Curso de preparación ISO 27032
Este curso intensivo permite a los participantes adquirir los conocimientos y competencias necesarios para apoyar a una organización en la implementación y gestión de un programa de ciberseguridad basado en la norma ISO/IEC 27032 y el marco de ciberseguridad del Instituto Nacional de Estándares y Tecnología (NIST, por sus siglas en inglés).
- Esta formación permitirá a los participantes tener una visión general de la ciberseguridad, para entender la relación entre la ciberseguridad y otros tipos de seguridad y el papel de las partes interesadas en la ciberseguridad. Este curso puede utilizarse como una orientación para abordar problemas comunes de ciberseguridad y presenta un marco que permite a las partes interesadas colaborar en la resolución de cuestiones relativas a la ciberseguridad.
- Adquirir un conocimiento integral de los componentes y las operaciones de un programa de ciberseguridad en conformidad con la norma ISO/IEC 27032 y el marco
de ciberseguridad del NIST. - Comprender la correlación entre la ISO 27032 y el marco de ciberseguridad del NIST, así como otras normas y marcos operativos.
- Adquirir la competencia para implementar, mantener y gestionar de manera continua un programa de gestión del riesgo según la ISO 31000.
- Dominar conceptos, enfoques, normas, métodos y técnicas para establecer, implementar y gestionar eficazmente un programa de ciberseguridad dentro de una organización.
- Ser capaz de interpretar las directrices de ISO/IEC 27032 en el contexto específico de una organización.
- Adquirir la experiencia necesaria para planificar, implementar, gestionar, controlar y mantener un programa de ciberseguridad según lo especificado en ISO/IEC 27032 y el marco de ciberseguridad del NIST.
- Desarrollar la experiencia para asesorar a una organización sobre las mejores prácticas para gestionar la ciberseguridad.
- Fortalecer las habilidades personales necesarias para el establecimiento y mantenimiento de un programa de ciberseguridad.
Contenido y temario
- Introducción a la ciberseguridad y conceptos relacionados como lo recomienda la ISO/IEC 27032
- Política de ciberseguridad y la gestión del riesgo
- Controles de ciberseguridad, intercambio de información y coordinación
- Gestión de incidentes, seguimiento y mejora continua
- Examen Tipo
Este curso está dirigido a:
- Profesionales de la ciberseguridad.
- Expertos en seguridad de la información.
- Gerentes de proyecto que deseen gestionar un programa de ciberseguridad.
- Expertos técnicos que deseen prepararse para funciones de ciberseguridad.
- Personas responsables de elaborar un programa de ciberseguridad.