Este pack permite obtener conocimientos detallados en las Normas ISO 20000 e ISO 27001, muy importantes para la estructuración de una metodología orientada a la seguridad de la información empresarial y una metodología efectiva en entrega de servicios TI.

• Incluye examen de certificación ISO 27001
• Incluye examen de certificación ISO 20000

ISO 20000 Foundation Certificate

• Ver detalles del curso

  Información general

  ISO / IEC 20000-1: 2011 es un sistema estándar de gestión de servicios (SMS). Especifica los requisitos de el proveedor de servicios para planificar, establecer, implementar, operar, monitorear, revisar, mantener y mejorar un SMS. Los requisitos incluyen el diseño, transición, entrega y mejora de servicios para cumplir con los requisitos de servicio acordados.

  Objetivos

  El Programa permitirá al participante:

  Certificar que el candidato ha obtenido conocimientos de la terminología, estructura y conceptos básicos y ha comprendido los principios esenciales de la Norma ISO 20.000.

  Dirigido a

  Aquellas personas que necesitan conocer y entender las aplicaciones y campo de la Norma ISO 20000.

  Requisitos

  Cualquier persona que requiera conocimientos y comprensión de la norma ISO / IEC 20000 y su contenido.

  No proporciona conocimientos avanzados que los auditores externos, consultores o ejecutores puedan requerir.

  Temario

  • Introducción
  • Generalidades
  • Campo de Aplicación
  • Normas de Apoyo
  • Alcance y Uso
  • Términos y definiciones
  • Requisitos generales del SGC
  • Diseño y Transición de Servicios nuevos o modificados
  • Procesos de Provisión del Servicio
  • Procesos de Relación
  • Procesos de Resolución
  • Procesos de Control

  • Duración: 16 hrs.

ISO 27001 Fundamentos Seguridad de la Información

• Ver detalles del curso

  Información general

  ISO 27001 se puede implementar en cualquier tipo de organización, con o sin animo de lucro, privada, pequeña o grande de propiedad gubernamental. Fue escrita por los mejores expertos del mundo en el campo de la seguridad de la información y proporciona metodología para la implementación de la gestión de seguridad de la información en una organización.
  
  También permite a las empresas obtener la certificación, lo que significa que un organismo de certificación independiente ha confirmado que una organización ha implementado seguridad de la información de acuerdo a ISO 27001.

  Objetivos

  El Programa permitirá al participante:

  • Alcance, propósito, términos y definiciones clave de la norma ISO/IEC 27001 y cómo puede ser utilizada
  • Requisitos de definición del alcance y aplicabilidad
  • Uso de controles para mitigar los riesgos de seguridad de la información
  • Certificación profesional

  Dirigido a

  Aquellas personas que necesitan conocer de que se trata la norma ISO 27000, así como aquellos que estarán tomando un papel en la estrategia de implementación de la gestión de seguridad de la información para su organización.

  • Altos directivos
  • Directores de Finanzas y
  • TI Auditores internos
  • Otros profesionales relacionados

  Requisitos

  Sin requisitos formales para este programa

  Temario

  • Contexto de la organización
    1. Comprensión de la organización de su contexto
    2. Compresión de las necesidades y expectativas de las partes interesadas.
    3. Determinación del alcance del sistema de gestión de seguridad de la 
información.
    4. Sistema de gestión de seguridad de la información

     

     

     

  • Liderazgo
    1. Liderazgo y compromiso
    2. Política
    3. Roles, responsabilidades y autoridades en la organización
  • Planificación
    1. Acciones para tratar los riesgos y oportunidades
    2. Objetivos de seguridad de la información y planificación para su consecución

     

  • Soporte
    1. Recursos
    2. Competencia
    3. Concienciación
    4. Comunicación
    5. Información documentada
  • Operación
    1. Planificación y control operacional
    2. Apreciación de los riesgos de seguridad de seguridad de información
    3. Tratamiento de los riesgos de seguridad de información

     

  • Evaluación del desempeño
    1. Seguimientos, medición, análisis y evaluación
    2. Auditoría interna
    3. Revisión por la dirección
  • Mejora
    1. No conformidad y acciones correctivas
    2. Mejora continua

  • Duración: 16 hrs.