Gestion de Ciberseguridad

Presentación del Curso

El estudiante del Curso de Gestión de Ciberseguridad dominará los conceptos básicos para la estructuración de una estrategia de ciberseguridad, asi como su despliegue y medición. Para ello, utilizará diversos marcos de trabajo y buenas prácticas de la industria en materia cyber y de seguridad de la información, así como casos de estudio y trabajos aplicativos con la finalidad de desplegar lo aprendido en un entorno real, con el firme propósito de desarrollar la capacidad de decidir qué estrategia y controles de ciberseguridad deben ser implementados en el escenario que se encuentre analizando en cualquier organización

Dirigido a

Profesionales interesados en potenciar su conocimiento en materia de ciberseguridad, a través del uso de metodologías y buenas prácticas de la industria que les permita definir e implementar una estrategia de ciberseguridad en cualquier organización, con la finalidad de proteger sus activos de información.

¿Qué aprenderás?

  • Aprenderá a establecer una estrategia de ciberseguridad, cómo implementarla y medirla.
  • Dominará diversos controles de ciberseguridad con la finalidad que pueda incorporarlos dentro de la estrategia de ciberseguridad definida.
  • Aprenderá cómo identificar riesgos de ciberseguridad y cómo realizar la evaluación respectiva a fin de establecer un plan para tratarlos.
  • Aprenderá cómo identificar incidentes de ciberseguridad y el proceso que debe ejecutar para contenerlos, erradicarlos y recuperar la operación del proceso afectado.

Contenido

  • UNIDAD I: GOBIERNO DE CIBERSEGURIDAD
    • Conceptos de ciberseguridad.
    • Claves de un programa de ciberseguridad.
    • Marcos de trabajo (frameworks) para el desarrollo de una estrategia de ciberseguridad.
    • Diferencias entre la seguridad de la información y la ciberseguridad.
    • Contexto y panorama de la ciberseguridad: Análisis de amenazas.
    • Principales riesgos de ciberseguridad.
  • UNIDAD II: GESTIÓN DE RIESGOS DE LA INFORMACIÓN
    • Conceptos generales de riesgos.
    • Marcos de trabajo de riesgos de seguridad de la información y ciberseguridad.
    • Ciclo de vida de la gestión de riesgos.
  • UNIDAD III: GESTIÓN Y ESTRATEGIA DE CIBERSEGURIDAD
    • Estrategia de ciberseguridad.
    • Tablero de control y cómo medir la estrategia de ciberseguridad.
    • Framework de ciberseguridad (NIST 2.0)
  • UNIDAD IV: GESTIÓN DE INCIDENTES DE CIBERSEGURIDAD
    • Comprensión general de incidentes de ciberseguridad.
    • Planeamiento y preparación ante ciberincidentes.

¿Qué recibes a llevar el curso?

  • Material de capacitación.
  • Formatos y plantillas de trabajo.

Fecha y Horas

  • Por definir – 20hrs

Trainer: Rafael Bocanegra

Experto en ciberseguridad con más de 18 años de experiencia liderando iniciativas de ciberseguridad, gobernanza tecnológica y cumplimiento normativo en los sectores bancario e industrial. Posee un MBA y es especialista en implementación de Sistemas de Gestión de Seguridad de la Información (SGSI), alineado a estándares como ISO 27001, ISO 270032, NIST y otros marcos regulatorios locales. Experiencia dirigiendo equipos multidisciplinarios, gestionando CyberSOC, evaluaciones de riesgos de ciberseguridad y proyectos de seguridad tecnologica. Reconocido expositor en congresos especializados y docente de maestría en ciberseguridad, enfocado en la formación de líderes y equipos para una transformación digital segura.