Duración del curso: 80 horas Dirigido a: Profesionales, egresados y estudiantes, interesados en reducir los riesgos de la tecnología a través de una adecuada administración de la seguridad de la Información.
Analizar los elementos que conforman la normatividad en seguridad de la información
Alinear el gobierno corporativo con la gestión de la seguridad de la información.
Desarrollar un modelo de gestión basado en procesos.
DescripciónAprende a gestionar la seguridad de la información y la continuidad del negocio aplicando normas, estándares y buenas prácticas para proteger datos sensibles y cumplir objetivos organizacionales.
Temario del curso
1
Tema 1
Modelo de negocio de la empresa
Elementos SIPOC de un proceso
Elaboración de pirámide documental
Elaboración de diagramas AS-IS y TO-BE
Elaboración de indicadores de desempeño
Modelos de maduración
Alineación a gobierno corporativo (OECD y SMV)
Modelos de gestión
2
Tema 2
Leyes
Estándares, regulaciones y buenas prácticas
Estructura de un control
3
Tema 3
Estado de la seguridad de la información
Propiedades de la seguridad de la información
Relación entre activos, amenazas, vulnerabilidades y riesgo
Interpretación del estándar ISO/IEC 27001:2022
Modelo de implementación de un SGSI
4
Tema 4
Estado de la continuidad del negocio
Marco normativo de la continuidad del negocio
Interpretación del estándar ISO 22301:2019
Implementar la operación de continuidad del negocio
5
Tema 5
Comportamiento actual de las personas
Medios de divulgación
Necesidades de educación y concientización
Metodología NIST
Pre-requisitos
Conocimiento de leyes y regulaciones (nivel básico)
Conocimiento en auditoría interna (nivel básico)
Adquirir la norma ISO 37301:2021 (NTP- ISO 37301:2021) e ISO
19011:2018 (NTP-ISO 19011:2018) ◦ INACAL https://tiendavirtual.inacal.gob.pe/0/home_tienda.aspx ◦ ISO https://www.iso.org/store.html
En que campos puedes aplicar tus conocimientos
Programación
Data Science
Desarrollo web
Ingeniería Informática, entre otras.
Certificación
Al aprobar la capacitación obtendrás un certificadoGestión de seguridad y continuidad de negocios a nombre de Cibertec.