Ponte en Contacto
 Duración 35 horas

Temario del curso

Introducción a la ISO/IEC 27035

  • Resumen de las partes y estructura de la ISO/IEC 27035
  • Relación con la ISO/IEC 27001 y otras normas
  • Términos clave, definiciones y conceptos

Principios de la Gestión de Incidentes

  • Comprensión de amenazas, vulnerabilidades y riesgos
  • Categorías y clasificación de incidentes
  • Etapas del ciclo de vida de un incidente

Planificación de un Programa de Gestión de Incidentes

  • Definición del alcance y los objetivos
  • Roles, responsabilidades y vías de escalado
  • Política y procedimientos de respuesta a incidentes

Detección e Informe de Incidentes

  • Indicadores de compromiso y señales de alerta temprana
  • Canales de informe internos y externos
  • Mantenimiento de registros y logs de incidentes

Análisis y Evaluación de Incidentes

  • Recopilación y preservación de evidencia
  • Técnicas de análisis de causa raíz
  • Evaluación de impacto y evaluación de riesgos

Respuesta a Incidentes, Contención y Recuperación

  • Estrategias de contención y comunicación
  • Eradicación de amenazas y vulnerabilidades
  • Recuperación y validación del sistema

Actividades Post-Incidente y Mejora Continua

  • Informe y documentación del incidente
  • Lecciones aprendidas y acciones correctivas
  • Integración de mejoras en el SGSI

Resumen y Próximos Pasos

Requerimientos

  • Conocimiento de los conceptos de gestión de seguridad de la información
  • Familiaridad con la ISO/IEC 27001 o normas relacionadas
  • Experiencia en funciones de seguridad TI o respuesta a incidentes

Público Objetivo

  • Oficiales y gerentes de seguridad de la información
  • Líderes de equipos de respuesta a incidentes
  • Profesionales de riesgos y cumplimiento normativo

Número de participantes


Precio por participante

Reseñas (1)

Próximos cursos

Categorías Relacionadas