión Estratégica del Congreso Cambio Business Intelligence and Data Analytics Gobierno Corporativo Mediación y Resolución de Conflictos Estrategias y Tácticas de Negociación Planeación Estratégica: Clientes, Organización y Competidores Gestión y Liderazgo Estratégico del Cambio Training Liderazgo de Equipos y Feedback Presentaciones Efectivas Administración del Tiempo / Manejo Reuniones Comunicación: Impacto e Influencia Finanzas para no Financieros INVESTIGAMOS, DESARROLLAMOS Y TRANSFERIMOS LOS MÁS AVANZADOS CONOCIMIENTOS. Executive Education Programas USA Programas dirigidos a ejecutivos de alta dirección y realizados en Miami o los campus de las universidades. Advanced Management Programs (AMP) Programas académicos impartidos en Latinoamérica por las principales escuelas de negocio del mundo sobre habilidades gerenciales. Seminarios Ejecutivos Programas académicos que perfeccionan habilidades y conocimientos específicos del management y desarrollados en alianza con las mejores universidades del mundo. Training Programas que perfeccionan y mejoran competencias a ejecutivos y profesionales en temas de gestión, alineando sus competencias con los objetivos de las organizaciones. Congresos Grandes Personajes Gurús mundialmente reconocidos que presentan en Latinoamérica sus últimas investigaciones y publicaciones en formato de conferencias magistrales. Congresos Funcionales Expertos mundiales y académicos que actualizan al mundo ejecutivo con las últimas tendencias, mejores prácticas y conceptos de un tema del management. Eventos Empresariales Eventos Empresariales Sectoriales Eventos empresariales sobre la contingencia de un sector en particular. Eventos Corporativos Eventos a la medida para el lanzamiento de productos, fi delización de clientes y/o celebraciones corporativas. 6

7 AÑOS Progr ama Destacado ESTRATEGIAS DE OPERACIONES TRANSFORME SU PROCESO DE ABASTECIMIENTO EN UNA VENTAJA ESTRATÉGICA. 3-4 Junio Santiago, Chile

8 SEGURIDAD INFORMÁTICA Y ANÁLISIS DE RIESGOS Inscripciones e Información General Ciudad, País: Santiago, Chile. Lugar y Dirección: Seminarium Conference Center, San Josemaría Escrivá de Balaguer 6400, Borderío, Vitacura. Fecha: 14 y 15 de Mayo de Valores en USD Individual Grupo Corporativo* 35 UF 32 UF * Valor por persona para grupos de tres o más ejecutivos. Anulaciones: Vía hasta 10 días hábiles antes del inicio del seminario. En caso contrario se facturará el cupo respectivo. Programa impartido en español ventas@seminarium.com (562) Apoyan: Media Partners: /SeminariumInt