CYBERSECURITY. Wilmer Prieto Gómez Vicepresidente ISACA Capitulo Bogotá

Transcripción

1 CYBERSECURITY NEXUS TM [CSX] Wilmer Prieto Gómez Vicepresidente ISACA Capitulo Bogotá

2 WEBINARS TACTICAL EDGE Marzo 7 y 8 de 2018, Centro de Convenciones Ágora Bogotá 2

3 Un enfoque efectivo para los retos presentes y futuros en ciberseguridad

4 ACERCA DE ISACA 4

5 ISACA MARCO DE REFERENCIA Y CERTIFICACIONES 5

6 Los Ciberataques se están convirtiendo en parte del día a día aun no existen suficientes profesionales capacitados para ayudar a las compañías y organizaciones a proteger y defender sus activos digitales de forma adecuada.

7

8 COMO CERRAMOS LA BRECHA CRECIENTE DE HABILIDADES EN LOS CAMPOS DE LA CIBERSEGURIDAD? Los ciberataques están creciendo tanto en sofisticación como en frecuencia, ahora mas que nunca la escasez de profesionales en estos campos sigue creciendo exponencialmente. Como sigue creciendo esta brecha, dejando a las diferentes organizaciones y compañías en riesgo? Los profesionales tradicionalmente se han enfocado en una educación en seguridad generalizada y basada en un enfoque por cumplimiento en oposición a entrenamientos avanzados en Ciberseguridad técnica y táctica. Las organizaciones y compañías que carecen de personal técnico calificado son incapaces de reaccionar ante brechas que no se pueden evitar, a detectar apropiadamente y contener los posibles daños, identificar las debilidades en los ambientes y responder adecuadamente. Convertirse en un profesional calificado en ciberseguridad no es algo sencillo, y es aun mucho mas difícil para las compañías y organizaciones el validar que su personal y futuros candidatos cuentan con las competencias necesarias. 8

9 EL TALENTO HUMANO Y LAS ORGANIZACIONES NECESITAN AYUDA Como puedo iniciar o mejorar mi carrera? Necesito guía y oportunidades de Networking. Necesito entrenamiento y educación. Necesito un modo para demostrar a los potenciales empleadores que yo puedo hacer el trabajo. Necesito una comunidad en la que me pueda apoyar al respecto. Como protejo y defiendo mi compañía? Necesito construir un equipo de ciberseguridad. Necesito contratar profesionales con verdaderas competencias ciber técnicas. Necesito validar que los candidatos potenciales puedan realizar su trabajo. Necesito una manera de entrenar al personal. Necesito guía y acceso a investigaciones lideres. 9

10

11 Su primera Fuente para conocimiento y experticia en Ciber Seguridad. La necesidad de profesionales calificados en ciberseguridad continua creciendo, pero así mismo las oportunidades de avanzar en estos campos. Para ayudar en la crisis global de capacidades en la materia, ISACA ha creado Cybersecurity Nexus (CSX). CSX esta ayudando a modelar el futuro de la Ciberseguridad mediante el desarrollo de un pensamiento de vanguardia, así como con programas de entrenamiento y certificación para los diferentes perfiles de profesionales que necesita el Mercado. Construido con base en las fortalezas de la experiencia reconocida de ISACA globalmente, da a los profesionales en Ciberseguridad un enfoque efectivo para mantener mas seguros a las organizaciones, su información y entornos digitales.

12 ESTAMOS AYUDANDO A CONSTRUIR MEJORES PROFESIONALES CON UN PROGRAMA HOLISTICO EN CIBERSEGURIDAD CSX esta diseñado para ayudar a fortalecer y a avanzar la industria mediante la educación, entrenamiento, y certificación de talento humano mas informado, y que pueda mantener las organizaciones, su información y entornos digitales mucho mas seguros - ahora y en el futuro. CSX es una ventanilla única para los temas relacionados con Ciberseguridad. Aquí se encuentra la guía adecuada, entrenamientos, y eventos educativos adecuados a sus necesidades, no importa el nivel en el que se encuentre su carrera. Membresía Membresías tipo Profesional, Estudiante, Academia, Advócate, y de Capítulos Locales Acreditación y Entrenamiento Programas de entrenamiento basados en habilidades, certificaciones basadas en desempeño Educación y Conferencias Workshops, Webinars, CSX Norte América, CSX Europa, CSX Singapur, CSX Cairo Recursos y Publicaciones Libros, Whitepapers, Artículos, Blogs, Estudios, Pensamiento Líder. Desarrollo de Carrera Hoja de Ruta para su Carrera en Ciberseguridad 12

