ISO 27002

ISO 27002

Gestión de Controles de Seguridad de la Información

Gestión de Controles de Seguridad de la Información

MODALIDAD VIRTUAL

🎯100% enfoque implementación
📌 Clases en Vivo-ZOOM

Horarios: lunes a viernes 18H00 A 22H00

Duración 24 horas

Dirigido a:

  • Gerentes y Oficiales de Seguridad de la Información.
  • Gerencia y Jefatura de Tecnología.
    • Personal de IT: Administrador de Red, Base Datos, Aplicativos, Soporte IT, Seguridades, Comunicaciones.
  • Auditores Informáticos

MÓDULOS DEL CURSO

Revisión de las directrices de estándares ISO 27002:2022 para la implementación y gestión de controles de seguridad (técnico y funcional) que permiten reducir los riesgos que impacten en la información y recursos tecnológicos isntitucionales.

INTRODUCCIÓN A GESTIÓN DE SEGURIDAD DE INFORMACIÓN

  • Conceptos Básicos
  • Estructura ISO 27001 e ISO 27002
  • Componentes principales de un SGSI: objetivos, política, elaboración y control documental.

CONTROL DE SEGURIDAD ISO 27002

  • Controles Organizacionales
    • Políticas de seguridad de la información
    • Roles y responsabilidades seguridad de la información
    • Segregación de tareas
    • Responsabilidades de Gestión
    • Contacto con las autoridades

CONTROL RRHH

  • Términos y condiciones de empleo
  • Concienciación, educación y Capacitación en Seguridad de Información
  • Proceso Disciplinario
  • Acuerdos de confidencialidad o no divulgación

CONTROLES FÍSICOS

  • Perímetro de seguridad física
  • Seguridad de oficinas, despachos y recursos
  • Monitoreo de la seguridad física
  • Protección contra amenazas externas y ambientales
  • Trabajo en áreas seguras
  • Escritorio limpio y pantalla Limpia

CONTROLES TECNOLÓGICOS

  • Control de acceso al código fuente de los programas
  • Autenticación segura
  • Gestión de capacidades
  • Controles contra el código malicioso
  • Gestión de vulnerabilidades técnicas
  • Copias de Seguridad de Información

TALLERES

EJERCICIOS PROPUESTOS

  • Alcance de Gestión de Seguridad de Información
  • Roles y Responsabilidades SI
  • Análisis y Evaluación de Riesgo SI
  • Tratamiento y Selección de Controles 27002 – SOA

Lunes a viernes de 18h00 a 22h00

Modalidad online vía ZOOM

TESTIMONIOS

TESTIMONIOS

PREGUNTAS FRECUENTES

PREGUNTAS FRECUENTES

Necesitas conocimientos básicos o nociones de manejo de recursos Ofimáticos (Word, Excel, PDF, Internet), gestión administrativa o gestión de tecnologías.

Deposito o transferencia bancaria. No disponemos para pago con tarjeta de crédito.

Actualmente estamos en proceso de recalificación del código como Operador de Capacitación del Ministerio de Trabajo Ecuador- Subsecretaría SETEC.    Se emitirá certificados provisionales por RF Centro de Capacitación Empresarial (PDF).

Por supuesto, puedes comunicarte al 099 8663 385 para una atención personalizada.

Recibe el contenido académico en digital (PDF) en donde se encuentran todos los contenidos revisados en el curso y demás las matrices de trabajo (formatos Excel) para desarrollo de los talleres propuestos.

 

El curso NO INCLUYE clases online grabadas

Por favor revisa tu bandeja de entrada, bandeja de correos no deseados o spam. Si no te llega el email, contáctanos al 099 8663 385.

¡INSCRÍBETE YA!

¡INSCRÍBETE YA!

Escribenos vía WhatsApp