6-7 SEGURIDAD INFORMÁTICA Y ANÁLISIS DE RIESGOS. Noviembre, 2013 Santiago de Chile

Transcripción

1 SEGURIDAD INFORMÁTICA Y ANÁLISIS DE RIESGOS 6-7 Noviembre, 2013 Santiago de Chile Conozca los antecedentes, estadísticas y estándares de seguridad informática. Elabore análisis de riesgos cuantitativos y cualitativos de seguridad de la información. Identifique retos y amenazas para afrontar posibles amenazas a la confidencialidad de su organización.

2 Adrián Palma Licenciado en Ciencias de la Informática EXPERIENCIA ACADÉMICA Director General de Integridata, cuenta con las certificaciones a nivel internacional CISSP, CISA, CISM, CRISC y auditor líder en ISO Académico de la Unidad Profesional Interdisciplinaria de Ingeniería y Ciencias Sociales y Administrativas (UPIICSA) en temas de Auditoria y Seguridad Informática. Catedrático en la Maestría en Seguridad de la Información impartida en el Centro de Estudios Superiores Navales CESNAV y expresidente de la ALAPSI Internacional. EXPERIENCIA LABORAL Y CONSULTORÍAS Actualmente imparte un diplomado de Seguridad en Informática en el Instituto Tecnológico y de Estudios Superiores Monterrey y en el Instituto Tecnológico Autónomo de México (ITAM) y es articulista de la revista especializada B-secure. Cuenta con más de 24 años de experiencia laboral en Seguridad Informática como Consultor/Auditor de Seguridad, Auditor de Sistemas, Ventas y Normatividad en Tecnología de Información. SISTEMA TECNOLÓGICO DE MONTERREY Fundado en 1943, el Tecnológico de Monterrey es el sistema universitario más grande de América Latina contando con 31 campus en México, 8 sedes en Latinoamérica y 14 oficinas de enlace repartidas en los Estados Unidos, Europa y Asia. La Universidad cuenta con más de 100,000 estudiantes y 9,000 profesores. Su misión es formar personas íntegras, éticas, con una visión humanista y competitivas en su campo profesional con el objetivo de convertirse en el motor de desarrollo de las comunidades y del país. Es reconocida internacionalmente por su calidad académica, cultura emprendedora, eficiencia y responsabilidad que fomenta en sus estudiantes, y que ha motivado a sus egresados a promover la presencia del Tecnológico de Monterrey en sus ciudades de origen.

3 SEGURIDAD INFORMÁTICA Y ANÁLISIS DE RIESGOS Hoy las organizaciones han entendido que su activo más valioso después del recurso humano es la información, la cual está destinada a entender los mercados en los que compiten, conocer a sus consumidores, socios de negocio y así prever las tendencias de la industria o analizar las posibilidades de invertir en nuevos mercados o sectores. Esta realidad genera una permanente preocupación para el Chief Information Security Officer (CISO) y sus colaboradores, quienes deberán enfocar sus esfuerzos de protección en el análisis y monitoreo en tiempo real de las amenazas a la Confidencialidad, Integridad y Disponibilidad de la información, para buscar riesgos más allá de los límites de su infraestructura tecnológica. La Escuela de Graduados en Administración y Dirección de Empresas (EGADE) del Tecnológico de Monterrey se posicionó en el lugar N 1 de América Latina y Central. Nº1 El Tecnológico de Monterrey está posicionado en el lugar N 7 de las mejores universidades de América Latina. Nº7 QS Global 200 Business Schools Report The New York Times. BENEFICIOS CLAVE Presentar un panorama general actualizado de la seguridad informática, en el cual se expliquen los conceptos básicos, así como todo lo relacionado con el tópico de control de accesos. Adquirir los conocimientos teóricos/prácticos necesarios para el análisis y control de riesgos para la seguridad de la información de cualquier organización. Conocer las normas, herramientas, marcos y metodologías existentes. Identificar tendencias y posible evolución de este campo profesional identificando retos y amenazas para afrontar en los siguientes años. ESTE PROGRAMA ESTÁ DIRIGIDO A Especialistas en seguridad y sus colaboradores. Auditores de sistemas, responsables de seguridad, de las distintas áreas de negocio, así como sus ejecutivos y profesionales que deseen adquirir conocimientos en la gestión y análisis de riesgos de la información. Certificado de Participación Al finalizar el programa los participantes recibirán un certificado emitido por el Tecnológico de Monterrey.

4 SEGURIDAD INFORMÁTICA Y ANÁLISIS DE RIESGOS Día 1 MIÉRCOLES 6 DE NOVIEMBRE Conceptos, Introducción y Control de Accesos 8:30 a 9:00 Registro SESIÓN 1 9:00 a 11:00 Antecedentes y conceptos de seguridad informática. Estadísticas relacionadas a la seguridad informática. 11:00 a 11:30 Coffee & Networking Break SESIÓN 2 11:30 a 13:00 Certificaciones para profesionales en seguridad Informática - CISSP, CSSLP, SSCP, CISA, CISM, CRISC, SANS-GIAC, EC-Council Certificación para organizaciones - ISO :00 a 14:30 Networking Lunch SESIÓN 3 14:30 a 16:00 Certificación para organizaciones - ISO27001 Certificación para productos - Common Criteria 16:00 a 16:30 Coffee & Networking Break SESIÓN 4 16:30 a 18:00 Control de acceso. Etapas del control de acceso. Mecanismos de autenticación. Tipos de control de acceso.

5 Día 2 JUEVES 7 DE NOVIEMBRE Análisis de Riesgos 8:30 a 9:00 Registro SESIÓN 1 9:00 a 11:00 Antecedentes. Conceptos de los elementos del riesgo. Análisis de riesgos. Manejo o administración de riesgos. Análisis de riesgos cuantitativo. Análisis de riesgos cualitativo. Drivers del manejo de riesgos. ISO/IEC TR como guía para la identificación y priorización de riesgos. Metodologías, estándares y herramientas más reconocidas a nivel mundial (ISO27005, Octave, Magerit, TRA, NIST, etc.). 11:00 a 11:30 Coffee & Networking Break SESIÓN 2 11:30 a 13:00 Caso práctico: Análisis de Riesgos bajo la norma ISO (Parte I). 13:00 a 14:30 Networking Lunch SESIÓN 3 14:30 a 16:00 Caso práctico: Análisis de Riesgos bajo la norma ISO (Parte II). 16:00 a 16:30 Coffee & Networking Break SESIÓN 4 16:30 a 18:00 Caso práctico: Análisis de Riesgos bajo la norma ISO (Parte III).

6 INSCRIPCIONES E INFORMACIÓN GENERAL Ciudad, País: Santiago, Chile. Lugar y Dirección: Seminarium Conference Center, San Josemaría Escrivá de Balaguer 6400, BordeRío, Vitacura. Fecha: 6 y 7 de Noviembre de Valores en UF Individual Grupo Corporativo* 35 UF 29 UF * Valor por persona para grupos de tres o más ejecutivos. Anulaciones: Vía hasta 10 días hábiles antes del inicio del seminario. En caso contrario se facturará el cupo respectivo. ventas@seminarium.com (562) /SeminariumInt