Programa de Entrenamiento para Oficiales de Seguridad de la Información

• Desarrollar un programa de Information Security en su
organización estableciendo parámetros del GAP Analisys
(Brechas de seguridad).
• Analizar los requerimientos regulatorios y de cumplimiento y
sentar las bases de la política que s adoptará para acompañar
los objetivos estratégicos de la organización.
• Establecer programas de seguridad y métricas para reportar
desvíos y amenazas al directorio a fin de preservar los activos
críticos de la organización.
• Implementar el programa de respuesta a incidentes a lo largo de
la entidad y medir su desarrollo y cumplimiento.
• Generar el Awareness Program de acuerdo a técnicas
internacionales de administración de riesgos y prevención de
fraudes y delitos informáticos.
• Liderar el comité de seguridad de la organización a fin de mantener actualizado al directorio sobre nuevas directivas de cumplimiento y profundizar en el conocimiento sobre nuevas amenazas a la información.
Temario:

MÓDULO I
GOBIERNO DE LA INFORMACIÓN
Estructura de gobierno corporativo y canales de comunicación.
Presentación del programa de cumplimiento. (Evaluar, mitigar, monitorear y responder)
CISO Roles ¡ Responsabilidades. Information Security - Cumplimiento de legislaciones y políticas sobre la materia
(OCC, ISO17799/BS7799, SOX, DHS).

MÓDULO II
ADMINISTRACIÓN Y GESTIÓN DE RIESGOS
MÓDULO III
MITIGACIÓN DE RIESGOS Y RESPUESTAS A INCIDENTES
MÓDULO IV
?Information security - Administración de riesgos.
?Riesgo operacional. Modelo de gestión.
?Identificación y cuantificación - Análisis de impactos de una brecha de seguridad (financiero, clientes, legal/regulatorio, contratos y franquicia).
?
Revisiones de seguridad (penetración testing, vulnerability assessment).
Programa de capacitación y entrenamiento (Awareness Program).
Ingeniería social.
Taller de penetración en redes y sistemas.
Tecnointeligencia y contramedidas (prevención de espionaje y ataques a los sistemas).
Análisis de vulnerabilidades (Procesos, tecnología y factor humano).
Programa de respuesta a incidentes (SIRT - Security Incident Responce Team).

El Seminario Taller tendrá una duración de 16 horas en las que las bases conceptuales se reforzarán con ejemplos y ejercicios. Se usarán medios audiovisuales y los participantes podrán interactuar con el instructor para ajustar los temas puntualmente a sus propias necesidades.