Cómo medir y prevenir el colapso del centro principal de operatividad de un banco, de una casa de bolsa, sociedad de Inversión, aseguradora, etc.?

Transcripción

1

2 La administración eficaz de los riesgos del negocio se ha convertido en un componente esencial del Gobierno Tecnología (TI). Rara vez se puede encontrar una discusión-riesgo relacionado que es específico de los riesgos de TI y que va más allá de la seguridad informática. Esto es bastante sorprendente teniendo en cuenta que la mayoría de los procesos de negocios de hoy dependen en gran medida de Tecnología y la gestión de esta área de riesgos es un tema importante y necesario en el gobierno corporativo. En este curso sobre Gestión de Riesgos de TI ofrece una revisión a fondo del marco de riesgos y el modelo de proceso que incluye la estrategia y gobierno del riesgo, evaluación de riesgos y respuesta a los riesgos para instituciones de servicios Financieros. El curso describe los principios de gestión de riesgos de TI, las responsabilidades, los elementos de planificación, organización, operación y control para los riesgos de TI. De igual modo, cómo comunicar los escenarios de riesgo, impacto en el negocio y los indicadores clave de riesgo. Cómo medir y prevenir el colapso del centro principal de operatividad de un banco, de una casa de bolsa, sociedad de Inversión, aseguradora, etc.? Qué pasa si por desastres naturales se encuentran inhabitados mi centro principal y mi centro de contigencias? Cuáles son las medidas mínimas de seguridad que como Banco, Banco Central, Casa de Bolsa, Bolsa de Valores, u otra sociedad financiera necesitan estar implementadas en la seguridad de la información de los usuarios? OBJETIVOS: Proporcionar una guía para ayudar a los ejecutivos y la gerencia a formular las preguntas clave, tomar decisiones más acertadas y más fundamentadas con relación al riesgos de TI. Ayudar a ahorrar tiempo, costo y esfuerzo con las herramientas para hacer frente a los riesgos de TI en el negocio Integrar la gestión de riesgos relacionados de TI con la gestión de riesgos empresariales. Ayudar a entender los temas de apetito por el riesgo y la tolerancia al riesgo de la empresa en el ámbito de TI. Proporcionar orientación práctica sobre las necesidades gestión de los riesgos de TI en las organizaciones

3 BENEFICIOS: La gestión del riesgo de TI complementa y amplia las consideraciones de COBIT y Val IT para lograr que el gobierno de TI sea más exhaustivo.a formular. CONTENIDO: El curso de Gestión de Riesgos de TI está dividido en tres grandes líneas. Elementos fundamentales de la gestión de riesgos. Fundamentos de Riesgo de TI: Estrategia y Gobierno, Evaluación y Elementos de Respuesta. Estrategia y Gobierno de Riesgo de TI: Conceptos relativos al apetito de riesgo y la tolerancia, las responsabilidades y la rendición de cuentas para la gestión de los riesgos de TI, sensibilización, comunicación y la cultura de riesgo Evaluación del riesgo de TI: Describir el impacto del riesgo de TI en las áreas de negocio soportadas por TI y escenarios de riesgo Respuesta a los Riesgos: indicadores clave de riesgo (KRI) y la definición de respuesta al riesgo y priorización Riesgo de TI y su relación con COBIT y Val IT Apéndices materiales de referencia Comparación de Alto Nivel de Riesgo de TI a otros marcos y normas de gestión de riesgos Al finalizar el curso el participante será capaz de: Reconocer cómo el marco de riesgos puede ayudar a lograr mejores prácticas en la gestión de riesgos de TI Describir los principios de gestión de riesgos de TI Enumerar los componentes de los modelos de referencia para la Gestión de Riesgos de TI Aplicar los conceptos del modelo de darse cuenta de la plenitud de sus beneficios de negocio y resultados Explicar cómo el marco de riesgos se refiere a COBIT Evaluar problemas de implementación y operativos Establecer y mantener una visión común de los riesgos y tomar decisiones de negocio con conocimiento del riesgo de TI Desarrollar planes de riesgo de TI para su organización

