Soberanía en la Nube Multiservicio: Evitando el Encierro con un Único Proveedor

Esta capacitación en vivo impartida por un instructor en Ecuador (en línea o presencial) está dirigida a profesionales de nivel avanzado que desean obtener una comprensión integral de los conceptos del examen de fraude y prepararse para el examen de Investigador Certificado contra Fraude (CFE).

Al final de esta capacitación, los participantes podrán:

• Adquirir conocimientos integrales sobre los principios del examen de fraude y el proceso de investigación.
• Aprender a identificar, investigar y prevenir diversas modalidades de fraude financiero.
• Comprender el marco legal relacionado con el fraude, incluidos los elementos jurídicos del delito, las leyes y regulaciones pertinentes.
• Adquirir habilidades prácticas para realizar investigaciones de fraude, incluyendo la recopilación de pruebas, técnicas de entrevista y análisis de datos.
• Aprender a diseñar e implementar programas efectivos de prevención y disuasión del fraude dentro de las organizaciones.
• Ganar la confianza y los conocimientos necesarios para aprobar con éxito el examen de Investigador Certificado contra Fraude (CFE).

Este entrenamiento en vivo con instructor en <ubicación> (en línea o presencial) está dirigido a profesionales de ciberseguridad de nivel intermedio que desean mejorar su comprensión de los marcos GRC y aplicarlos para asegurar operaciones comerciales conformes.

Al finalizar este entrenamiento, los participantes podrán:

• Comprender los componentes clave de la gobernanza, los riesgos y el cumplimiento de la ciberseguridad.
• Realizar evaluaciones de riesgo y desarrollar estrategias de mitigación.
• Implementar medidas de cumplimiento y gestionar requisitos regulatorios.
• Desarrollar y hacer cumplir políticas y procedimientos de seguridad.

Este curso ofrece una introducción experta a la recientemente promulgada Ley de Accesibilidad y dotar a los desarrolladores de las habilidades prácticas para diseñar, desarrollar y mantener aplicaciones plenamente accesibles. Comenzando con un debate contextual sobre la importancia e implicaciones de la ley, el curso cambia rápidamente hacia prácticas de codificación, herramientas y técnicas de pruebas manuales para garantizar el cumplimiento y la inclusión para usuarios con discapacidades.

Gitea es un servicio de Git ligero, de código abierto y autoalojado que proporciona gestión de repositorios, revisión de código, seguimiento de incidencias e integración de CI/CD. Es una alternativa cada vez más popular a GitHub y GitLab.com para equipos que necesitan control total sobre su código fuente sin los términos de servicio de terceros ni restricciones de exportación.

GitLab autogestionado es el despliegue en las instalaciones de la plataforma completa DevSecOps de GitLab, que incluye gestión de código fuente, CI/CD, registro de contenedores, análisis de seguridad y monitoreo. Es el estándar de oro para las organizaciones que desean todo el conjunto de funciones de GitLab sin depender de servicios SaaS ni permitir que los datos salgan de su red.

Las amenazas y ataques a la seguridad de la información aumentan y se perfeccionan constantemente. La mejor forma de defensa contra ellos es la correcta implementación y gestión de controles y mejores prácticas de seguridad de la información. La seguridad de la información también es una expectativa clave y un requisito de clientes, legisladores y otras partes interesadas.

Este curso de formación está diseñado para preparar a los participantes en la implementación de un sistema de gestión de seguridad de la información (SMSI) basado en ISO/IEC 27001. Su objetivo es proporcionar una comprensión integral de las mejores prácticas de un SMSI y un marco para su gestión continua y mejora.

Después de asistir al curso, puedes presentarte al examen. Si lo apruebas con éxito, puedes solicitar la certificación "PECB Certificado Implementador Principal de ISO/IEC 27001", que demuestra tu capacidad y conocimiento práctico para implementar un SMSI basado en los requisitos de ISO/IEC 27001.

¿Quién puede asistir?

