Curso: ISO/IEC 27000. Gestionar la seguridad de la información como activo estratégico
Centro: New Horizons
Descripción actividad: New Horizons es la empresa líder en formación informática a nivel mundial. Con una red de más de 300 centros en 59 países, en la actualidad formamos a más de 3 millones de alumnos anualmente, ya sean particulares o a nivel de empresa.
Como centro de formación, nuestro objetivo es transmitir a los alumnos los conocimientos y habilidades técnicas necesarios para optimizar su rendimiento y mejorar así sus perspectivas profesionales. Por ello, nuestro equipo de instructores está formado por profesionales de la enseñanza con titulaciones oficiales y especializados en los cursos que imparten.
Tipo: Curso
Metodología: Presencial
Horas lectivas: 12
Precio: Gratuito
Dirigido a: Este curso está dirigido a profesionales encargados de gestionar la seguridad de la información en su organización, ya que proporciona las medidas necesarias para controlar y proteger dicha información.
Descripción: La información como activo empresarial y el uso creciente de las redes internas, externas e Internet han convertido la protección de la información en una actividad crucial para garantizar la continuidad y el funcionamiento óptimo de una organización.
El estándar internacional Código de Buenas Prácticas para la Seguridad de la Información ISO/IEC 27000:2005 estructura la organización de la seguridad de la información, por lo que constituye el punto de partida sobre el que se basa este curso.
Este curso cubre los conceptos básicos para evaluar la seguridad de la información y su coherencia, así como los aspectos organizativos y de gestión de la seguridad de la información.
Metodología: Presencial.
Programa: Organización de la Seguridad de la Información
• Impacto en la Organización Interna
• Definición de un grupo de proyecto para ISO 27001
- Miembros
- Director del proyecto
- Asignación de responsabilidades y propiedad de decisiones
• Autorización del proceso
• Tratamiento de la seguridad cuando se lidia con clientes y entidades externas
• Valoración de Costes y Monitorización del Progreso según las políticas y alcance de Seguridad de la Información
Evaluación y Análisis de Riesgos
• Establecimiento de requisitos de políticas de seguridad
• Selección de controles y herramientas de evaluación de riesgo e impacto en el negocio
• Identificación de riesgos relacionados con agentes externos
• Sistemas de medición de desempeño para la Gestión de Riesgos
