Descripción del curso
Los ultimos ataques y subsiguientes perdidas de información de muy alto nivel y el valor de la información está poniendo de manifiesto la creciente necesidad de las organizaciones de proteger su información. Un sistema de gestión de la seguridad de la información (SGSI) es una manera de manejar la información sensible de la compañía de modo que siga siendo segura. Abarca las personas, los procesos y los sistemas de la seguridad de la gestión de la información.
El objetivo de este curso es proporcionar a los asistentes las técnicas y herramientas necesarias para la aplicación de un SGSI que cumpla con los requisitos de certificación de la norma ISO 27001:2005, y que se basa en el código de buenas prácticas definidas por la norma ISO 17799. El curso preparará para la consecucion del Certificado de implantador jefe ISO 27001 y proporcionará instrumentos útiles a los asistentes y un marco de referencia para su aplicación.
¿A quién debe ser dirigido?
- Personal encargado de la implementación y gestión de un sistema de seguridad informática.
- Consultores de seguridad informática.
- El curso está diseñado para gente que quiere tener una comprensión buena de la ISO 27001: 2005 e ISO 17799:2005 sistemas de seguridad de la información (es recomendable haber asistido al curso de introducción de seguridad de la información).
Beneficios
Tanto el objetivo y resultado del curso es el desarrollo de una estructura de un SGSI, incluidos los principales procesos, políticas y procedimientos que pueden ser utilizados en el momento en que vuelva en su oficina para iniciar la aplicación de un eficaz SGSIs en su organización. Los conocimientos y herramientas que se imparte durante este curso será muy valioso para mejorar y proteger su negocio.
Estructura del curso
- Antecedentes de la seguridad de la información.
- Funciones y responsabilidades en el desarrollo de un SGSIs.
- Determinación del alcance de un SGSI.
- Política de la seguridad de la información.
- Determinación de riesgos y impactos.
- Identificación de objetivos ISO 27001 y controles.
- Gap analisis ISO 27001.
- Producción de un implantación de política, normas y procedimientos.
- Formación en conocimientos básicos en seguridad.
- Gestión de riesgos de seguridad.
- Determinación del riesgo y de los impactos.
- Gestión de incidentes.
- Gestión de continuidad de negocio.
- Definición de las métricas para medir los procesos de SGSIs y controles.
- Completar de requisitos de documentación SGSIs.
- Proceso de certificación.
- Examen de certificación en implantador jefe ISO/IEC 27001:2005.
Horarios del curso:
Día 1. De 09:00 h a 18:00 h.
Día 2. De 09:00 h a 18:00 h
Día 3. De 09:00 h a 18:00 h.
Día 4. De 09:00 h a 18:00 h
Día 5. De 09:00 h a 12:00 h
* Julio: horario de verano de 08:00 h a 15:00 h.
Próximos pasos
Para más información sobre nuestros cursos, puede solicitarla vía on-line, o contactando con nosotros en el siguiente numero de teléfono: 91 400 86 20 o escribiendonos un e-mail.
También puede consultar los cursos programados
