CYNTHUS Brochure ISO 27005 Gerente de Riesgos

ISO 27005

Gerente de Riesgos

GESTIÓN DE RIESGOS

Más de 25 años de experiencia brindando servicios de formación a profesionales de la industria de TI en el sector público y privado nos respaldan.

¿POR QUÉ ELEGIRNOS?

Da clic sobre los íconos para conocer más.

Metodología de enseñanza innovadora

Reconocimiento de organismos internacionales

Instructores acreditados internacionalmente

Modalidades de cursos acorde a tus necesidades

Planes de capacitación a medida

Garantía de aprendizaje

NUESTRAS COMPETENCIAS

ACERCA DE NOSOTROS

CYNTHUS es una empresa mexicana dedicada a brindar soluciones de alta calidad especializados en Gobierno, Gestión y Aseguramiento de las Tecnologías de la Información (TI) a través de:

• Seguridad de la Información y Ciberseguridad
• Continuidad de Negocio y Resiliencia Organizacional
• Auditoría y Aseguramiento
• Gobierno, Gestión y Control de TI
• Cumplimiento Normativo
• Analítica de Datos
• Gestión de Riesgos
• Análisis de Negocio
• TI y Tecnologías Emergentes
• Servicios Profesionales de Expertos en Sitio

• SERVICIOS
• CAPACITACIÓN
• SOFTWARE

Navega en cada sección a través de un clic

Descripción

Objetivos

Perfiles interesados

¿Qué incluye este curso?

Duración, créditos y modalidades disponibles

Requisitos previos

Dominios

Contenidos

Examen

Requisitos de certificación

Beneficios personales y empresariales

Condiciones generales

ISO 27005 Gerente de Riesgos

ISO 27005

Gerente de Riesgos

OBJETIVOS

DESCRIPCIÓN

Este curso intensivo, permite a los y las participantes desarrollar las directrices y competencias necesarias para el establecimiento de un enfoque sistemático de Gestión de Riesgos de Seguridad de la Información, usando el estándar ISO/IEC 27005 como marco de referencia. Sobre la base de ejercicios prácticos y estudios de casos, las y los participantes adquieren los conocimientos para dominar el proceso de gestión de riesgos relacionado con todos los activos de importancia para la Seguridad de la Información, adquiriendo un profundo conocimiento acerca de las mejores prácticas de los métodos de apreciación del riesgo como OCTAVE, EBIOS, MEHARI y la ERA (TRA) armonizada.

» Reconocer la correlación entre la Gestión de Riesgos de Seguridad de la Información y los Controles de seguridad. » Comprender los conceptos, enfoques, métodos y técnicas que permitan un efectivo proceso de gestión del riesgo según la ISO/IEC 27005. » Aprender a interpretar los requisitos de la ISO/IEC 27001 en la Gestión de Seguridad de la Información. » Adquirir las competencias para asesorar eficazmente las organizaciones sobre las mejores prácticas en Gestión de Riesgos de Seguridad de la Información.

Volver a secciones

ISO 27005 Gerente de Riesgos

¿QUÉ INCLUYE ESTE CURSO?

PERFILES INTERESADOS

• Gerentes(as) de riesgos de Seguridad de la Información.
• Miembros del equipo de Seguridad de la Información.
• Personas responsables de Seguridad, cumplimiento y riesgos de información dentro de una organización.

• Personas que implementan la ISO/IEC 27001, las personas que buscan cumplir con la ISO/IEC 27001 o que participan en un programa de gestión de riesgos.
• Consultores(as) de TI.
• Profesionales de TI.
• Oficiales de seguridad de la información.
• Oficiales de privacidad.

MODALIDAD PRESENCIAL O VIRTUAL

• Guía de estudio oficial* (digital)
• Material complementario (digital)
• Copia de la norma (digital)
• Examen de Certificación (online)
• 2ª oportunidad de examen sin costo
• Constancia de participación (digital)
• Insignia (digital)
• Coffee break y alimentos

(Solo para modalidad presencial)* Acceso digital durante 1 año, una vez asignado. Descargable en PDF.

Volver a secciones

Vive la nueva experiencia de aprendizaje B-Learning 2.0

Da clic para conocer más

DOMINIOS

DURACIÓN

24 Horas

DOMINIO 1

Conceptos y principios fundamentales de la Gestión de Seguridad de la Información.

CRÉDITOS

21 CPDs

(Continuing Professional Development)

DOMINIO 2

MODALIDADES DISPONIBLES

Implementación de un programa de Gestión de Riesgos de Seguridad de la Información.

• Presencial• Online(Clases en tiempo real)• Autogestionado(Solo disponible en inglés)

DOMINIO 3

Marco de gestión de riesgos de Seguridad de la Información basado en la ISO/IEC 27005.

