Seguridad Informática

Transcripción

1 Producido y desarrollado por Obtenga una sólida base de conocimientos! >Seminario Específico Curso diseñado para profesionales técnicos y no técnicos que buscan ampliar o reforzar conocimientos en Seguridad Informática y revisar los temas de actualidad 7 Módulos Seguridad Informática de FORMACION INTENSIVA, CONCISA y UTIL para clarificar conceptos y resolver todas sus dudas 1. Terminología 2. Principales estándares y normas 3. Marco de trabajo 4. Administración y gestión de la seguridad informática 5. Análisis de Riesgos - Política de Seguridad - Plan de Continuidad de Negocio - Disaster Recovery 6. Herramientas de seguridad - salvaguardas 7. Auditoria aplicaciones y comunicaciones PARA NO EXPERTOS Fórmese con 2 Expertos de excepción Enrique Martín Cristo Manuel Pérez CASO PRACTICO 14 horas de Formación Certificado de aprovechamiento Implantación de un Sistema de Gestión de la Seguridad de la Información y certificación ISO en Sanitas Hotel NH Eurobuilding

2 PROGRAMA Horario Recepción de los asistentes: 9:00 Apertura del Seminario: 9:30 Café: 11:30-12:00 Almuerzo: 14:00-15:30 Fin de la Jornada: 18:30 MODULO 1 EMPEZANDO POR EL PRINCIPIO: UN REPASO FUNDAMENTAL POR LA TERMINOLOGIA ADMINISTRACION Y GESTION DE LA SEGURIDAD INFORMATICA Definición de conceptos clave: La seguridad es en definitiva la gestión del riesgo - Activo - Vulnerabilidad - Riesgo - Salvaguardas Criptografía Cifrado. Algoritmos simétricos y Asimétricos Infraestructura de clave pública. Firma electrónica Niveles ISO/OSI. Protocolos Sistema de Gestión de la Seguridad de la Información: SGSI, la pieza clave MODULO 2 PRINCIPALES ESTANDARES Y NORMAS A TENER EN CUENTA EN SEGURIDAD INFORMATICA Normalización Relación con las normas de gestión de la seguridad de la información - Familia La norma ISO/IEC y NIST Principios legales y normativos de la seguridad de la información - LOPD - Código Penal - LGT - LSSICE Normativas / Directrices sobre continuidad y contingencia - ITIL Service Delivery - PAS 56 / BS NIST COBIT - Marco de la ISO Cuáles son las consecuencias legales por falta de seguridad Quiénes son los agentes responsables legalmente en la gestión de seguridad MODULO 3 MARCO DE TRABAJO: LA SEGURIDAD INFORMATICA EN LA EMPRESA Gobierno de la seguridad. Principales actores Plan Director de Seguridad Políticas - Procedimientos - Normas COBIT como cuadro de mando Cómo enlazar COBIT con itil y la ISO27001? Prevención Indicadores y métricas de seguridad informática - Cómo informar sobre el estado real de la seguridad, anticiparse a las necesidades y justificar gastos? - Selección y definición de métricas en función de necesidades de la empresa: Tipos de Indicadores - Arquitectura del cuadro de mando e información que debe incluir el cuadro de mando para la Dirección General - Cómo gestionar e implementar el sistema de métricas en su empresa? - Cómo obtener resultados fiables, precisos y rigurosos? - Desarrollo, implementación y adopción de métricas de seguridad informática Gestión de incidencias Gestión de alertas Gestión de auditoría Gestión de logs Racionalización del gasto, rentabilidad y cálculo del retorno de la inversión MODULO 5 PREVENCION-REACCION: BASES DE LA SEGURIDAD INFORMATICA Análisis de riesgos: Contra qué nos debemos proteger? Inventario y valoración de los activos de información Identificación de amenazas, vulnerabilidades y riesgos La gestión del riesgo como prioridad: el plan de prevención de riesgos Cuáles son las principales medidas preventivas para paliar los riesgos de las amenazas lógicas Controles de seguridad preventivos y reactivos: plan de contingencia y disaster recovery Plan de Seguridad de la Información: La política de seguridad Criterios para el establecimiento de la política de seguridad - Leyes y reglamentos - Normas europeas y nacionales - Certificación de productos y servicios Cómo se plasma la política de seguridad: - Normas internas de seguridad de la información - Dotación de recursos para implantar y hacer cumplir las normas Plan Director de Seguridad - Planificación, adquisición, implantación, monitorización - Plan de formación y concienciación - Rendimiento de la inversión en seguridad Organización de la seguridad: Modelos de gestión 2 FAX

