Ponte en Contacto
 Duración 21 horas

Temario del curso

Objetivos de aprendizaje 
Al completar satisfactoriamente este curso de capacitación, será capaz de:
  • Explicar los conceptos y principios de gestión de riesgos descritos en ISO/IEC 27005:2022 y ISO 31000
  • Establecer, mantener y mejorar un marco de gestión de riesgos de seguridad de la información basado en las directrices de ISO/IEC 27005:2022
  • Aplicar procesos de gestión de riesgos de seguridad de la información basados en las directrices de ISO/IEC 27005:2022
  • Planificar y establecer actividades de comunicación y consulta de riesgos
Día 1:

Introducción a ISO/IEC 27005:2022 y la gestión de riesgos
 

  • Objetivos y estructura del curso de capacitación
  • Estándares y marcos regulatorios
  • Conceptos y principios fundamentales de la gestión de riesgos de seguridad de la información
  • Programa de gestión de riesgos de seguridad de la información
  • Establecimiento del contexto
Día 2:
Evaluación de riesgos, tratamiento de riesgos y comunicación y consulta de riesgos basada en ISO/IEC 27005:2022
  • Identificación de riesgos
  • Análisis de riesgos
  • Evaluación de riesgos
  • Tratamiento de riesgos
  • Comunicación y consulta de riesgos de seguridad de la información
Día 3:
Registro e informe de riesgos, monitoreo y revisión, y métodos de evaluación de riesgos
  • Registro e informe de riesgos de seguridad de la información
  • Monitoreo y revisión de riesgos de seguridad de la información
  • Metodologías OCTAVE y MEHARI
  • Método EBIOS y marco NIST
  • Métodos CRAMM y TRA
  • Cierre del curso de capacitación

Requisitos de certificación PECB ISO/IEC 27005 Risk Manager

Para optar al distintivo PECB ISO/IEC 27005 Risk Manager, todos los candidatos deben aprobar satisfactoriamente el examen PECB Certified ISO/IEC 27005 Risk Manager (o uno equivalente aprobado) y firmar formalmente el Código de Ética de PECB.

Dependiendo de su trayectoria profesional y su experiencia práctica en evaluación de riesgos, puede solicitar uno de dos niveles de certificación:

1. Risk Manager Provisional

  • Título de la credencial: PECB Certified ISO/IEC 27005 Provisional Risk Manager

  • Experiencia profesional: No requerida.

  • Experiencia en gestión de riesgos: No requerida.

  • Ideal para: Individuos que han aprobado satisfactoriamente el examen pero aún no han completado el trabajo de campo o las horas activas necesarias para la certificación completa.

2. Risk Manager

  • Título de la credencial: PECB Certified ISO/IEC 27005 Risk Manager

  • Experiencia profesional: Dos años de experiencia profesional general, con al menos un año enfocado específicamente en la Gestión de Riesgos de Seguridad de la Información.

  • Experiencia en gestión de riesgos: Un total acumulado de al menos 200 horas de actividades activas de gestión de riesgos de seguridad de la información.

https://pecb.com/en/education-and-certification-for-individuals/iso-iec-27005/iso-iec-27005-risk-manager

Requerimientos

Este curso de capacitación está dirigido a:
  • Gerentes o asesores involucrados o responsables de la seguridad de la información en una organización
  • Personas responsables de la gestión de riesgos de seguridad de la información
  • Miembros de equipos de seguridad de la información, profesionales de TI y oficiales de privacidad
  • Personas responsables de mantener el cumplimiento de los requisitos de seguridad de la información de ISO/IEC 27001 en una organización
  • Gerentes de proyecto, asesores o asesores expertos que busquen dominar la gestión de riesgos de seguridad de la información

Número de participantes


Precio por participante

Reseñas (5)

Próximos cursos

Categorías Relacionadas