Descripción :PARA TÉCNICOS, DIRECTIVOS Y MANDOS INTERMEDIOS
SOLICITUD DE INFORMACIÓN
ISO 27000 IMPLEMENTACION DE SISTEMAS DE GESTION DE SEGURIDAD DE LA INFORMACION
Para recibir personalmente más información sobre este curso, rellena el formulario con tus datos.
Temario
MODULO 1 Sistema de gestión de seguridad de información
Introducción
Evolución de la norma
Familia ISO 27000
Naturaleza de un SGSI
MODULO 2 Naturaleza de la norma ISO 27001: 2005 y las cláusulas globales
Introducción
Alcance del modelo
Aplicación
Términos y definiciones
Sistema de gestión de seguridad de información
Naturaleza del estándar
MODULO 3 Establecimiento de un sistema de gestión de seguridad de información
Introducción
Alcance de un SGSI
Ilustraciones para definir un alcance
Política de un SGSI
Enfoque para la gestión del riesgo
Valuación del riesgo
Aspectos a contemplar al efectuar el análisis del riesgo
Vulnerabilidades
Aspectos a contemplar al efectuar la evaluación del riesgo
Estrategias posibles para el tratamiento del riesgo
Riesgo residual
MODULO 4 Gestión de la continuidad del negocio
Naturaleza de un plan de gestión de continuidad del negocio
El plan de continuidad del negocio
El plan de continuidad del negocio y otros enfoques
El proceso de plan de continuidad del negocio
Fase I Business Impact Analysis (BIA)
Fase II Gestión del riesgo
Fase III Desarrollo de estrategias para la continuidad del negocio
Fase IV Desarrollo del plan de continuidad del negocio
Fase V Ensayo del plan de continuidad del negocio
Fase IV Mantenimiento del plan de continuidad del negocio
MODULO 5 Metodología para documentar un sistema de gestión de seguridad en información
Introducción
Pirámide documental del ISO 27001: 2005
Conclusiones
Implantación de un sistema de gestión de seguridad de información bajo la óptica ISO 27001: 2005