3 Reacción Prevención Plan de Continuidad de Negocio: Asegurando la supervivencia de la empresa Estructura del Plan de Continuidad de Negocio Cómo implantarlo Desarrollo Cómo concienciar y adaptar el PCN Consideraciones económicas: análisis coste-beneficios Claves de éxito y buenas prácticas Disaster Recovery Qué es disaster recovery y qué procedimientos envuelve Estructura del plan: fases, tareas y resultados Resistencias culturales y organizativas que pueden surgir y cómo superarlas El Plan de Acción y el Plan Administrativo Copias de respaldo y recuperación: datos críticos a salvar, periodicidad, idoneidad y ubicación Gestión de crisis y diferentes soluciones en entornos críticos Mantenimiento y revisión continua del disaster recovery Niveles de preparación ante los desastres Controles específicos para garantizar la eficacia y eficiencia del plan MODULO 6 HERRAMIENTAS DE SEGURIDAD-SALVAGUARDAS Firewalls Detección de intrusiones Biometría Métodos de autenticación Control de accesos Criptografía de clave pública y firma digital Certificados digitales Otros métodos de autentificación Nuevas tendencias Medidas de control de accesos MODULO 7 AUDITORIA APLICACIONES Y COMUNICACIONES Seguridad en internet - Seguridad física de los servidores - Seguridad de las aplicaciones WEB - Implementaciones Virtual Private Networks Seguridad en aplicaciones - Arquitectura de los aplicaciones - Puntos de acceso. Vulnerabilidades - Seguridad en el ciclo de vida de un aplicaciones Seguridad en las comunicaciones - Protocolos de comunicaciones en red - Ataques y medidas de seguridad - Virus, gusanos, spywares CASO PRACTICO Implantación de Sistema de Gestión de la Seguridad de la Información y certificación ISO en Sanitas NUESTROS INSTRUCTORES ENRIQUE MARTIN Responsable de Seguridad Informática y BCP Manager Ingeniero Superior en Informática por la Universidad Pontificia de Salamanca y Master en Seguridad Informática por la Universitat Oberta de Catalunya. Así mismo, es Auditor Certificado en Sistemas de Información (CISA) por la ISACA. Trabaja en Sanitas desde 2001, donde empezó ocupando el cargo de Jefe de Proyecto de Metodología y Herramientas. Actualmente y desde 2003, ocupa el cargo de Responsable de Seguridad Informática y BCP Manager en este mismo grupo. CRISTO MANUEL PEREZ Responsable de la Plataforma de Gestión de Identidades y Control de Acceso Ingeniero Informático y Master en Seguridad Informática, ha desarrollado su carrera profesional en el área de la seguridad, desempeñando los cargos de Gerente de Seguridad Informática y Jefe de Control de Fraude y Riesgos. Es Certified Information Systems Auditor (CISA). Actualmente forma parte del área de Seguridad Informática de Sanitas Seguros, siendo el Responsable de la Plataforma de Gestión de Identidades y Control de Acceso, y estuvo a cargo de la implantación del SGSI para Sanitas Seguros, proceso que terminó con la certificación, por AENOR y según la norma ISO/IEC-27001, de la Gestión y Administración de la Seguridad de los Sistemas de Información de Sanitas Seguros. Termine el año formándose con los mejores profesionales Todos los ponentes/instructores están confirmados. IIR se reserva la posibilidad de sustituirles, modificar el programa y de no entregar la documentación de alguna ponencia si a ello se viera obligado, siempre por motivos ajenos a su voluntad IIR ESPAÑA, S.L inscrip@iir.es