El curso se imparte en línea mediante Zoom. Las y los participantes deben contar con un dispositivo con audio, video y buena conexión a internet. Las clases serán en tiempo real en los días y horarios publicados, sin grabaciones disponibles, y se limitarán al grupo en el que se inscriban.

DOMINIO 4

Otros métodos de apreciación de riesgos para la Seguridad de la Información.

REQUISITOS PREVIOS

Una comprensión fundamental de la ISO/IEC 27005 y un amplio conocimiento en Seguridad de la Información y Apreciación del Riesgo.

Volver a secciones

PREPÁRATE CON NOSOTROS Y RECIBE FORMACIÓN PROFESIONAL DE CALIDAD.CYNTHUS es Authorized Platinum Partner de PECB, loque asegura que cumple con los requisitos necesariospara brindarte materiales oficiales y la experienciade capacitación más oportuna y actualizada encertificaciones de estándares ISO.

VENTAJAS PARTNER ACREDITADO

Somos Platinum Partner de PECB en México y América Latina.

ISO 27005 Gerente de Riesgos

CONTENIDO

1. Introducción, programa de gestión del riesgo según la ISO 27005

• Conceptos y definiciones relacionados a la gestión del riesgo
• Normas, marcos y metodologías en la gestión del riesgo
• Implementación de un programa de gestión del riesgo de seguridad de la información

• Comprensión de una organización y su contexto

2. Identificación, y apreciación del riesgo, evaluación, tratamiento, aceptación, comunicación y monitoreo del riesgo según la ISO 27005

• Identificación del riesgo
• Análisis y evaluación del riesgo
• Apreciación del riesgo con un método cuantitativo
• Tratamiento del riesgo
• Aceptación del riesgo y gestión del riesgo residual
• Comunicación y consultación de los riesgos de seguridad de la
• información
• Seguimiento y revisión del riesgo

3. Visión general de otros métodos de análisis de riesgos en la seguridad de la información y Examen

• Presentación del método OCTAVE
• Presentación del método MEHARI
• Presentación del método EBIOS
• Presentación del método Harmonized TRA

Volver a secciones

Nuestros cursos se imparten con las versiones más actuales.

ISO 27005 Gerente de Riesgos

EXAMEN

Duración: 2 horasIdioma: Español e inglésPreguntas: 60Formato de examen: En líneaTipo de examen: Opción múltiple A “libro abierto”, en donde a las y los candidatos se les autoriza únicamente eluso de los siguientes materiales de referencia:

• Una copia de la norma en versión impresa.
• Las notas de curso del Manual de Participante.
• Cualquier nota personal que el estudiante haya tomado.
• Un diccionario en versión impresa.

Puntuación mínima aprobatoria: 70% Programación: 90 días posteriores a la fecha de término del curso. En caso deincumplimiento contará como retake.

En caso de no aprobar el examen, puede volver a realizar el examen dentro de los siguientes 12 meses, de forma gratuita. Consulta las Políticas de retake establecidas por el Organismo Certificador AQUÍ.

de las personas que toman el curso con nosotros y presentan el examen de certificación, lo aprueban con éxito.*

Más del

93%

*Datos obtenidos de los organismos (PECB e EC-COUNCIL); y de los participantes de ISACA, (ISC)2. y CERTIPROF.

REQUISITOS DE CERTIFICACIÓN

» Aprobar el examen de certificado para Fundamentos de ISO/IEC 27005 de PECB. » Firmar el Código de Ética de PECB. » Dos años de experiencia profesional: Un año de experiencia laboral en Gestión del Riesgo. » Experiencia en Gestión de Riesgos: Actividades de Gestión de Riesgo de Seguridad de la Información, un total de 200 horas. Los certificados PECB son válidos por tres años. Para mantener un certificado, las y los profesionales de la PECB deben demostrar que realizan actividades relacionadas con la certificación anualmente (CPDs). Además, las y los profesionales de la PECB deben pagar una tasa de mantenimiento anual (AMF).

Volver a secciones

ISO 27005 Gerente de Riesgos

BENEFICIOS PERSONALES Y EMPRESARIALES

En el entorno organizacional, es posible identificar, apreciar, analizar, evaluar y tratar diversos riesgos para la seguridad de la información para priorizarlos y emprender las acciones apropiadas para reducirlos y mitigarlos.

Las y los profesionales certificados en ISO 27005 podrán diferenciarse por:

• Ayudar a alinear correctamente el Sistema de Gestión de Seguridad de la Información de las organizaciones con el proceso de Gestión de Riesgos de la Seguridad de la Información.

• Ayudar a las organizaciones a mejorar continuamente un proceso de gestión de riesgos de seguridad de la información que lleva la organización hacia el logro de sus objetivos.

• Gestionar de manera responsable un proceso de gestión de riesgos de seguridad y garantizar la conformidad con los requisitos legales y reglamentarios.

