IBI UNIVERSIDAD BANCARIA DECRETO EJECUTIVO N 952 de 11 de Noviembre de 2016 Asociación Bancaria de Panamá

Transcripción

1 IBI UNIVERSIDAD BANCARIA DECRETO EJECUTIVO N 952 de 11 de Noviembre de 2016 Asociación Bancaria de Panamá OFRECE LUGAR: IBI UNIVERSIDAD BANCARIA FECHA: 02, 03 y 04 de agosto de 2017 DURACIÓN: 27 horas/clases HORARIO: de 08:00 a.m. a 06:00 p.m. CIUDAD DE PANAMÁ, REP. DE PANAMÁ COSTO: US$.1, Nuevo contenido totalmente reestructurado dirigido íntegramente a la Banca. DIRIGIDO A: Profesionales de instituciones bancarias interesados en entender cómo se implementa un sistema de gestión de seguridad de la información, en una organización del sector financiero, teniendo como referencia la ISO 27001:2013. Gerentes, Ingenieros, Jefes u otros profesionales del sector bancario interesados en desarrollar sus capacidades profesionales en el ámbito de Seguridad de la Información. Auditores del sector bancario con interés de conocer cómo se audita el sistema de gestión de seguridad de la información (SGSI) OBJETIVOS GENERALES: 1. Proporcionar a los participantes conocimientos sobre la implementación de un Sistema de Gestión de Seguridad de la Información orientado a empresas del sector bancario y financiero 2. Proporcionar a los participantes las herramientas metodológicas necesarias para afrontar con éxito la implantación de su SGSI. 3. Proporcionar a los participantes el conocimiento necesario sobre la norma ISO 27001:2013 y la legislación de la Superintendecia de Bancos de Panamá, así como su aplicación en instituciones bancarias PARA MAYOR INFORMACIÓN: Central Telefónica (507) , fax (507) Para mayor información y para inscripciones ver la página web:

2 OBJETIVOS ESPECÍFICOS: Proporcionar al participante los conocimientos para la implementación y administración de un SGSI en instituciones bancarias, alineado a última versión de la norma ISO 27001:2013, así como con la legislación de la Superintendencia de Bancos de Panamá 2. Gestionar el Sistema de Gestión de Seguridad de la Información (SGSI), y en general los procesos de seguridad de instituciones bancarias 3. Liderar el proceso de certificación del SGSI en una institución bancaria. 4. Entender y conocer la Norma de Seguridad de la Información ISO 27001: Gestionar los riesgos en conformidad con la norma de Seguridad de la Información. 6. Conocer y desarrollar los lineamientos para llevar a cabo auditorias del SGSI. 7. Conocer la estructura documental de un SGSI METODOLOGÍA: El Seminario se desarrollará con un enfoque de taller, en el cual se explicará la metodología por parte del facilitador, luego de lo cual, se asignará un caso práctico referido a una entidad del sector bancario, el cual será el desarrollo de un Sistema de Gestión de Seguridad de la Información. En cada taller se desarrollará una parte del SGSI. Al final del seminario el participante podrá tener la experiencia no teórica, sino práctica de haber desarrollado el sistema de gestión en una entidad bancaria. Para el mejor y adecuado desarrollo de los casos se recomienda a los participantes que lleven laptops. FACILITADORES: Nacionalidad Peruana Maestría en Administración. Ingeniero de sistemas. Cuenta con 20 años de experiencia en seguridad de la información y continuidad de negocios, ha laborado en la banca privada y como Senior Security Consultant ha desarrollado proyectos en diversas instituciones del sector bancario tanto público como privado. También se ha desempeñado como docente universitario dictando las cátedras de Seguridad de la información en la Universidad ESAN Perú y fue fundador y coordinador del I Diplomado de seguridad de la información y auditoria de la Escuela de Ingenieria de Seguridad de Telefónica. Posee la siguientes certificaciones internacionales, Auditor ISMS acreditado por IRCA, Auditor BCMS acreditado por IRCA, Lead Auditor ISO 27001, acreditado por PECB, Lead Auditor ISO acreditado por PECB, CRISC, acreditado por ISACA, CGEIT, acreditado por ISACA, C CISO, acreditado por EC-Council, ITIL Expert, acreditado por Exin. Actualmente se desempeña como Director ejecutivo de ISECURITY, empresa de servicios de consultoría en seguridad de la información. Habiendo participado en el desarrollo de Sistemas de gestión de seguridad de a información para entidades de sector bancario tales como: Interbank (Perú), Caja Ica (Perú) y desarrollado proyectos sobre seguridad de la información y riesgos en Caja de Pensiones Militar y Policial (Perú), Caja Raiz (Perú), Caja Sr. De Luren (Perú), Banco Falabella (Perú)

