Curso CISM - Certified Information Security Manager®

Módulo 1 – Domain 1: Information Security Governance
• Gobierno corporativo y seguridad de la información
• Modelos de gobernanza, estructuras, roles y responsabilidades
• Políticas, estándares y procedimientos de seguridad
• Alineación estratégica de la seguridad con los objetivos de negocio
• Gobierno de seguridad, gobierno de TI y riesgo empresarial
• Medición del desempeño e indicadores de seguridad

Módulo 2 – Domain 2: Information Risk Management
• Identificación y clasificación de activos de información
• Identificación, análisis y evaluación de riesgos de seguridad
• Apetito y tolerancia al riesgo
• Estrategias de tratamiento del riesgo
• Integración del riesgo de seguridad en procesos, proyectos y arquitectura
• Supervisión continua del riesgo

Módulo 3 – Domain 3: Information Security Program Development and Management
• Diseño de programas de seguridad basados en riesgos
• Gestión de presupuesto, personal, outsourcing y proveedores
• Controles de seguridad organizativos, técnicos y físicos
• Integración de la seguridad en el ciclo de vida de TI
• Métricas, madurez y mejora continua
• Concienciación y cultura de seguridad

Módulo 4 – Domain 4: Information Security Incident Management
• Gestión de incidentes de seguridad
• Detección y análisis de incidentes
• Contención, erradicación y recuperación
• Coordinación entre áreas
• Lecciones aprendidas y revisión posterior al incidente
• Comunicación durante incidentes críticos