Programa del Curso
Introducción a ISO/IEC 27035
- Visión general de las partes y estructura de ISO/IEC 27035
- Relación con ISO/IEC 27001 y otros estándares
- Términos clave, definiciones y conceptos
Principios del Manejo de Incidentes Management
- Comprender amenazas, vulnerabilidades y riesgos
- Categorías y clasificación de incidentes
- Fases del ciclo de vida del incidente
Planificación de un Programa de Manejo de Incidentes Management
- Definir alcance y objetivos
- Roles, responsabilidades y canales de escalada
- Política y procedimientos de respuesta a incidentes
Detección y Reporte de Incidentes
- Indicadores de compromiso y señales tempranas
- Canales de reporte internos y externos
- Mantenimiento de registros e informes de incidentes
Análisis y Evaluación de Incidentes
- Recopilación y preservación de evidencias
- Técnicas de análisis de causa raíz
- Evaluación del impacto y análisis de riesgos
Respuesta a Incidentes, Contención y Recuperación
- Condiciones y estrategias de comunicación para la contención
- Eliminación de amenazas y vulnerabilidades
- Recuperación del sistema y validación
Post-Incidente Activitis y Mejora Continua
- Reporte y documentación de incidentes
- Leyes aprendidas y acciones correctivas
- Incorporar mejoras en el ISMS
Resumen y Próximos Pasos
Requerimientos
- Conocimiento de los conceptos de gestión de la seguridad de la información
- Familiaridad con las normas ISO/IEC 27001 o similares
- Experiencia en roles de seguridad informática o respuesta a incidentes
Público Objetivo
- Cargos y gerentes de seguridad de la información
- Líderes del equipo de respuesta a incidentes
- Profesionales en gestión de riesgos y cumplimiento normativo
Testimonios (4)
The focus on the objective, always asking for doubts and open to help .
VICTOR ALEJANDRO RUBIO PADILLA - GDL Circuits
Curso - ISO 26262 Automotive Functional Safety
Los cuestionarios para reforzar la lectura y la capacidad de hacer preguntas en cualquier momento
Jonathan
Curso - ISO 9001 Lead Auditor
Traducción Automática
Velocidad de respuesta y comunicación
Bader Bin rubayan - Lean Business Services
Curso - ISO/IEC 27001 Lead Implementer
Traducción Automática
Preparación general de Dereck. Dereck tiene excelentes habilidades comunicativas ¡¡
Dana Foster - Corrigan Oil Company
Curso - ISO 9001 Foundation
Traducción Automática