• Gerentes de proyectos y consultores involucrados y preocupados por la implementación de un SMSI
• Asesores expertos que buscan dominar la implementación de un SMSI
• Personas responsables de garantizar el cumplimiento con los requisitos de seguridad de la información dentro de una organización
• Miembros del equipo de implementación de un SMSI

Información general

• Las tarifas de certificación están incluidas en el precio del examen
• Se distribuirá material de formación que contiene más de 450 páginas de información y ejemplos prácticos
• Se emitirá un certificado de participación con 31 créditos CPD (Desarrollo Profesional Continuo)
• En caso de no aprobar el examen, puedes volver a presentarte al examen sin cargo dentro de los próximos 12 meses

Enfoque educativo

• Este curso de formación contiene ejercicios de tipo ensayo, cuestionarios de opción múltiple, ejemplos y mejores prácticas utilizadas en la implementación de un SMSI.
• Se anima a los participantes a comunicarse entre sí y participar en discusiones al completar cuestionarios y ejercicios.
• Los ejercicios se basan en un estudio de caso.
• La estructura de los cuestionarios es similar a la del examen de certificación.

Objetivos de aprendizaje

Este curso de formación te ayudará a:

• Obtener una comprensión integral de los conceptos, enfoques, métodos y técnicas utilizados para la implementación y gestión efectiva de un SMSI
• Reconocer la correlación entre ISO/IEC 27001, ISO/IEC 27002 y otros estándares y marcos regulatorios
• Comprender el funcionamiento de un sistema de gestión de seguridad de la información y sus procesos basados en ISO/IEC 27001
• Aprender cómo interpretar e implementar los requisitos de ISO/IEC 27001 en el contexto específico de una organización
• Adquirir los conocimientos necesarios para apoyar a una organización en la planificación, implementación, gestión, monitoreo y mantenimiento efectivos de un SMSI

Esta formación en vivo impartida por un instructor en Ecuador (en línea o presencial) está dirigida a ingenieros DevOps y administradores de sistemas de nivel intermedio a avanzado que deseen implementar y gestionar clústeres de Kubernetes autoalojados sin depender de servicios de nube.

Al finalizar esta formación, los participantes podrán: implementar clústeres de Kubernetes listos para producción utilizando kubeadm en hardware físico o máquinas virtuales; configurar planos de control de alta disponibilidad y clústeres etcd; implementar red y almacenamiento para contenedores en entornos autoadministrados; establecer monitoreo y observabilidad utilizando soluciones autoalojadas.

Público objetivo

Este curso está dirigido a todos los empleados que requieren una comprensión práctica del cumplimiento normativo y de la gestión eficaz de riesgos.

Metodología del curso

La formación se imparte mediante un enfoque mixto que incluye:

• Debates facilitados por el instructor
• Presentaciones basadas en diapositivas
• Análisis de casos
• Ejemplos prácticos del mundo real

Objetivos del curso

Al finalizar el curso, los participantes podrán:

Desarrollar una sólida comprensión de los aspectos clave del cumplimiento normativo, junto con las iniciativas nacionales e internacionales orientadas a gestionar los riesgos asociados.

Explicar cómo las organizaciones y sus equipos pueden establecer un Marco eficaz de Gestión del Riesgo de Cumplimiento Normativo.

Describir las responsabilidades del Oficial de Cumplimiento Normativo y del Oficial de Reporte de Lavado de Dinero, y comprender cómo se integran estos roles dentro de la estructura empresarial.

Identificar las áreas críticas de riesgo en el crimen financiero, especialmente en el contexto de operaciones internacionales, centros en el extranjero (offshore) y clientes con alto patrimonio neto.

Esta formación presencial y en vivo en Ecuador (en línea o en las instalaciones) está dirigida a ingenieros de redes y profesionales de infraestructura que desean utilizar SONiC y ONL para implementar y gestionar una infraestructura de red abierta en switches white-box.

Al finalizar esta formación, los participantes podrán: comprender la arquitectura de SONiC y ONL, implementar sistemas operativos de red (NOS) de código abierto en hardware white-box, configurar características de red e implementar monitoreo y automatización.

La gestión del software de código abierto (OSS) es la práctica de supervisar el ciclo de vida de los componentes de código abierto dentro de una organización, garantizando su uso seguro, conforme y eficiente.

Esta formación en vivo impartida por un instructor (en línea o presencial) está dirigida a profesionales de TI de nivel intermedio que desean implementar las mejores prácticas para gestionar software de código abierto en entornos empresariales y gubernamentales.

Al finalizar esta formación, los participantes podrán:

• Establecer políticas efectivas y marcos de gobernanza para el OSS.
• Utilizar herramientas SBOM y SCA para identificar, rastrear y gestionar las dependencias de código abierto.
• Mitigar los riesgos asociados con licencias y vulnerabilidades de seguridad.
• Optimizar la adopción del OSS maximizando la innovación y el ahorro de costos.

Formato del curso

• Lección interactiva y discusión.
• Análisis de casos y ejercicios basados en escenarios.
• Demostraciones prácticas con herramientas de gestión de OSS.

Opciones de personalización del curso

• Este curso puede adaptarse a las políticas de OSS y cadenas de herramientas específicas de la organización. Contáctenos para coordinar los detalles.

Esta formación en vivo impartida por un instructor sobre el Profesional de la Industria de Tarjetas de Pago en Ecuador (en línea o en las instalaciones) otorga una certificación individual a los profesionales del sector que desean demostrar su experiencia profesional y comprensión de la Norma de Seguridad de Datos PCI (PCI DSS).

Al finalizar esta formación, los participantes serán capaces de:

• Comprender el proceso de pago y las normas PCI diseñadas para protegerlo.
• Conocer los roles y responsabilidades de las entidades involucradas en la industria de pagos.
• Tener una visión profunda y comprensión de los 12 requisitos del PCI DSS.
• Demostrar conocimientos sobre el PCI DSS y cómo se aplica a las organizaciones involucradas en el proceso de transacción.

Esta formación en vivo con instructores (en línea o presencial) está dirigida a administradores de sistemas e ingenieros de infraestructura que desean diseñar, implementar y administrar infraestructura de nube privada OpenStack para entornos empresariales.

Al finalizar esta formación, los participantes serán capaces de comprender la arquitectura de OpenStack, desplegar infraestructura de nube privada, gestionar recursos de computación y almacenamiento, implementar seguridad con Keystone y aplicar las mejores prácticas empresariales.

Esta formación en vivo impartida por un instructor en Ecuador (en línea o presencial) está dirigida a ingenieros de red y administradores de infraestructura de nivel intermedio que desean implementar redes definidas por software utilizando herramientas y tecnologías de código abierto.

Al finalizar esta formación, los participantes podrán diseñar arquitecturas SDN, implementar Open vSwitch, configurar FRRouting, desplegar controladores SDN y automatizar la gestión de la red.

Esta formación en vivo impartida por instructores en Ecuador (en línea o presencial) está dirigida a profesionales de redes e infraestructura de nivel intermedio que desean utilizar herramientas de código abierto para enrutamiento, conmutación, Wi-Fi y gestión, con el objetivo de diseñar, desplegar y operar una red empresarial autogestionada.

Al finalizar esta formación, los participantes podrán: diseñar una arquitectura de red empresarial de código abierto, configurar servicios de enrutamiento, conmutación e inalámbricos, mejorar la seguridad y visibilidad, y construir un plan operativo para el soporte continuo.

Terraform es una herramienta de código abierto para infraestructura como código que permite a los equipos definir y aprovisionar infraestructura de centros de datos mediante un lenguaje de configuración declarativa. Al combinarse con backends auto-alojados y proveedores on-premise, Terraform se convierte en una potente herramienta para la gestión soberana de infraestructuras, eliminando eficazmente el riesgo de dependencia del proveedor cloud.

Esta formación práctica dirigida por instructores (disponible online o in situ) está diseñada para ingenieros de infraestructura de nivel intermedio que buscan aprovechar Terraform para gestionar entornos auto-alojados, incluyendo Proxmox, VMware, libvirt y aprovisionamiento de hardware físico.

Al finalizar esta formación, los participantes podrán:

• Escribir configuraciones robustas de Terraform para recursos on-premise e híbridos.
• Gestionar de forma segura el estado utilizando backends auto-alojados como PostgreSQL, almacenamiento compatible con S3 y Gitea.
• Utilizar provisioners y proveedores personalizados para gestionar todo el ciclo de vida del hardware físico.
• Implementar espacios de trabajo eficientes, arquitecturas modulares y jerarquías de variables.
• Integrar Terraform en pipelines de CI/CD para la entrega automatizada de infraestructura.

Formato del curso

• Lecciones interactivas y discusiones guiadas.
• Ejercicios extensos y laboratorios prácticos.
• Implementación práctica en un entorno de laboratorio en vivo.

Opciones de personalización del curso

• Para solicitar una ruta formativa personalizada para este curso, por favor contáctenos para organizar los requisitos específicos.