4 Gustavo Santana Torrellas es Senior Manager del área de Consultoria Sector Financiero y es responsable por el desarrollo comercial de clientes de banca comercial y banca de desarrollo asi como las prácticas de Infraestructura y Seguridad. Gustavo Santana Senior Manager PwC México Gustavo ha trabajado con PwC desde 2012 y participado en proyectos de Estrategia de TI, Desarrollo de modelos y soluciones de Administración de Información, y Evaluación de Estrategias de Seguridad con énfasis en cumplimiento de estándares como PCI e ISO Cuenta con amplia experiencia en la administración de proyectos de Innovación e Integración Tecnológica, para la Administración de Seguridad en Redes de Telecomunicaciones, particularmente en el análisis y diseño de Esquemas de Seguridad, especificaciones metodológicas y prácticas para la implementación de Esquemas de Seguridad, Políticas y Mecanismos. Previo a su incorporación a PwC, desarrolló actividades de consultoría tecnológica en Accenture, desde el 2008 al 2012, con anterioridad trabajó como Investigador Senior En el Instituto Mexicano del Petróleo dedicándose a la optimización de la perforación de pozos petroleros ( ), fue coordinador de proyectos de investigación y desarrollo de sistemas del INAP ( ), fue coordinador de la unidad de aprendizaje y educación a distancia del IPN ( ) y anteriormente fue coordinador de programa de postgrado de Ingeniería de Telecomunicaciones de la ESIME-Zacatenco IPN ( ). Ha publicado más de 120 artículos de investigación en revistas y congresos internacionales en las áreas de Seguridad, Sistemas de Información, Métodos Matemáticos y Administración. Gustavo Santana cuenta con una Licenciatura en Matemáticas e Ingeniería de la Computación de la Universidad Simón Bolívar de Caracas, Venezuela. Recibió el grado de Maestro en Ciencias en Matemáticas de la Universidad Estatal de Odessa, Ucrania, y realizó sus estudios y grados de Doctorado en Matemáticas y Doctorado en Ingeniería de Telecomunicaciones en el Instituto Bonch Bruevich de San Peterburgo, Federación Rusa. Además cuenta con estudios del programa de Maestría en Administración de Negocios de la Escuela Superior de Comercio y Administración del IPN.

5 Fue uno de los más buscados por el FBI porque hackeó 40 grandes corporaciones sólo por el reto que significaba. Kevin es ahora un consultor de seguridad de confianza para las empresas de Fortune 500 y gobiernos en todo el mundo. Kevin Mitnick The World s Most Famous Hacker Kevin y el equipo de Global Ghost ahora mantienen una trayectoria 100% exitosa de ser capaz de penetrar la seguridad de cualquier sistema que se les solicite introducirse mediante el uso de una combinación de proezas técnicas y de ingeniería social. Como director general y consejero hacker white hat en una de las empresas más avanzadas de seguridaden el mundo, Kevin es mentor de líderes, ejecutivos y personal tanto en la teoría y la práctica de la ingeniería social, temas en los que él es la autoridad líder a nivel mundial. Kevin también ayuda a consumidores- desde estudiantes hasta jubilados, a aprender a proteger su información y a ellos mismos de cualquier daño, utilizando términos comprensibles y un trato amable. En la actualidad las opiniones de Kevin son muy buscadas, lo que lleva a cientos de apariciones en los medios. Es el orador de ciberseguridad más importante del mundo, y ha sido comentarista, analista de seguridad, y entrevistado en CNN, CNBC, Al Jazeera, FOX News, CBC, BBC, Radio Moscú, Tech TV, National Public Radio, Playboy, Good Morning America y 60 minutos- por mencionar solo algunos. Ha sido llamado ante el Congreso de Estados Unidos (tanto en la Cámara como en el Senado) para testificar en cuestiones de seguridad que afectan a los Estados Unidos. Kevin también trabaja en asociación con KnowBe4 para producir programas de instrucción sobre seguridad aclamados por la crítica para contrarrestar la ingeniería social y para mejorar la eficacia de la seguridad. Los libros de Kevin incluyen Art of Intrusion: The Real Story Behind the Exploits of Hackers, Intruders and Deceivers y Art of Deception: Controlling the Human Element of Security, que son lecturas obligatorias para profesionales de la seguridad. Su autobiografía, Ghost in the Wires: My Adventures as the World s Most Wanted Hacker, un éxito de ventas del New York Times, ya está disponible en quince idiomas.

6 Agenda SESIONES HORARIO EXPOSITOR SEDE 18 de junio 10:00 am - 5:00 pm Gustavo Santana 8:00 pm - 9:30 pm Kevin Mitnick Hotel Westin Santa Fe 19 de junio 9:00 am - 5:00 pm Gustavo Santana Hotel Westin Santa Fe 20 de junio 9:00 am - 2:00 pm Gustavo Santana Hotel JW Marriott Santa Fe LUGARES: HOTEL WESTIN SANTA FE Javier Barros Sierra 540 Col. Lomas de Santa Fe México, D.F HOTEL JW MARRIOTT Santa Fe Av. Santa Fe 160 Col. La Fe Santa Fe, México, D.F. CUPO LIMITADO REGISTRO E INSCRIPCIONES derivatives@riskmathics.com Tels.: +52 (55) (55) COSTO: $30,000 M.N. + IVA OPCIONES DE PAGO: 1. Residentes e Instituciones establecidas en México Transferencia y/o Depósito Bancario NOMBRE: RiskMathics Financial Innovation, S.C. BANCO: BBVA Bancomer, S.A. CLABE: CUENTA: Residentes e instituciones establecidas en el extranjero Transferencia Bancaria en Dólares BANCO: BBVA Bancomer, S.A. SUCURSAL: 0956 SWIFT: BCMRMXMM BENEFICIARIO: RiskMathics Financial Innovation, S.C. CUENTA: Pago vía telefónica Tarjeta de crédito VISA, MASTERCARD o AMERICAN EXPRESS 4. Pago en línea NOTA IMPORTANTE: No existen reembolsos ni devoluciones

7