La información es el activo más valioso de cualquier organización Sistema de Gestión de seguridad de la infor- mación (SGSI)

Transcripción

1 La información es el activo más valioso de cualquier organización, no precisamente por su valor en los libros de contabilidad (puesto que no está contabilizada), sino por lo que representa. Como sistema nervioso de cualquier organización, la información es indispensable para soportar la toma de decisiones, el control y el manejo de las operaciones de negocio de las organizaciones y como tal debe protegerse. Sin la información sería imposible el funcionamiento y la operación de las Empresas. Para satisfacer las necesidades de seguridad de la información, surgieron los estándares ISO / IEC 27001:2013, ISO 27003: 2010 e ISO 27005: El primero proporciona un modelo para establecer, implementar, operar, monitorear y mejorar un Sistema de Gestión de seguridad de la información (SGSI) en los procesos de la organización, armonizado con otros sistemas de gestión. La ISO provee una guía práctica para desarrollar el plan de implementación del SGSI dentro de las organizaciones. La ISO 27005:2011 provee guías para la Gestión de Riesgos de Seguridad de la Información (ISRM), específicamente soportando los requerimientos del sistema de gestión de se-

2 guridad de la información definida por ISO La aplicación de estos estándares posibilita a las Organizaciones sin importar su tamaño o sector al cual pertenecen, alcanzar un nivel adecuado de seguridad de la información mediante la aplicación de un sistema de gestión basado en la implementación de políticas de seguridad de la información, gestión de riesgos, controles y mejora continua que les permita garantizar la confidencialidad, integridad y disponibilidad de su información y la de sus Clientes. POR QUE ASISTIR A ESTE SEMINARIO? Este seminario permitirá a los asistentes conocer la metodología y los factores de éxito necesarios para la implementación de un Sistema de Gestión de Seguridad de la Información (SGSI) basado en la norma ISO/IEC 27001: Durante 3 días, los conferencistas compartirán experiencias y vivencias sobre teoría y la práctica de la implementación de un SGSI en empresas de diferentes tamaños y grados de sofisticación, y darán respuesta a las inquietudes de los participantes respecto a los problemas y desafíos que se presentan en la ejecución del proyecto. Algunos interrogantes que podrán resolver los participantes en este seminario son: Como preparar el plan de implementación del SGSI, definir la estructura del proyecto y obtener la aprobación de la Gerencia. Cómo soportar y documentar las actividades críticas del proyecto de implantación del SGSI. Cómo identificar, medir, controlar y monitorear los riesgos asociados con los activos de información para asegurar que estos activos se mantienen dentro de unos límites aceptables de seguridad de la información? Cómo definir políticas y procedimientos del SGSI? Cómo administrar el cambio de cultura organizacional en la empresa con respecto a la Seguridad de la Información?. Cómo realizar las auditorías internas del SGSI y mejoramiento continuo? Como obtener la certificación del SGSI?.

3 OBJETIVOS DEL SEMINARIO Presentar la metodología para desarrollar el plan de implementación del Sistema de Gestión de seguridad de la información (SGSI) dentro de la organización, en concordancia con la las norma ISO / IEC 27001:2013. Desarrollar habilidades en los participantes para realizar una adecuada administración de riesgos de seguridad de los activos de información y la elección de los controles más eficaces y eficientes para mitigarlos. Desarrollar habilidades para definir y documentar políticas y procedimientos del SGSI. Conocer herramientas de software que apoyan la implementación de un SGSI. A QUIEN VA DIRIGIDO El seminario está dirigido a Gerentes de Tecnología de Información y Comunicaciones, Gerentes de Riesgos, Jefes de Planeación, Administradores de Seguridad Informática, Oficiales de Seguridad, Auditores de Sistemas, Organizaciones en proceso de implementación sistemas de gestión de seguridad. TEMAS DEL SEMINARIO DÍA UNO 1. INTRODUCCIÓNAL SGSI 3 horas. La Familia de Normas ISO Definición y elementos del sistema de gestión de seguridad de la información (SGSI). Los 14 dominios de la Norma ISO 27001: Razones y beneficios de adoptar la ISO El modelo PHVA del SGSI. 2. METODOLOGIA PARA IMPLANTACION DEL SGSI Parte 1 (5 Horas). Fases y actividades de la metodología para implementar el SGSI (Norma ISO 27003). Obtener aprobación de la Gerencia para implantar el SGSI. Definir Alcance, Límites y Política del SGSI.

4 DÍA DOS 3. METODOLOGIA PARA IMPLANTACION DEL SGSI Parte 2 (8 horas). Análisis de Requerimientos de Seguridad de la Información. Evaluación de Riesgos y Planeación del Tratamiento de Riesgos. Selección de Objetivos de Control y Controles requeridos Norma ISO 27001: Determinar Efectividad de los controles y las métricas. DÍA TRES 4. METODOLOGIA PARA IMPLANTACION DEL SGSI Parte 3. (6 horas). Plan de Implementación del SGSI. Monitoreo y Auto- aseguramiento del SGSI. Desarrollo de Competencias Organizacionales. Planeación de la Auditoría Interna al SGSI. Redacción del manual de Seguridad de Información. 5. El PROCESO DE CERTIFICACION INTERNACIONAL (2 horas). METODOLOGÍA Presentación de los temas por parte de los instructores utilizando filminas, desarrollo de ejercicios de aplicación y recapitulación de las principales ideas de cada tema. MATERIAL PARA LOS PARTICIPANTES Se entregará material escrito en medio magnético con las ayudas utilizadas por los expositores y los talleres y casos de estudio. CERTIFICACIÓN DE APROBACIÓN O ASISTENCIA A los participantes que participen en el 80% o más de las sesiones del seminario se entregará certificación de asistencia.