Fundamentos

ISO/IEC 27005

Gerente de Riesgos

ISO/IEC 31000

CURSOS RELACIONADOS

Da clic sobre la certificación para conocer más

CRISC

Certified in Risk and Information Systems Control

Volver a secciones

Hemos formado+ 3000 profesionalesen los últimos 4 años.

¿Estás listo para ser el siguiente?

CONDICIONES GENERALES

CUOTAS

» Para asegurar su participación en el curso, es indispensable que previo al inicio de este nos haga llegar su comprobante de pago.» Cuando exista una política por parte de su organización, respecto de pago posterior, seráobligatorio, presentar una Orden de Compra o una Carta Compromiso firmada por el responsable de pago, informando la fecha de pago, el monto y el concepto.» Formas de pago:

• Cheque. A nombre de Grupo Cynthus, S.A. de C.V., entregado en las instalaciones de Cynthus.
• Depósito bancario. Favor de hacerlo a nombre de Grupo Cynthus, S.A. de C.V.,

- BBVA Bancomer (Dólares) Cuenta 0132395843 Sucursal 3646 CLABE 012 18000132395843-2 SWIFT BCMRMXMMPYMBBVA- Bancomer (Moneda Nacional) Cuenta 0453764486 Sucursal 3646 CLABE 012 18000453764486-9

• Tarjeta Bancaria. VISA y MASTERCARD, el cargo sólo se realiza en nuestras instalaciones.
• PayPal. Desde nuestra página web o con orden revisada con el asesor(a) comercial asignado(a).

CAMBIOS, CANCELACIONES Y AUSENCIAS

» Todas nuestras fechas están sujetas a quórum, por lo que nos reservamos la confirmación o cambios. En caso de que el curso sea cancelado, se realizará el reintegro al 100% de su pago. » En caso de no asistir al curso o cancelar con menos de 5 días hábiles previos al inicio de este, deberá cubrirse una una cuota de $6,600.00 MXN ($300 USD) más IVA por persona, por gastos de operación. » Si requiere un cambio de fecha, deberá pagar $4,400.00 MXN ($200.00 USD) más IVA por persona, por gastos de operación. » Las cancelaciones recibidas por escrito con más de 5 días hábiles previos a la fecha de inicio del evento se reembolsarán en su totalidad (descontando la comisión en caso de que el pago se haya realizado por medio de PayPal).

CONDICIONES COMERCIALES

» Previo al curso es requisito indispensable que el participante envíe a su Ejecutivo(a) de venta el Formato de Registro al curso, con todos los datos completos. » Si tiene algún procedimiento para darnos de alta como proveedores agradeceremos nos lo haga saber, así como la documentación que requieren por parte de nosotros con el objetivo de agilizar los trámites correspondientes de pago.

Volver a secciones

GRUPO CYNTHUS, S.A. DE C.V.

World Trade Center

Piso 29, Oficina 26 Tel. 55 9000 5222 www.cynthus.com.mx contacto@cynthus.com.mx

SÍGUENOS @GRUPOCYNTHUS

Más de 50 cursos en nuestro portafolio

Descubre tu mejor opción de formación profesional.

Consultar próximas fechas

Consultar portafolio completo

¡Tu éxito es nuestra prioridad!

Estamos comprometidos con tu crecimiento profesional y nos aseguramos de que recibas el apoyo necesario para alcanzar tus metas. Por eso ofrecemos nuestra exclusiva Garantía de Aprendizaje: si cumples con los requisitos de asistencia y participación en nuestras clases pero no logras aprobar tu examen de certificación, tendrás la oportunidad de acceder como oyente al siguiente curso, ¡sin costo adicional!

Nuestros instructores son consultores y auditores con:

de experiencia laboral en el campo de instrucción. de experiencia como instructores en diferentes modalidades instruccionales.

+ 10 años

• Elige nuestros cursos en modalidad presencial o virtual, con instructor en vivo en tiempo real.
• Para las sesiones virtuales usamos herramientas y entornos digitales que facilitan el trabajo individual y en grupo, así como la resolución de dudas y el intercambio de información.
• Horarios flexibles

Al estar avalados por organismos internacionales, las certificaciones obtenidas al prepararse con nuestros cursos, tiene validez oficial a nivel nacional e internacional.

Accede a nuestra metodología única CYNTHUS B-LEARNING 2.0 con las mejores herramientas y recursos de aprendizaje. Sesiones dinámicas con ejercicios tipo consultoría y casos reales.

• Material complementario interactivo, que puede ser revisado en cualquier momento.
• Exámenes de simulación
• Insignias digitales por competencias.

Garantizamos cubrir todos los dominios necesarios para aprobar el examen, y desarrollamos habilidades y competencias aplicables a la realidad.

Adaptamos los contenidos de nuestros cursos, orientados a cubrir las necesidades específicas, con un diseño único y adaptado a la realidad de nuestros clientes.