Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Temario del curso
Introducción a ISO/IEC 27035
- Descripción general de las partes y la estructura del ISO/IEC 27035
- Relación con el estándar ISO/IEC 27001 y otros estándares relacionados
- Términos clave, definiciones y conceptos fundamentales
Principios de gestión de incidentes
- Comprensión de amenazas, vulnerabilidades y riesgos
- Categorías y clasificación de incidentes
- Fases del ciclo de vida de un incidente
Planificación de un programa de gestión de incidentes
- Definición del alcance y los objetivos
- Rol, responsabilidades y canales de escalamiento
- Política y procedimientos de respuesta ante incidentes
Detección e informe de incidentes
- Indicadores de compromiso y señales de alerta temprana
- Canales internos y externos de reporte
- Mantenimiento de registros de incidentes y documentación asociada
Análisis y evaluación de incidentes
- Recolección y preservación de evidencias
- Técnicas de análisis de causa raíz
- Evaluación del impacto y valoración de riesgos
Respuesta ante incidentes, contención y recuperación
- Estrategias de contención y comunicación efectiva
- Erradicación de amenazas y vulnerabilidades
- Recuperación y validación de sistemas
Actividades posteriores al incidente e mejora continua
- Informes y documentación del incidente
- Lecciones aprendidas y acciones correctivas
- Integración de mejoras en el SGSI
Resumen y próximos pasos
Requerimientos
- Conocimientos sobre los conceptos de gestión de seguridad de la información
- Familiaridad con ISO/IEC 27001 o estándares relacionados
- Experiencia en roles de ciberseguridad o respuesta a incidentes
Público objetivo
- Oficiales y gerentes de seguridad de la información
- Líderes de equipos de respuesta ante incidentes
- Profesionales de riesgos y cumplimiento normativo
35 Horas
Testimonios (1)
Velocidad de respuesta y comunicación
Bader Bin rubayan - Lean Business Services
Curso - ISO/IEC 27001 Lead Implementer
Traducción Automática