Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Duración 35 horas
Temario del curso
Introducción a ISO/IEC 27035
- Visión general de las partes y estructura de ISO/IEC 27035
- Relación con ISO/IEC 27001 y otros estándares
- Principales términos, definiciones y conceptos
Principios de la gestión de incidentes
- Comprensión de amenazas, vulnerabilidades y riesgos
- Categorías y clasificación de incidentes
- Etapas del ciclo de vida de un incidente
Planificación de un programa de gestión de incidentes
- Definición de alcance y objetivos
- Roles, responsabilidades y rutas de escalado
- Políticas y procedimientos de respuesta a incidentes
Detección e informe de incidentes
- Indicadores de compromiso y señales de alerta temprana
- Canales de informe internos y externos
- Mantenimiento de registros y archivos de incidentes
Análisis y evaluación de incidentes
- Recopilación y preservación de evidencias
- Técnicas de análisis de causa raíz
- Evaluación de impacto y evaluación de riesgos
Respuesta, contención y recuperación de incidentes
- Estrategias de contención y comunicación
- Erradicación de amenazas y vulnerabilidades
- Recuperación y validación de sistemas
Actividades posteriores al incidente y mejora continua
- Informes y documentación de incidentes
- Lecciones aprendidas y acciones correctivas
- Integración de mejoras en el SGSI
Resumen y próximos pasos
Requerimientos
- Conocimiento de los conceptos de gestión de la seguridad de la información
- Conocimiento de ISO/IEC 27001 o estándares relacionados
- Experiencia en roles de seguridad de TI o respuesta a incidentes
Público objetivo
- Directores y gestores de seguridad de la información
- Líderes de equipos de respuesta a incidentes
- Profesionales de riesgos y cumplimiento normativo
Reseñas (1)
Velocidad de respuesta y comunicación
Bader Bin rubayan - Lean Business Services
Curso - ISO/IEC 27001 Lead Implementer
Traducción Automática