4 Formación de Alta Calidad - 2 jornadas intensivas de aprendizaje y práctica de los contenidos - 2 instructores expertos en seguridad informática con alta capacidad didáctica y experiencia diaria en el área - Orientación teórico-práctica - Grupos reducidos que aseguran una mayor interactividad entre expertos y asistentes - Sesión de preguntas y respuestas al finalizar cada módulo - Certificado acreditativo de su aprovechamiento individual del seminario Por qué elegir a IIR? IIR España (Institute for International Research) es líder desde hace 20 años en el desarrollo y gestión de contenidos y eventos para empresas. Pertenece al Grupo Informa plc, el mayor especialista en contenidos académicos, científicos, profesionales y comerciales a nivel mundial. Cotizado en la Bolsa de Londres, Informa plc cuenta con empleados y está presente en 43 países a través de 150 unidades operativas líneas de negocio distintas eventos de formación e información a través de compañías como IIR, IBC o Euroforum productos de suscripción que incluyen: diarios académicos, noticias en tiempo real, revistas y boletines de noticias títulos académicos en catálogo a través de marcas tan prestigiosas como Taylor & Francis o Routledge Además, a través de marcas tan reconocidas como ESI Internacional, Achieve Global, Forum o Huthwaite, Informa es el referente mundial en soluciones estratégicas de mejora del desarrollo o performance improvement. En España, IIR cuenta con un equipo de más de 120 personas y ofrece a sus clientes un servicio de formación e información integral con productos innovadores como los Written Courses (programas modulares de formación a distancia) además de: conferencias, congresos y seminarios de producción propia anuales cursos de Formación In Company Metodología didáctica Fijación de objetivos: durante los primeros 15 minutos los asistentes expondrán sus objetivos básicos a alcanzar en este Seminario. En este tiempo, se analizarán y establecerán las expectativas y prioridades del grupo y se enfocarán los contenidos hacia los temas de mayor interés y preocupación. Participativa y con intercambio de experiencias: los contenidos serán contrastados con la experiencia, conocimientos y necesidades específicas de los participantes para que puedan encontrar soluciones a sus problemas particulares. Sesión de Preguntas y Respuestas: Cada Módulo finalizará con una Sesión de preguntas y respuestas que permitirá fijar los contenidos aprendidos y aclarar las dudas que puedan quedar antes de pasar al siguiente Módulo. IIR responde a las necesidades del mercado con una amplia gama de eventos de Seguridad Informática Le invitamos a revisar nuestra agenda > Data Center 13 y 14 de Noviembre de 2007 > Indicadores y Métricas de Seguridad Informática 28 y 29 de Noviembre de 2007 > Plan de Continuidad de Negocio 22 y 23 de Enero de 2008 > Disaster Recovery 4 y 5 de Marzo de 2008 Mucho donde elegir!!! Sabe que IIR es mucho más que eventos? Descubra todos nuestros servicios Formación a medida: Nuestra división de Formación In Company le ayudará a desarrollar el plan de formación interna que realmente su empresa necesita. Solicite ahora más información contactando con: Paloma Palencia Tel ppalencia@iirspain.com Documentación: Se perdió la convocatoria de alguno de nuestros eventos? Está preparando un informe? Necesita de forma inmediata información precisa, actual y relevante? Consiga a través de nuestro servicio IIR Doc toda la información que usted necesita contactando con: Mª Rosa Vicente Servicio de Documentación On Line Tel Fax documentacion@iirspain.com Acciones de patrocinio: Rentabilice sus acciones de marketing y comunicación en los eventos de IIR España y Portugal, los únicos enfocados 100% a su cliente. Contacte con nosotros para conocer todas las opciones posibles: Nacho Flores Tel: sponsor@iir.es Managed Events: Necesita organizar su propio evento? Una presentación de producto? Una rueda de prensa? No encuentra el lugar idóneo para la celebración?... Llámenos y nosotros nos encargamos de darle la solución más adecuada: Departamento Managed Events Tel me@iirspain.com IIR España le ofrece la siguiente documentación de su interés Telecom Essentials No olvide contactar con nosotros!: Mª ROSA VICENTE documentacion@iirspain.com / FAX

