El estándar internacional ISO 27001:2013, que busca como propósito la implantación en las empresas de un Sistema de Gestión de Seguridad de Información (SGSI), con el fin de asegurar la instauración de controles como producto del análisis y evaluación del riesgo para minimizar daños a la organización a través de la prevención y reducción del impacto de los incidentes de seguridad.
El Programa de Especialización en Gestión de la Seguridad de la Información incluye los cursos de certificación internacional de PECB en ISO 27001 Lead Implementer, ISO 27001 Lead Auditor, ISO 31000 Risk Manager y tiene como objetivo el poder formar profesionales que puedan liderar procesos de implementación, control y Auditoria de Sistemas de Gestión de Seguridad de la Información que cumplan con los requisitos de la Norma Internacional ISO 27001 obteniendo durante el desarrollo del Programa los conocimientos necesarios y las certificaciones internaciones en ISO 27001 Implementador/Auditor Líder e ISO 31000 Gestión de Riesgos.
El programa incluye 2 voucher de certificación Oficial de PECB para ISO 27001 Lead Auditor/Implementer e ISO 31000 Risk Manager.
El curso contará con sesiones teórico-prácticas. Se empleará material audiovisual con la finalidad de facilitar los procesos de adquisición y evaluación del aprendizaje. Durante las clases se buscará la participación activa de los alumnos mediante el desarrollo de ejercicios y discusión en clase.
El programa incluye los siguientes módulos
|
Módulo 1: ISO 31000 Risk ManagerEste curso permite a los participantes obtener un conocimiento exhaustivo de los principios, el marco y el proceso fundamentales de Risk Management basados en ISO 31000. Durante este curso de capacitación, también obtendrá un conocimiento profundo de las mejores prácticas de Risk Management y podrá aplicarlos de manera efectiva en una organización para implementar efectivamente un proceso de Gestión de Riesgos.
- Sesión 1: Introducción a los principios y el marco de ISO 31000
|
|
Módulo 2 : ISO/IEC 27001 Lead ImplementerEste curso le permite desarrollar la experiencia necesaria para ayudar a una organización a establecer, implementar, administrar y mantener un Sistema de gestión de seguridad de la información (SGSI) basado en ISO / IEC 27001. Durante este curso de capacitación, también obtendrá un conocimiento profundo de las mejores prácticas de los sistemas de gestión de la seguridad de la información para garantizar la información sensible de la organización y mejorar el rendimiento y la eficacia generales.
- Sesión 1: Introducción a ISO / IEC 27001 e inicio de un SGSI
|
|
Módulo 3 : Elaboración de la Documentación del SGSILa implantación de un SGSI (Sistema de Gestión de Seguridad de la Información) basado en ISO 27001 implica la correcta elaboración y recopilación de la Documentación, para garantizar la confidencialidad, integridad y disponibilidad de la información asociada a dicho SGSI.
- Documentos obligatorios y registros requeridos por ISO 27001:2013
|
|
Módulo 4 : Balanced Score Card de Seguridad de la InformaciónUna de las principales aportaciones más importantes del Sistema de Gestión de Seguridad de la Información junto a Balanced Scorecard es que ofrece la perspectiva del conjunto de aspectos más importantes de la organización. Todos los directivos responsables que pueden generar información sobre los diferentes indicadores de la organización son utilizados para fundamentar las decisiones. Otra característica muy importante es que facilita la relación de los planes de negocio corporativos con el objetivo departamental y con los objetivos de desempeño individual de los colaboradores.
- Conceptos del BSC y metodología de integración del plan estratégico al BSC de seguridad de la información
|
|
Módulo 5 : ISO/IEC 27001 Lead AuditorLa capacitación de Auditor Líder ISO / IEC 27001 le permite desarrollar la experiencia necesaria para realizar una auditoría del Sistema de Gestión de Seguridad de la Información (SGSI) mediante la aplicación de principios, procedimientos y técnicas de auditoría ampliamente reconocidos. Durante este curso de capacitación, adquirirá los conocimientos y habilidades necesarios para planificar y llevar a cabo auditorías internas y externas. Con base en ejercicios prácticos, podrá dominar las técnicas de auditoría y ser competente para administrar un programa de auditoría, un equipo de auditoría, la comunicación con los clientes y la resolución de conflictos.
- Sesión 1: Introducción a los sistemas de gestión de la seguridad de la información (ISMS) e ISO / IEC 27001
|
Se incluye 2 voucher para los examen de certificación oficial de PECB para los cursos de los módulos desarrollados.
Adicionalmente se emitirá un certificado de asistencia al curso para los cursos que no incluyen voucher de certificación oficial
El alumno deberá elegir entre las siguientes certificaciones:
- ISO/IEC 27001 Lead Implementer
- ISO/IEC 27001 Lead Auditor
- ISO/IEC 31000 Risk Manager
INICIO : Ver Programación
DURACIÓN : 152 HORAS (4 Meses)
Web : www.xnet.com.pe
Lugar : Av del Parque Sur 185 – Oficina 501 , San Isidro
Email : ventas@xnet.com.pe
Telefono : 957302897
Copyright 2023 XNET. Todos los derechos reservados.
