Diseñar e implantar un Sistema de Gestión de Seguridad de la Información (SGSI) requiere
analizar aspectos como mejores prácticas, lecciones aprendidas y metodologías para desarrollar el
proceso de gestión de riesgos e identificar los procesos propios de estos sistemas.
En resumen, se trata de formar al participante en aspectos de Gerencia de la Seguridad y en
el tratamiento de la información; eminentemente actual y real pero poco considerado hasta muy
recientemente y, sin embargo, de vital importancia en los años inmediatos.
El curso de Seguridad de la Información y los sistemas de gestión en seguridad, tienen una
alta aplicabilidad en las Tecnologías de la Información y las Comunicaciones (TIC) y por tanto
podemos decir que el objetivo no es único, sino que se multiplica en tantos fines como la seguridad
en su más amplia aceptación cubre en la vida actual.
- Descubrir el valor de los datos y la trascendencia de la calidad de los mismos; la tremenda
sensibilidad social y económica y la responsabilidad del propietario de la información en la
custodia de la misma.
- Conocer los medios legales que amparan y protegen a los datos y su tratamiento, así como los
derechos que asisten a las personas propietarias de los mismos.
- Adaptar al participante con información técnica básica para los sistemas de protección lógica y
con las técnicas de protección más usuales y de esta forma estará alertado para luchar contra los
ataques informáticos más extendidos.
- Tratar los aspectos económicos de la seguridad de los datos, en cuanto a prevención,
recuperación y métodos de valoración de un desastre.
DIEGO McCORMICK ARANDA
ISACA-CISM (0402124)
ISO 27001:2005 Auditor
Especialista en Administración de la seguridad certificado CISM (Certified information
security manager) de ISACA. Amplia experiencia en gerencia de proyectos de seguridad IT y en el
desarrollo técnico de soluciones orientadas a los objetivos estratégicos y de negocio. Consultor y
gerente de las ventas de servicios profesionales en Alcatel Lucent.
FUNDAMENTOS DE SEGURIDAD
(4 Horas)
1.Conceptos de Seguridad
2.Terminología
3.Seguridad de la Información
4.Amenazas deliberadas contra la Seguridad de la Información.
5.Delincuentes Informáticos.
SISTEMA DE GESTION DE SEGURIDAD DE LA INFORMACION (SGSI)
(6 Horas)
1. Introducción al modelo de Gestión de la seguridad ISO 27001.
2. Planes de seguridad Informática
3. Enfoque para el desarrollo de una cultura de seguridad corporativa.
ANALISIS DE RIESGOS
(2 Horas)
1. OCTAVE
2. NIST 800-30
ESTÁNDAR ISO 18028 – ITU X:805
(1 Hora)
1. Aproximación al estándar de seguridad de redes extremo a extremo
INGENIERÍA SOCIAL
(1 Hora)
1. Fundamentos y Técnicas de la ingeniería Social
TECNOLOGIAS DE AVANZADAS DE PROTECCION
(2 Horas)
- Profesionales, gerentes y dueños de empresa, ejecutivos y empleados de nivel alto y medio de
empresas nacionales y multinacionales que quieran apropiarse de la información y el conocimiento
relacionado con la gerencia de la seguridad.
- No tiene requisitos para el participante ni conocimientos previos en SGSI, aunque el
participante podría conocer lo básico o haber leído documentación al respecto.
El curso tiene una duración de dieciséis (16) horas de exposición magistral, que se dictarán en
cuatro sesiones de cuatro (4) horas.
Centro Empresarial Compensar Calle 94
Mayo 21, 22, 26 y 27 de 2009
5:00 p.m. – 9:00 p.m.
El curso se dictará con exposición magistral, proyección del material y explicación oral de su
contenido. Se realizarán sesiones interactivas o talleres con discusión del material a la luz de la
experiencia de los participantes y del instructor, estudio de casos y preguntas y respuestas.
El contenido se presentará en cuatro sesiones de cuatro (4) horas. Si bien hay una agenda de
base como se ha mostrado, el instructor podrá a su sola discreción, y con el objetivo de favorecer
el interés particular del auditorio, concentrarse en el tratamiento de alguna o algunas secciones,
en cuyo caso otras se podrán presentar de manera menos profunda. Como parte del material se
incluyen referencias de material adicional para consulta y el material presentado se entrega en su
totalidad para referencia posterior de los participantes.
- Se entrega una copia física y digital (en CD) del material para distribución entre los
participantes.
- Certificado de participación, si la asistencia es superior al 80% de la duración del
curso.
|
Fechas
|
Valor de la Inversión
|
|
Hasta el 18 de Mayo de 2009
|
$ 420.000.oo pesos + IVA
|
|
Desde el 19 al 21 de Mayo de 2008
|
$ 470.000.oo pesos + IVA
|
Incluye:
- Refrigerios.
- Material de trabajo.
- Diploma.
Descuentos:
- 10% de descuento sobre la inscripción individual para grupos de 3 o más personas provenientes
de la misma empresa, sobre la tarifa plena.
- 10% de descuento sobre la inscripción individual para estudiantes presentando el carné, sobre
la tarifa plena.
- Descuentos no acumulables.
URL:
www.cintel.org.co
Profesional de Proyecto: Yeimy Fonseca
Correo electrónico:
capacitacion@cintel.org.co
Teléfono: +57 1 635 3538 ext. 146
Fax: +57 1 635 3336 / 38
Nota: Este curso se abrirá con un número mínimo de inscripciones.
