NUEVO! CURSO ISO 27001/2  - Implementación Práctica - N101 La información hoy en día, es uno de los más importantes activos para las empresas y organizaciones, por este motivo requiere ser asegurada y protegida en forma apropiada.  La Norma ISO 27001, es una guía  y estándar internacional (certificable) sobre las buenas prácticas de la Gestión de Seguridad de la Información cuyo objetivo es crear una cultura organizacional sobre el manejo y la implementación de la seguridad a través de políticas, procesos, procedimientos y controles para minimizar el impacto de las diferentes amenazas a las que esta expuesta la información.

En nuestros días donde las exigencias aumentan y el presupuesto disminuye, sepa por dónde empezar y qué hacer en lo referente a Seguridad de la Información en su empresa, no solamente para cumplir con los requerimientos regulatorios, sino para hacer más eficiente y eficaz su gestión.

Video Presentación por su autora TANIA COZZI

Modalidad: A distancia en Campus Virtual

Requisitos: Conocimientos generales acerca de sistemas y seguridad de la información.

Instructor: Tania Cozzi

La Sra. Tania Cozzi es especialista en auditoría de sistemas, seguridad de la información, SOX, Análisis de Riesgos en Tecnología , continuidad del negocio y temas relacionados, con más de 10 años de trayectoria en los sectores de consultoría, auditoría y educación.

Posee los títulos de Analista Universitario en Sistemas de Información e Ingeniera en Sistemas de Información de la Universidad Tecnológica Nacional de Argentina, además cuenta con una Maestría en Auditoria de Sistemas (Universidad del Salvador – Bs. As.) y una certificación internacional de estudios de especialización en seguridad de la información.

Ha llevado adelante y gerenciado numerosos proyectos de Auditoría y consultoría de Implementación de Programas de Seguridad Informática y continuidad del negocio, análisis de riegos tecnológicos, Capacitaciones de Awareness en todos los niveles jerárquicos, en compañías de primer nivel en el ámbito local e internacional, de variados rubros (banca, retail, distribución, industria, minería, farmacéutica, entre otras).

Ha desarrollado y participado como instructor en cursos, seminarios y eventos de capacitación internos e internacionales relacionados con el Análisis e implementación de controles y métricas de seguridad de la información y riesgos, metodología de Auditoria de Sistemas, Estándares Internacionales de seguridad de la información y continuidad del negocio, leyes y regulaciones internacionales (p.e. HIPAA y SOA), entre otros.

Descripción del curso:
Adquiera conocimientos y metodologías de implementación de medidas de seguridad de acuerdo con la Norma ISO 27001/2, concretar una Gestión de Seguridad de la Información.  Sepa por dónde comenzar, qué hacer y a quién recurrir en cada aspecto y requerimiento específico.
Tenga la seguridad de no dejar las cuestiones verdaderamente importantes sin gestionar, y todo adaptado a su negocio en particular.

Duracion: 16 Horas. (incluye teoría y diversas actividades prácticas, así como el comentario de casos particulares de implementación, sesiones de Chat y soporte.

Plan de estudios:

Módulo 1:
Introducción a la Seguridad de la Información (SI). ¿Porqué tenerla en cuenta?
Riesgos y vulnerabilidades en SI.
Análisis de casos prácticos.


Módulo 2:
Normativas aplicables.
El dilema del manejo de los cumplimientos con múltiples normativas. Análisis de caso práctico.


Módulo 3:
ISO 27001/2 Certificación Vs Mejora de Gestión. Metodología para implementar lo necesario en cada caso.


Módulo 4:
Controles a implementar para cada Dominio de la norma:
1.  Política de Seguridad
2.  Organización de Seguridad
3.  Administración de Activos
4.  Seguridad de los Recursos Humanos
5.  Seguridad Física y Ambiental
6.  Gestión de Comunicaciones y Operaciones
7.  Sistema de Control de Accesos
8.  Adquisición, Desarrollo y Mantenimiento de Sistemas de Información
9. Administración de Incidentes de Seguridad de la Información
10. Plan de Continuidad del Negocio
11.Cumplimiento


Módulo 5:
Trabajo práctico integrador. Generación de un Programa de trabajo para el manejo integral de la Seguridad de la Información en una Compañía.


Módulo 6: Opcional
Soporte para la implementación práctica de un Sistema de Gestión de Seguridad de la Información (SGSI) de acuerdo a lo establecido por las condiciones mencionadas anteriormente.


Material a entregar y valor agregado:
Contenido académico del Seminario (Presentaciones PDF) y material de trabajo para las compañías (Planillas, documentos soportes y tableros de control modelo).

Acceso a: Sesiones de Chat con el docente. Soporte para desarrollo de trabajo práctico en el ámbito de la Organización (hasta el equivalente a 2 horas). Metodologías prácticas ya implementadas con éxito en empresas de variada envergadura. Acceso a actividades especiales.

Todos los alumnos podrán autoevaluar su aprendizaje mediante cuestionarios al final de cada módulo y un trabajo integrador con devolución por parte del docente.

ARANCELES: Comprendiendo la realidad económica global y su actual crisis somos consientes que la capacidad adquisitiva no es la misma para toda la regíon por lo que se establece esta grilla de valores con la intensión de ofrecer este curso a todos los sectores sociales posibles.

OTROS CURSOS RELACIONADOS: