Av. del Pinar 152 Oficina 1008 Chacarilla del Estanque Surco, Lima Teléfono: (511) Fax: (511)

Transcripción

1 1

2 CONTENIDO 1. PRESENTACIÓN RESUMEN OBJETIVOS DIRIGIDO A AGENDA DURACIÓN CERTIFICACIÓN

3 1. PRESENTACIÓN Los cursos están acreditados oficialmente por el Professional Evaluation and Certification Board (PECB) y conducen a certificaciones profesionales. Nuestros instructores altamente calificados poseen vasta experiencia tanto como implementadores y como auditores, quienes han aprobado la rigurosa formación y verificación de competencias administradas por PECB para obtener una licencia de instructor certificado. 2. RESUMEN Este curso intensivo de 16 horas, permite a los participantes desarrollar las competencias necesarias para dominar los elementos básicos de gestión de riesgos relacionados con los activos de relevancia para la seguridad de la información usando el estándar ISO / IEC 27005:2008 como marco de referencia. Sobre la base de ejercicios prácticos y estudios de casos, los participantes adquieren los conocimientos y las habilidades necesarios para llevar a cabo una evaluación óptima de los riesgos de la seguridad de la información y gestionar los riesgos en tiempo por estar familiarizados con su ciclo de vida. Esta formación se integra perfectamente en el marco de un proceso de implementación de la norma ISO/IEC 27001:

4 3. OBJETIVOS Comprender los conceptos, enfoques, métodos y técnicas que permiten una eficaz gestión de riesgos de acuerdo con ISO Interpretar los requisitos de la norma ISO en la información la gestión de riesgos de seguridad. Comprender la relación entre la información seguridad de gestión de riesgos, los controles de seguridad y el cumplimiento de todas las demás requisitos. 4. DIRIGIDO A Este curso está dirigido a: Gerentes de riesgos Las personas responsables de la seguridad de la información o de la conformidad de una organización Miembros del equipo de la seguridad de la información Consultores de TI El personal de organizaciones que implementan o que buscan cumplir con la norma ISO o que están involucrados en un programa de gestión de riesgos 4

5 5. AGENDA Introducción, programa de gestión de riesgos, identificación y estimación de riesgos según ISO Conceptos y definiciones relacionados con la gestión de riesgos Normas, marcos y metodologías en la gestión de riesgos Implementación de un programa de gestión de riesgos de seguridad de la información Identificación de riesgos Estimación de riesgos Evaluación de riesgos, tratamiento, aceptación, comunicación y vigilancia de acuerdo con ISO Evaluación de riesgos Tratamiento de los riesgos Aceptación de los riesgos de seguridad de la información y la gestión de los riesgos residuales Comunicación de los riesgos de seguridad de la información Seguimiento y revisión de los riesgos de seguridad de la información Examen de Certificación 2 horas de duración. 5

6 6. DURACIÓN 16 horas de clases, más 2 horas de examen 7. CERTIFICACIÓN Certificado de asistencia al curso Risk Manager ISO Después de completar exitosamente el examen, los participantes pueden solicitar las credenciales de la certificación Risk Manager ISO/IEC o Risk Manager ISO/IEC Certificado, en función de su nivel de experiencia. El certificado se expedirá a los participantes que aprueben el examen y cumplan con todos los otros requisitos relacionados con la credencial seleccionada. 6

7 Centro de Alta Capacitación en Tecnologías de la Información Oficina Principal Av. del Pinar 152 Oficina 1008 Chacarilla del Estanque, Santiago de Surco Teléfono: (511) Fax: (511)