13 EL WEBSITE DE CSX ES EL PRIMER LUGAR PARA ENTRAR EN CONTEXTO Nuestro WebSite es el punto donde concentramos toda la información de nuestro programa Cyber Security Nexus. Explore todo lo que CSX tiene para ofrecer en 13

14 IDENTIFICA LA RUTA CORRECTO CON UN ANALISIS DE CARRERA PERSONALIZADO 14

15 CSX ALINEACIÓN CON MARCOS DE REFERENCIA GLOBALES Los programas de CSX se alinean con los diferentes marcos de referencia en ciberseguridad, incluyendo NIST Cybersecurity Framework. Nuestros programas de entrenamiento ayudan a la construcción de conocimiento y habilidades en las siguientes áreas de la ciberseguridad, y en los diferentes niveles de complejidad; nuestros exámenes de certificación en Cybersecurity Fundamentals, y CSX Practitioner nos ayudan a comprobar los conocimientos y habilidades del candidato en las siguientes áreas: Proteger Protección de sistemas contra amenazas externas Detectar Detección de amenazas y vulnerabilidades en sistemas Responder Respuesta a, y mitigación de ciber incidentes Identificar Identificación de amenazas y vulnerabilidades NIST Cybersecurity Framework Recuperar Recuperación ante incidentes y desastres 15

16 ISACA CREDENCIALES EN CIBERSEGURIDAD Nuestro programa de certificaciones inicia con la base de conocimientos Cybersecurity Fundamentals Certificate, para aquellos que son nuevos en estos campos o están buscando un cambio en su perfil profesional, el eje central son nuestras certificaciones basadas en desempeño CSX Practitioner. Para aquellos que buscan roles mas gerenciales, nuestra certificación Certified Information Security Manager (CISM), es ideal. 16

17 CYBERSECURITY FUNDAMENTALS El examen de Cybersecurity Fundamentals comprueba un conocimiento base a través de cinco áreas principales: Conceptos en Ciberseguridad. Principios en Arquitecturas de Ciberseguridad. Ciberseguridad de redes, sistemas, aplicaciones, y datos. Las implicaciones desde el punto de vista de seguridad de la adopción de tecnologías emergentes. Respuesta a incidentes. El examen es 100% online y puede ser tomado desde la comodidad de su hogar u oficina. Existen múltiples opciones para ayudarle en la preparación de su examen, como lo son entrenamientos presenciales dirigidos por personal certificado, y avalado por ISACA, Guía de Estudio, entrenamiento online de 8 horas, o workshops dirigidos de 2 o 4 días en nuestros eventos ISACA. 17

18 CSX PRACTITIONER CSX Practitioner es una certificación basada en desempeño que valida habilidades técnicas en ciberseguridad, así como la preparación para el trabajo, globalmente diseñada para profesionales en ciberseguridad. Esta certificación le permite servir profesionalmente como un primer respondiente, quien es experto en el seguimiento de procesos y procedimientos establecidos, y en la resolución de problemas en diferentes sistemas. Como CSX Practitioner, usted demostrara que cuenta con experiencia en configuración, así como conocimiento en mejores practicas de firewall, parchado, sistemas Anti-X, entre otros, implementar controles de seguridad basándose en mejores practicas, realizar análisis de vulnerabilidades, y desarrollar análisis puntuales. Prerrequisitos del Examen: no se requiere algún curso en particular para tomar el examen, pero es algo recomendable. 18

19 GENERE Y PRACTIQUE SUS HABILIDADES EN ESCENARIOS SIMULADOS El curso de entrenamiento para CSX Practitioner combina la instrucción con entornos Hands-On de practica con la finalidad de aplicar métodos lideres en la industria, y en la utilización de una gran cantidad de herramientas libres dentro de entornos reales y controlados todo en un ambiente real y en red. 19

20 NUEVAS AMENAZAS PRUEBE NUESTRA HERRAMIENTA INTERACTIVA GRATUITA Nuestra herramienta gratuita e interactiva sobre amenazas y controles, le ayudara a comprender de una mejor forma las diferentes amenazas que son criticas para entornos digitales, así mismo le ayudara a descubrir cuales son los mejores controles ante las mismas. 20

21 LIDERES EN ASESORAMIENTO, ENTRENAMIENTO, Y EDUCACIÓN ISACA, en sus diferentes programas, así como en CSX ofrece una amplia gama de recursos para ayudarle a mantenerse actualizado en las ultimas tendencias asociadas a entornos digitales. Entrenamiento Onsite Cursos Online y Eventos Publicaciones e Investigaciones Whorkshops 21

22 Para mayor información, visítenos en o escribe a los correos electrónicos administracion@isacabogota.org presidente@isacabogota.org vicepresidente@isacabogota.org Wilmer Prieto Gómez Vicepresidente ISACA Capitulo Bogotá