5 REQUISITOS DE CONOCIMIENTOS Y HERRAMIENTAS DE COMPUTADOR Conocimientos básicos de seguridad de la información. Disponibilidad de un computador portátil para instalar los casos de estudio y realizar los talleres. INSTRUCTORES Euclides Cubillos M. Socio de Auditoria y Consultoría de AUDISIS LTDA., es conocido internacionalmente como consultor y conferencista sobre temas de Gestión de Riesgos, Control interno y auditoría de sistemas de información. Miembro fundador y Expresidente de la Asociación Colombiana de Auditores de Sistemas (ACDAS), miembro fundador y expresidente del capítulo de la Asociación Americana de Control y Auditoría de Sistemas de Información (ISACA) con sede en Bogotá. D. C. Ingeniero de Sistemas. MBA Magister en Dirección y Administración de Empresas, Universidad de Salamanca (España), título de Postgrado en Auditoría de Sistemas. CISA (Certified Information Systems Auditor, Año 2004), Certificado como Auditor Interno ISO 27001, Certificado en COBIT FOUNDATION, Certificado como Auditor Lider NTC GP1000. Treinta y dos (32) años de experiencia profesional en temas de control interno, evaluación de riesgos y auditoría de sistemas. Autor del Manual de seguridad y Auditoría en Informática, una publicación de AUDISIS en forma de fascículos, y de los libros de Auditoria de Procesos y Sistemas de información Centrada en Riesgos Críticos y Gestión de Riesgos y Diseño de Controles en Procesos y Sistemas de Información. Alvaro Mauricio Romero. Consultor Seguridad Informática y análisis forense, AUDISIS. Experto en Tecnología y Seguridad Informática con certificaciones como auditor líder BS ISO/IEC 27001:2005 Information Security Management System otorgada por el BSI British Standards Management System, CEH (Certified Ethical Hacker & Countermeasures) otorgada por el organismo internacional ECCOUNCIL y en proceso de certificación como profesional de continuidad del negocio CBCP y CISSP. Auditor interno norma ISO 9001 versión Cuenta con más de 18 años de experiencia en administración y auditoria de plataformas de Tecnología y seguridad informática en entidades financieras nacionales e internacionales. Ha participado en la gerencia de proyectos relacionados con el Diseño, implementación y administración de Sistemas de Gestión de Seguridad de la Información, Sistemas de gestión de Riesgos, Planes de Continuidad de Negocios y Recuperación del sistema, y auditorias basadas en riesgos en Organizaciones nacionales e internacionales del sector servicios y financiero. Se ha desempeñado por más de 10 años como docente en Seminarios, diplomados y especializaciones de Seguridad Informática y Análisis Forenses en Varias Universidades y empresas como la

6 Pontificia Universidad Javeriana, Universidad Manuela Beltrán, Universidad Autónoma, Universidad Piloto, Universidad Militar Nueva Granada y la Escuela de Comunicaciones del Ejercito ESCOM. Entre otros, los seminarios dictados son: Seminario taller Implementación del Sistema de Gestión de Seguridad de la Información basada en la norma ISO 27001:2005. Seminario para auditores internos del SGSI Seminario taller de implementación del plan de continuidad del Negocio BCP Seminario taller de control interno y diseño de controles con énfasis en el cumplimiento de la CE038 SFC y CE023 SSF. Seminario talle de auditoria basada en riesgos Seminario taller de Ethical hacking y análisis forense informático. Actualmente es docente en la ESCUELA DE COMUNICACIONES DEL EJERCITO NACIONAL en la especialización de seguridad física y de la información dictando las cátedras de seguridad en sistemas operativos, plan de continuidad del negocio, Ethical hacking y análisis forense informático. Como consultor de AUDISIS ha participado en proyectos de seguridad realizados para FUNDACION DE LA MUJER, FINAGRO, COMFENALCO TOLIMA, FIDUCIARIA BOGOTA, SEGUROS GENERALI, LA- FAYETTE, PROENFAR, INIF, HOSPITAL SAN IGNACIO Y EL ICFES. También ha sido instructor en cursos y seminarios organizados por AUDISIS. FECHA Y LUGAR LUGAR: Bogotá, D.C. Sitio por Confirmar. FECHAS: Mayo 27, 28 y 29 de 2015 Septiembre 30, Octubre 1 y 2 de DURACIÓN: 24 Horas. HORARIO: Tres días, en el horario de 8:00 AM a 12:00 M y de 1:00 PM a 5:00 PM. FORMA DE PAGO En cheque a nombre de AUDISIS, Transferencia de fondos a la cuenta corriente número del Banco de Bogotá, Sucursal Galerías. VALOR INVERSIÓN POR PARTICIPANTE Pagos antes del Seminario Pagos después del Seminario $ IVA. $ IVA. Descuentos por inscripciones de la misma Empresa Hasta 3 participantes 5% 4 y 5 participantes 7.5% Más de 6 participantes 10%

7 El valor de la inscripción incluye memorias del seminario, material de trabajo, refrigerios, almuerzo y certificación de asistencia. PLAZO PARA ANULAR INSCRIPCIONES Se acepta anulación de inscripciones por escrito, hasta 4 días hábiles antes de la realización del seminario. Después de esta fecha, únicamente se aceptará el cambio de participantes inscritos. Nota: AUDISIS se reserva el derecho de cancelar el seminario en caso de no completarse el número mínimo de participantes requerido. DESARROLLO DEL SEMINARIO PARA SU EMPRESA Ofrecemos la posibilidad de desarrollar el seminario para grupos de funcionarios de su empresa, en sus instalaciones o en el sitio que la empresa seleccione.