Curso de preparación ISO 27032

Este curso intensivo permite a los participantes adquirir los conocimientos y competencias necesarios para apoyar a una organización en la implementación y gestión de un programa de ciberseguridad basado en la norma ISO/IEC 27032 y el marco de ciberseguridad del Instituto Nacional de Estándares y Tecnología (NIST, por sus siglas en inglés).
  • Esta formación permitirá a los participantes tener una visión general de la ciberseguridad, para entender la relación entre la ciberseguridad y otros tipos de seguridad y el papel de las partes interesadas en la ciberseguridad. Este curso puede utilizarse como una orientación para abordar problemas comunes de ciberseguridad y presenta un marco que permite a las partes interesadas colaborar en la resolución de cuestiones relativas a la ciberseguridad.
  • Adquirir un conocimiento integral de los componentes y las operaciones de un programa de ciberseguridad en conformidad con la norma ISO/IEC 27032 y el  marco
    de ciberseguridad del NIST.
  • Comprender la correlación entre la ISO 27032 y el marco de ciberseguridad del NIST, así como otras normas y marcos operativos.
  • Adquirir la competencia para implementar, mantener y gestionar de manera continua un programa de gestión del riesgo según la ISO 31000.
  • Dominar conceptos, enfoques, normas, métodos y técnicas para establecer, implementar y gestionar eficazmente un programa de ciberseguridad dentro de una organización.
  • Ser capaz de interpretar las directrices de ISO/IEC 27032 en el contexto específico de  una organización.
  • Adquirir la experiencia necesaria para planificar,  implementar, gestionar, controlar y mantener un programa de ciberseguridad según lo especificado en ISO/IEC 27032 y el marco de ciberseguridad del NIST.
  • Desarrollar la experiencia para asesorar a una organización sobre las mejores prácticas para gestionar la  ciberseguridad.
  • Fortalecer las habilidades personales necesarias para el establecimiento y mantenimiento de un programa de ciberseguridad.

Contenido y temario

  1. Introducción a la ciberseguridad y conceptos relacionados como lo recomienda la ISO/IEC 27032
  2. Política de ciberseguridad y la gestión del riesgo
  3. Controles de ciberseguridad, intercambio de información y coordinación
  4. Gestión de incidentes, seguimiento y mejora continua
  5. Examen Tipo

Este curso está dirigido a:

  • Profesionales de la ciberseguridad.
  • Expertos en seguridad de la información.
  • Gerentes de proyecto que deseen gestionar un programa de ciberseguridad.
  • Expertos técnicos que deseen prepararse para funciones de ciberseguridad.
  • Personas responsables de elaborar un programa de ciberseguridad.

* campos obligatorios

Your personal data is collected by Mazars en Mexico, the data controller, in accordance with applicable laws and regulations. Fields marked with an asterisk are required. If any required field is left blank, it will not be possible to process your request. Your personal data is collected for the purpose of processing your request.

You have a right to access, correct and erase your data, and a right to object to or limit the processing of your data. You also have a right to data portability and the right to provide guidance on what happens to your data after your death. Finally, you have the right to lodge a complaint with a supervisory authority and a right not to be the subject of a decision based exclusively on automated processing, including profiling, that produces legal effects concerning you or significantly affects you in a similar way.