Preparación para el Examen de Investigador Certificado contra Fraude (CFE)

Este entrenamiento en vivo con instructor en <ubicación> (en línea o presencial) está dirigido a profesionales de ciberseguridad de nivel intermedio que desean mejorar su comprensión de los marcos GRC y aplicarlos para asegurar operaciones comerciales conformes.

Al finalizar este entrenamiento, los participantes podrán:

• Comprender los componentes clave de la gobernanza, los riesgos y el cumplimiento de la ciberseguridad.
• Realizar evaluaciones de riesgo y desarrollar estrategias de mitigación.
• Implementar medidas de cumplimiento y gestionar requisitos regulatorios.
• Desarrollar y hacer cumplir políticas y procedimientos de seguridad.

Este curso ofrece una introducción experta a la recientemente promulgada Ley de Accesibilidad y dotar a los desarrolladores de las habilidades prácticas para diseñar, desarrollar y mantener aplicaciones plenamente accesibles. Comenzando con un debate contextual sobre la importancia e implicaciones de la ley, el curso cambia rápidamente hacia prácticas de codificación, herramientas y técnicas de pruebas manuales para garantizar el cumplimiento y la inclusión para usuarios con discapacidades.

Las amenazas y ataques a la seguridad de la información aumentan y se perfeccionan constantemente. La mejor forma de defensa contra ellos es la correcta implementación y gestión de controles y mejores prácticas de seguridad de la información. La seguridad de la información también es una expectativa clave y un requisito de clientes, legisladores y otras partes interesadas.

Este curso de formación está diseñado para preparar a los participantes en la implementación de un sistema de gestión de seguridad de la información (SMSI) basado en ISO/IEC 27001. Su objetivo es proporcionar una comprensión integral de las mejores prácticas de un SMSI y un marco para su gestión continua y mejora.

Después de asistir al curso, puedes presentarte al examen. Si lo apruebas con éxito, puedes solicitar la certificación "PECB Certificado Implementador Principal de ISO/IEC 27001", que demuestra tu capacidad y conocimiento práctico para implementar un SMSI basado en los requisitos de ISO/IEC 27001.

¿Quién puede asistir?

• Gerentes de proyectos y consultores involucrados y preocupados por la implementación de un SMSI
• Asesores expertos que buscan dominar la implementación de un SMSI
• Personas responsables de garantizar el cumplimiento con los requisitos de seguridad de la información dentro de una organización
• Miembros del equipo de implementación de un SMSI

Información general

• Las tarifas de certificación están incluidas en el precio del examen
• Se distribuirá material de formación que contiene más de 450 páginas de información y ejemplos prácticos
• Se emitirá un certificado de participación con 31 créditos CPD (Desarrollo Profesional Continuo)
• En caso de no aprobar el examen, puedes volver a presentarte al examen sin cargo dentro de los próximos 12 meses

Enfoque educativo

• Este curso de formación contiene ejercicios de tipo ensayo, cuestionarios de opción múltiple, ejemplos y mejores prácticas utilizadas en la implementación de un SMSI.
• Se anima a los participantes a comunicarse entre sí y participar en discusiones al completar cuestionarios y ejercicios.
• Los ejercicios se basan en un estudio de caso.
• La estructura de los cuestionarios es similar a la del examen de certificación.

Objetivos de aprendizaje

Este curso de formación te ayudará a:

• Obtener una comprensión integral de los conceptos, enfoques, métodos y técnicas utilizados para la implementación y gestión efectiva de un SMSI
• Reconocer la correlación entre ISO/IEC 27001, ISO/IEC 27002 y otros estándares y marcos regulatorios
• Comprender el funcionamiento de un sistema de gestión de seguridad de la información y sus procesos basados en ISO/IEC 27001
• Aprender cómo interpretar e implementar los requisitos de ISO/IEC 27001 en el contexto específico de una organización
• Adquirir los conocimientos necesarios para apoyar a una organización en la planificación, implementación, gestión, monitoreo y mantenimiento efectivos de un SMSI

Público objetivo

Este curso está dirigido a todos los empleados que requieren una comprensión práctica del cumplimiento normativo y de la gestión eficaz de riesgos.

Metodología del curso

La formación se imparte mediante un enfoque mixto que incluye:

• Debates facilitados por el instructor
• Presentaciones basadas en diapositivas
• Análisis de casos
• Ejemplos prácticos del mundo real

Objetivos del curso

Al finalizar el curso, los participantes podrán:

Desarrollar una sólida comprensión de los aspectos clave del cumplimiento normativo, junto con las iniciativas nacionales e internacionales orientadas a gestionar los riesgos asociados.

Explicar cómo las organizaciones y sus equipos pueden establecer un Marco eficaz de Gestión del Riesgo de Cumplimiento Normativo.

Describir las responsabilidades del Oficial de Cumplimiento Normativo y del Oficial de Reporte de Lavado de Dinero, y comprender cómo se integran estos roles dentro de la estructura empresarial.

Identificar las áreas críticas de riesgo en el crimen financiero, especialmente en el contexto de operaciones internacionales, centros en el extranjero (offshore) y clientes con alto patrimonio neto.

La gestión del software de código abierto (OSS) es la práctica de supervisar el ciclo de vida de los componentes de código abierto dentro de una organización, garantizando su uso seguro, conforme y eficiente.

Esta formación en vivo impartida por un instructor (en línea o presencial) está dirigida a profesionales de TI de nivel intermedio que desean implementar las mejores prácticas para gestionar software de código abierto en entornos empresariales y gubernamentales.

Al finalizar esta formación, los participantes podrán:

• Establecer políticas efectivas y marcos de gobernanza para el OSS.
• Utilizar herramientas SBOM y SCA para identificar, rastrear y gestionar las dependencias de código abierto.
• Mitigar los riesgos asociados con licencias y vulnerabilidades de seguridad.
• Optimizar la adopción del OSS maximizando la innovación y el ahorro de costos.

Formato del curso

• Lección interactiva y discusión.
• Análisis de casos y ejercicios basados en escenarios.
• Demostraciones prácticas con herramientas de gestión de OSS.

Opciones de personalización del curso

• Este curso puede adaptarse a las políticas de OSS y cadenas de herramientas específicas de la organización. Contáctenos para coordinar los detalles.

Esta formación en vivo impartida por un instructor sobre el Profesional de la Industria de Tarjetas de Pago en Ecuador (en línea o en las instalaciones) otorga una certificación individual a los profesionales del sector que desean demostrar su experiencia profesional y comprensión de la Norma de Seguridad de Datos PCI (PCI DSS).

Al finalizar esta formación, los participantes serán capaces de:

• Comprender el proceso de pago y las normas PCI diseñadas para protegerlo.
• Conocer los roles y responsabilidades de las entidades involucradas en la industria de pagos.
• Tener una visión profunda y comprensión de los 12 requisitos del PCI DSS.
• Demostrar conocimientos sobre el PCI DSS y cómo se aplica a las organizaciones involucradas en el proceso de transacción.