5 Elija IIR España y Fórmese con los mejores Estimado profesional, ü En qué consisten la criptografía de clave pública, la biometría, el cifrado y la autenticación? ü Cuáles son las principales normas, estándares y las consecuencias legales por falta de seguridad? ü Cuáles son las principales amenazas y vulnerabilidades y cómo analizar los riesgos? ü Cómo informar sobre el estado real de la seguridad, anticiparse a las necesidades y justificar gastos? ü Cómo desarrollar el Plan Director de Seguridad y establecer una política de seguridad? ü Qué fases conforman el proceso de implantación y desarrollo del Plan de Continuidad de Negocio? Por fin, un curso serio, intensivo y práctico sobre Seguridad Informática PARA NO EXPERTOS Formación completa, clara, adaptada a su nivel y sin tecnicismos, imprescindible para profesionales sin formación en seguridad informática! Si vd. NO tiene una formación específica en seguridad informática, pero para su trabajo es imprescindible tener una visión global de las vulnerabilidades y amenazas a las que se ven expuestos sus activos de información, las herramientas para combatirlas y el modus operandi para garantizar la continuidad crítica del negocio, este es su curso. Un Seminario diseñado a su medida, avalado por el prestigio de nuestros instructores, adaptado a sus necesidades y reflejo de su demanda como profesional. 2 jornadas intensivas en las que 2 expertos de excepción impartirán la formación específica y puntual que necesita para comprender y dominar todos los conceptos, técnicas y métodologías de seguridad informática. Así mismo, hemos añadido un caso práctico en el que nuestros instructores de Sanitas le mostrarán cómo implantaron su SGSI y su proceso de certificación ISO Sólo me queda animarle, tanto a Vd. como a las personas de su equipo, a que reserven YA su plaza. Esperando poder contar con su asistencia, reciba hasta entonces un cordial saludo, Ana María García Directora de Programas PD: Un curso totalmente adaptado a su nivel y sus necesidades Seguridad informática: Comenzamos desde 0 0. Identifique vulnerabilidades y riesgos que soporta un sistema de información y su entorno 1. Defina las medidas apropiadas que deberían adoptarse para prevenir, impedir, reducir o controlar riesgos 2. Sea capaz de evaluar el nivel de seguridad de la organización e identificar los aspectos a mejorar 3. Descubra las principales normas, estándares y las consecuencias legales por falta de seguridad 4. Sepa cómo anticiparse a las necesidades, informar sobre el estado real de la seguridad y justificar gastos 5. Analice los principales mecanismos y herramientas de seguridad: criptografía, biometría, cifrado y autenticación 6. Determine la estructura del disaster recovery: fases, tareas y gestión de crisis 7. Analice el proceso de implantación del Plan de Continuidad de Negocio, adaptación y costes 8. Conozca las principales medidas para garantizar la serguridad en aplicaciones, comunicaciones y web 9. Analice los criterios para el establecimiento de una efectiva política de seguridad De 0 a 100 en 2 días Imprescindible para: - Director de Sistemas de Información - Jefe de Informática - Director de Telecomunicaciones - Responsable de Seguridad Informática - Administrador de Redes y Sistemas - Técnico Informático - Director de Planificación y Control de Operaciones - Director de Explotación - Responsable de CPD - Responsable de Bases de Datos - Responsable de Protección de datos - Asesor Jurídico - Director de Marketing y Comercial Todo profesional técnico o no técnico que necesite adquirir, ampliar o reforzar sus conocimientos en seguridad informática y revisar los temas de actualidad 5 inscrip@iir.es

6 Seguridad Informática PARA NO EXPERTOS Por favor, rellene todos los datos Boletín de Inscripción IIR le recuerda que la inscripción a nuestras jornadas es personal DATOS DE LOS ASISTENTES 1º NOMBRE: CARGO: TEL. DIRECTO: EMPRESA: SECTOR: CIF: NUMERO DE EMPLEADOS EN SU OFICINA: >1.000 C.P.: TELEFONO: FAX: QUIEN AUTORIZA SU ASISTENCIA: RESPONSABLE DE FORMACION: FAX DIRECTO: MOVIL: 2º NOMBRE: CARGO: Líder mundial en formación e información para empresas TEL. DIRECTO: DIRECCION DEL ASISTENTE: FAX DIRECTO: MOVIL: POBLACION: CARGO: Príncipe de Vergara, Madrid Sí, deseo inscribirme a SEGURIDAD INFORMATICA PARA NO EXPERTOS CS inscrip@iir.es Div. C/MC Fecha y lugar de celebración Hotel NH EUROBUILDING Padre Damián, Madrid. Tel Precio % IVA El precio incluye almuerzo, cafés y documentación Precio Especial para Grupos IIR ofrece precios especialesa las empresas que inscriban a 3 o más personas