3 FACILITADORES: 3 Nacionalidad Peruana Ingeniero de Sistemas e Informática Cuenta con12 años de experiencia en seguridad de la información y gestión de riesgo, se desempeña como Senior Security Consultant desarrollando proyectos en seguridad de la información y gestión de riesgos en diversas instituciones del sector bancario tanto público como privado así como otras instituciones en general Se desempeña como docente de cursos de especialización de SGSI y riesgos tanto para clientes In-house como para profesionales en general. Posee las siguientes certificaciones internacionales, Auditor ISMS acreditado por IRCA, Lead Auditor ISO 27001, acreditado por PECB, CRISC, acreditado por ISACA, CGEIT, acreditado por ISACA, C CISO, acreditado por EC-Council., ISO Lead Risk Manager, Instructora oficial acreditada por PECB para los cursos de ISO e ISO Actualmente se desempeña como Director de consultoria de ISECURITY, empresa de servicios de consultoría en seguridad de la información. Habiendo participado en el desarrollo de Sistemas de gestión de seguridad de a información para entidades de sector bancario tales como: Interbank (Perú),, Caja Ica (Perú) y desarrollado proyectos sobre seguridad de la información y riesgos en Caja de Pensiones Militar y Policial (Perú), Caja Raiz (Perú), Caja Sr. De Luren (Perú), Banco Falabella (Perú) Este módulo permitirá al estudiante entender las diferencias entre las distintas normas de la familia ISO 27000, sus aspectos principales, así como también proporcionará una explicación de la norma ISO 27001:2013 e ISO 27002:2013 describiendo y analizando cada uno de sus 14 dominios. Una copia de la Norma ISO 27001:2013 en español Una guía de controles y dominios de la ISO 27001:2013. Una infografía sobre la ISO 27001:2013 Las láminas usadas para el seminario

4 4 Este taller permite al participante conocer y entender la estructura documental de un SGSI (Sistema de Gestión de Seguridad de la Información), para una entidad bancaria, se abarcarán temas relacionados a los requerimientos documentales de las clausulas 4 a la 10; Contexto de la organización / Liderazgo / Planificación / Apoyo / Funcionamiento / Evaluación del rendimiento / Mejoramiento Se explicará toda la documentación requerida por el anexo SL de la norma ISO 27001:2013 y todos los documentos requeridos para la implantación de un SGSI. Este seminario ha sido concebido como taller, por lo tanto, el alumno mediante el desarrollo de un conjunto de actividades que se proponen en un caso de estudio (basado en una entidad bancaria), podrá él desarrollar la estructura documental de un SGSI, de esta forma desarrollará sus habilidades para documentar el SGSI. Una copia de la Norma ISO 27000:2013 en español Las láminas usadas para el seminario El caso sobre una entidad bancaria a desarrollar, Parte I ; documentación Este taller explicará la forma de realizar un análisis de riesgos dentro del contexto de un SGSI para una entidad bancaria, así como también cada una de sus etapas. Se entregará un caso de estudio (basado en una entidad bancaria) el desarrollo de este caso permitirá al alumno entender claramente cada una de las etapas del proceso, tales como inventario y clasificación de activos, identificación de amenazas y vulnerabilidades, valoración del riesgo, probabilidad e impacto, matriz de riesgos y mapa de calor, siendo el participante quien realizará el análisis de riesgo para el desarrollo de un SGSI en un banco, teniendo en cuenta que el análisis de riesgos es la base para la estructuración de un SGSI. Este seminario taller, permitirá entonces que el participante desarrolle su habilidad para la realización de un análisis de riesgos. Las láminas usadas para el seminario El caso sobre una entidad bancaria a desarrollar parte II, identificación de riesgos Los formatos y plantillas que se usarán para la identificación del riesgo Formatos de la matriz de riesgo

5 5 Este taller está diseñado para que el participante obtenga los conocimientos de cómo se debe implementar un SGSI en un banco, aplicando las claúsulas respectivas y describiendo las actividades detalladas y pormenorizadas en cada fase de su implantación dentro de la organización. En este taller se abordarán temas como la confección del Plan de Tratamiento de riesgos, cómo se seleccionan los controles, cómo se desarrolla la declaración de aplicabilidad, cómo se establece la medición e indicadores del SGSI. El participante desarrollará un caso de estudio (basado en una entidad bancaria) Las láminas usadas para el taller El caso sobre una entidad bancaria a desarrollar parte III; implementación Modelo de desarrollo de política Los formatos y plantillas que se usarán para el Plan de tratamiento de riesgo y la declaración de aplicabilidad. Este taller permitirá al participante desarrollar las habilidades necesarias para auditar un SGSI en una entidad bancaria, desde la perspectiva del Auditor Líder (Lead Auditor) ISO Durante el desarrollo de este taller se realizará una auditoria modelo al SGSI de un banco, que permitirán al participante ejercitar y practicar sus conocimientos, el participante del taller podrá desarrollar un plan de auditoria, podrá identificar una no conformidad, se le explicará como redactar el informe de auditoría. Una copia de la Norma ISO en español Las láminas usadas para el taller El caso sobre una entidad bancaria a desarrollar parte IV; auditoria Los formatos y plantillas que se usarán para el desarrollo de la auditoria.

6 5 Este módulo está diseñado para que el participante pueda reforzar sus conocimientos, absorber sus dudas y preguntas sobre cualquier etapa del desarrollo e implantación del SGSI, para lo cual se programarán tres sesiones On Line, via Skype de una hora de duración en la cual los asistentes al curso podrán interactuar con el instructor del curso y realizar todas las preguntas relacionadas a la implantación y gestión del SGSI.