Ponte en Contacto
 Duración 35 horas

Temario del curso

Introducción a ISO/IEC 27035

  • Visión general de las partes y estructura de ISO/IEC 27035
  • Relación con ISO/IEC 27001 y otros estándares
  • Principales términos, definiciones y conceptos

Principios de la gestión de incidentes

  • Comprensión de amenazas, vulnerabilidades y riesgos
  • Categorías y clasificación de incidentes
  • Etapas del ciclo de vida de un incidente

Planificación de un programa de gestión de incidentes

  • Definición de alcance y objetivos
  • Roles, responsabilidades y rutas de escalado
  • Políticas y procedimientos de respuesta a incidentes

Detección e informe de incidentes

  • Indicadores de compromiso y señales de alerta temprana
  • Canales de informe internos y externos
  • Mantenimiento de registros y archivos de incidentes

Análisis y evaluación de incidentes

  • Recopilación y preservación de evidencias
  • Técnicas de análisis de causa raíz
  • Evaluación de impacto y evaluación de riesgos

Respuesta, contención y recuperación de incidentes

  • Estrategias de contención y comunicación
  • Erradicación de amenazas y vulnerabilidades
  • Recuperación y validación de sistemas

Actividades posteriores al incidente y mejora continua

  • Informes y documentación de incidentes
  • Lecciones aprendidas y acciones correctivas
  • Integración de mejoras en el SGSI

Resumen y próximos pasos

Requerimientos

  • Conocimiento de los conceptos de gestión de la seguridad de la información
  • Conocimiento de ISO/IEC 27001 o estándares relacionados
  • Experiencia en roles de seguridad de TI o respuesta a incidentes

Público objetivo

  • Directores y gestores de seguridad de la información
  • Líderes de equipos de respuesta a incidentes
  • Profesionales de riesgos y cumplimiento normativo

Número de participantes


Precio por participante

Reseñas (1)

Próximos cursos

Categorías Relacionadas