al mismo evento. Para informarse, contacte con Diana Mayo, en el teléfono: Cancelación Deberá ser comunicada por escrito. Si se comunica hasta 2 días laborables antes del inicio del encuentro, se devolverá el importe menos un 10% en concepto de gastos administrativos. Pasado este periodo no se reembolsará el importe de la inscripción pero se admite la sustitución de su plaza, que deberá ser notificada por escrito hasta un día antes de la celebración del encuentro. IIR le recuerda que la entrada a este acto únicamente estará garantizada si el pago del seminario es realizado antes de la fecha de su celebración. IIR Doc No puedo asistir a estas Jornadas Estoy interesado en su documentación Busque la información estratégica más relevante de su sector en Más de 700 documentaciones inéditas de eventos celebrados por IIR disponibles para Vd. Solicite nuestro catálogo Tel yfernandez@iirspain.com Información Alojamiento en Hotel Para beneficiarse de un precio especial en el hotel correspondiente haga su reserva directamente por teléfono, indicando que está Vd. inscrito en el evento de IIR España. Certificado de Asistencia A todos los asistentes que lo deseen se les expedirá un Certificado Acreditativo de Asistencia a este evento. Transportista Oficial Los asistentes a los eventos que IIR España celebre en 2007, obtendrán un descuento del 30% sobre tarifas completas en Business y un 40% sobre tarifas completas en Turista en los vuelos con Iberia (excepto para vuelos Nacionales por AIR NOSTRUM para los cuales obtendrán un 25% de descuento sobre tarifas completas Business y Turista). Para más información contacte con Serviberia, Tel o en cualquier delegación de Iberia y/o Agencia de Viajes Iberia, indicándole el Tour Code BT7IB21MPE0017. Datos Personales En cumplimiento con el artículo 5 de la Ley Orgánica 15/1999, de 13 de Diciembre, de Protección de Datos de Carácter Personal, le informamos de que los datos personales que aporte en el presente formulario serán incorporados a los ficheros de Institute for International Research España, S.L., debidamente inscritos ante la Agencia Española de Protección de Datos, y cuyas finalidades son la gestión y cumplimiento de la relación establecida como consecuencia de la inscripción en el evento a que hace referencia, así como la gestión por parte de IIR de la selección de los asistentes al mismo, así como la realización de envíos publicitarios acerca de las actividades, servicios, ofertas, promociones especiales y de documentación de diversa naturaleza y por diferentes medios de información comercial, además de la gestión de la información de la que se disponga para la promoción de eventos, seminarios, cursos o conferencias que pudieran resultar de interés para los inscritos, de acuerdo con las labores de segmentación y obtención de perfiles relativa a los mismos, todo ello al objeto de personalizar el trato conforme a sus caraterísticas y/o necesidades. Mediante la presente, usted queda informado y consiente que sus datos puedan ser cedidos a patrocinadores, publicaciones, expositores en ferias u otros sujetos en base a la relación que IIR mantiene con los mismos para procurar una mayor eficiencia de la gestión de sus actividades. Para el ejercicio de los derechos de acceso, rectificación, cancelación u oposición de sus datos por parte de IIR, deberá remitir un escrito identificado con la referencia Protección de Datos a Institute for International Research España, S.L., con domicilio social en la calle Príncipe de Vergara nº 109, Madrid, en el que se concrete la solicitud y al que acompañe fotocopia de su Documento Nacional de Identidad. DATOS DE FACTURACION EMPRESA: DEPARTAMENTO: DIRECCION: (Rellenar sólo si la dirección de facturación es distinta a la del asistente) CIF: JEFE DE CONTABILIDAD: POBLACION: C.P.: TELEFONO: FAX: Para inspección postal, abrir por aquí FORMA DE PAGO IMPORTANTE Transferencia bancariaa la cta (Barclays) Visa Mastercard American Express Diners Club Titular de la tarjeta Fecha y firma Número de la tarjeta Caduca Cheque a nombre de IIR España Al realizar el pago indiquen la referencia CS0066 PDF