Implantación de un Sistema de Gestión de Seguridad de la Información basado en la norma ISO27001

Fecha:   Noviembre 27-28 de 2009

Duración (Horas):     16 horas

Lugar: Barranquilla - Hotel Windsor

 

Inversión: $980.000 + IVA 

 

Teléfonos:   315 7547017 - 300 4523553 - 300 7880850

 

E-mail: gerencia@tecnoeventos.com.co

 

Dirigido A:

 

Directivos, gerentes y profesionales en ingeniería de sistemas de información, gerentes de tecnología informática, auditores de sistemas, auditores contables, jefes y/o directores de departamentos de sistemas de información, administradores de redes, directores de centros de informática, y en general todos aquellos profesionales interesados en profundizar sus conocimientos para planear, implementar, monitorear, mantener y mejorar un sistema de gestión de seguridad de la información.

Objetivo General:

Este curso altamente práctico brinda al estudiante las herramientas necesarias para implementar en su organización un sistema de gestión de seguridad de la información (SGSI) conforme con la norma internacional ISO/IEC 27001:2005. En este curso se toma una compañía ficticia y se llevan a cabo todos los pasos, de manera práctica, para la implantación del SGSI.

 

Objetivos Específicos:

1.  Conocer el enfoque a procesos de la norma ISO 27001.

2.  Identificar las principales actividades del ciclo PHVA para implantar un SGSI.

3.  Presentar técnicas para el análisis de riesgos que cumplan con el estándar ISO27001.

4.  Entender la forma de documentar un Sistema de Gestión de Seguridad de la Información.

 

Metodología:

El curso se desarrollará aplicando la pedagogía activa, mediante el uso de didácticas que conlleven a lograr los objetivos de formación establecidos (talleres, paneles, dinámicas, juegos, charlas magistrales, trabajos en equipo y exposiciones). A lo largo del curso se toma una compañía ficticia y se aplican todos los pasos para la implantación del SGSI.

 

Contenidos:

-          Generalidades del SGSI

o   Clausulas

o   Cómo navegar en la norma

o   Documentación Requerida

-          Planear

o   El alcance y la política

o   El análisis de riesgos

o   Controles y Objetivos de Control

o   Declaración de Aplicabilidad

-          Hacer

o   El Tratamiento del Riesgo

o   Implementar los controles

o   Efectividad de los controles

o   Operar el SGSI

o   Respuesta a Incidentes

o   Capacitación, Concientización y Entrenamiento

-          Verificar

o   Procedimientos de Monitoreo y Revisión

o   Revisiones regulares por la Gerencia

o   La Auditoría Interna

-          Actuar

o   Acciones Correctivas y Preventivas


 
 
 

 

 

 

 

Auspicio

 
   
Patrocinadores
 
Patrocinio Global
Patrocinio Global
Patrocinio Global
Patrocinio Global

 

 

 

 
   
     
 
 
Diseño by Asesores Colombia