- Día 1: Introducción a los conceptos de gestión de incidentes de seguridad de la información e ISO/IEC 27035
- Día 2: Diseño y preparación de un plan de gestión de incidentes de seguridad de la información
- Día 3: Detección y notificación de incidentes de seguridad de la información
- Día 4: Supervisión y mejora continua del proceso de gestión de incidentes de seguridad de la información
- Día 5: Examen de certificación
- Dominio 1: Principios y conceptos fundamentales de la gestión de incidentes de seguridad de la información
- Dominio 2: Proceso de gestión de incidentes de seguridad de la información basado en ISO/IEC 27035
- Dominio 3: Diseño y desarrollo de un proceso organizativo de gestión de incidentes basado en ISO/IEC 27035
- Dominio 4: Preparación y ejecución del plan de respuesta a incidentes de seguridad de la información
- Dominio 5: Implementación de procesos de gestión de incidentes y administración de incidentes de seguridad de la información
- Dominio 6: Mejora de los procesos y actividades de gestión de incidentes
Lista de exámenes PECB
Normas y políticas de examen
- Definición del enfoque de gestión de incidentes
- Determinación de los objetivos y el alcance de la gestión de incidentes
- Realización de la evaluación de riesgos
- Desarrollo de un programa de gestión de incidentes
- Definición de los criterios de evaluación y aceptación de riesgos
- Evaluación de las opciones de tratamiento de riesgos
- Supervisión y revisión del programa de gestión de incidentes
Normas y políticas de certificación
Nuestros cursos de formación están disponibles en varios formatos para adaptarse a sus necesidades. Tenga en cuenta que el precio varía según el formato seleccionado. Algunas opciones, como las clases en directo o presenciales, pueden requerir una cotización personalizada en función de la disponibilidad y la logística.
- Las tasas de certificación y examen están incluidas en el precio del curso de formación
- Los participantes recibirán el material del curso, que contiene más de 450 páginas de información explicativa, ejemplos, buenas prácticas, ejercicios y cuestionarios.
- Se expedirá a los participantes que hayan asistido al curso una certificación de finalización equivalente a 31 créditos CPD (Continuing Professional Development).
- Si los candidatos no superan el examen, podrán repetirlo de forma gratuita en un plazo de 12 meses a partir del primer intento.
¿A quién va dirigido?
- Directivos o consultores que deseen ampliar sus conocimientos sobre gestión de incidentes de seguridad de la información
- Profesionales que buscan crear y gestionar equipos de respuesta a incidentes (IRT) eficaces
- Profesionales de TI y gestores de riesgos de seguridad de la información que deseen ampliar sus conocimientos en gestión de incidentes de seguridad de la información
- Miembros de equipos de respuesta a incidentes
- Coordinadores de respuesta a incidentes u otros roles con responsabilidades en la gestión y respuesta ante incidentes
Objetivos de aprendizaje
- Explicar los principios fundamentales de la gestión de incidentes
- Desarrollar e implementar planes de respuesta a incidentes eficaces adaptados a las necesidades de la organización y seleccionar un equipo de respuesta a incidentes
- Realizar evaluaciones de riesgos exhaustivas para identificar amenazas y vulnerabilidades potenciales dentro de una organización
- Aplicar buenas prácticas de diversas normas internacionales para mejorar la eficiencia y eficacia de los esfuerzos de respuesta a incidentes
- Realizar análisis post-incidente e identificar las lecciones aprendidas
Enfoque pedagógico
- Este curso de formación combina conceptos teóricos con buenas prácticas para la implementación de un proceso de gestión de incidentes de seguridad de la información.
- El curso incluye ejercicios de desarrollo y cuestionarios de opción múltiple, algunos de los cuales están basados en escenarios.
- Se anima a los participantes a colaborar y mantener debates constructivos con otros participantes mientras resuelven cuestionarios y ejercicios.
- El formato de los cuestionarios refleja fielmente el del examen de certificación, lo que garantiza que los participantes estén bien preparados para el examen.