CYNTHUS Brochure Taller de Gestión de Seguridad de la Información

Taller de Gestión de Seguridad de la Información

SEGURIDAD DE LA INFORMACIÓN Y CIBERSEGURIDAD

Más de 28 años de experiencia brindando servicios de formación a profesionales de la industria de TI en el sector público y privado nos respaldan.

¿POR QUÉ ELEGIRNOS?

Da clic sobre los íconos para conocer más.

Metodología de enseñanza innovadora

Reconocimiento de organismos internacionales

Instructores acreditados internacionalmente

Modalidades de cursos acorde a tus necesidades

Planes de capacitación a medida

Garantía de aprendizaje

NUESTRAS COMPETENCIAS

ACERCA DE NOSOTROS

CYNTHUS es una empresa mexicana dedicada a brindar soluciones de alta calidad especializados en Gobierno, Gestión y Aseguramiento de las Tecnologías de la Información (TI) a través de:

• Seguridad de la Información y Ciberseguridad
• Continuidad de Negocio y Resiliencia Organizacional
• Auditoría y Aseguramiento
• Gobierno, Gestión y Control de TI
• Cumplimiento Normativo
• Analítica de Datos
• Gestión de Riesgos
• Análisis de Negocio
• TI y Tecnologías Emergentes
• Servicios Profesionales de Expertos en Sitio

• SERVICIOS
• CAPACITACIÓN
• SOFTWARE

Navega en cada sección a través de un clic

Descripción

Objetivos

Perfiles interesados

¿Qué incluye este curso?

Duración y modalidades disponibles

Requisitos previos

Dominios

Contenidos

Beneficios personales y empresariales

Condiciones generales

Taller de Gestión de Seguridad de la Información

Taller de Gestión de Seguridad de la Información

DESCRIPCIÓN

OBJETIVOS

El Taller en Gestión de la Seguridad de la Información proporciona una visión estructurada y práctica para diseñar, implementar y mejorar un Sistema de Gestión de Seguridad de la Información (SGSI) conforme a la norma ISO/IEC 27001. Las y los participantes comprenderán cómo proteger la confidencialidad, integridad y disponibilidad de la información mediante la identificación de riesgos, la definición de controles y la implementación de procesos alineados a estándares internacionales. El taller aborda desde los fundamentos del SGSI hasta los elementos clave de liderazgo, planificación, operación, evaluación y mejora continua. Su enfoque combina fundamentos normativos con aplicación práctica, permitiendo trasladar los requisitos de la norma a la realidad organizacional.

» Comprender la estructura y requisitos de la norma ISO/IEC 27001. » Identificar los elementos clave de un Sistema de Gestión de Seguridad de la Información. » Establecer el alcance, contexto y objetivos de un SGSI. » Integrar la gestión de riesgos dentro del sistema de gestión. » Fortalecer los mecanismos de control y mejora continua en seguridad de la información.

Volver a secciones

Taller de Gestión de Seguridad de la Información

¿QUÉ INCLUYE ESTE CURSO?

PERFILES INTERESADOS

• Responsables de seguridad de la información y SGSI.
• CISOs, ISOs y líderes de seguridad de la información.
• Líderes de TI y ciberseguridad.
• Auditores(as) internos(as) y externos(as).
• Profesionales de cumplimiento normativo y control interno.
• Consultores(as) en seguridad de la información.
• Personal involucrado en procesos de certificación ISO/IEC 27001.

MODALIDAD VIRTUAL

• Manual de participante
• Copia de la norma ISO/IEC 27001
• Material digital complementario
• Constancia digital de participación CYNTHUS
• Insignia digital CYNTHUS

Volver a secciones

Vive la nueva experiencia de aprendizaje B-Learning 2.0

Da clic para conocer más

DOMINIOS

DURACIÓN

DOMINIO 1

20 Horas

Gestión de Seguridad de la Información

MODALIDADES DISPONIBLES

CONTENIDO

1. Gestión de Seguridad de la Información

• Con instructor

(en línea)

• ¿Qué es la información?
• ¿Qué puede hacerse con la información?
• ¿Qué es un sistema de gestión de seguridad de la información - SGSI?

• Tipos de información
• Amenazas a la información
• Impactos a la información
• Tipos de información cubierta por un SGSI.
• Confidencialidad, integridad y disponibilidad – CID

• Otras variables en la CID de la información

• Activos y evaluación de riesgo
• Evaluación de riesgo
• Relación de los riesgos
• Riesgos de seguridad
• Evaluación de riesgo y el proceso de gestión de riesgos de seguridad de la información

El curso se imparte en línea mediante Zoom. Las y los participantes deben contar con un dispositivo con audio, video y buena conexión a internet. Las clases serán en tiempo real en los días y horarios publicados, sin grabaciones disponibles, y se limitarán al grupo en el que se inscriban.

REQUISITOS PREVIOS

Se recomienda licenciatura o ingeniería relacionada con las ciencias computacionales o informáticas.

Volver a secciones

Este Taller forma parte del portafolio especializado desarrollado por CYNTHUS, que cuenta con más de 28 años de experiencia formando profesionales en México y Latinoamérica. Nuestros programas son diseñados por especialistas con experiencia en consultoría, auditoría y cumplimiento normativo, lo que garantiza contenidos actualizados, alineados a estándares internacionales y enfocados en la realidad de las organizaciones.

RESPALDO CYNTHUS

Taller de Gestión de Seguridad de la Información

CONTENIDO

• Activos
• Valor de los activos e impactos potenciales
• Vulnerabilidades
• Amenazas
• Probabilidad y consecuencias
• Controles
• Tipos de controles
• Descripción de la norma ISO/IEC 27001:2022

• ¿Qué es la norma ISO/IEC 27001y la ISO/ IEC 27002?

• Gestión de la seguridad de la información
• ISO/IEC 27002:2022 - Código de práctica
• Modelos de capacidades de la ISO/IEC 27002:2022
• Enfoque de ISO/IEC 27001:2022.
• Enfoque holístico
• Desarrollo de la ISO/IEC 27001:2022
• Definición de un sistema de gestión
• Elementos de un sistema de gestión
• Razones para adoptar la ISO/IEC 27001:2022

• Beneficios de un SGSI
• El proceso de un SGSI
• Compromiso de la dirección
• Factores críticos de éxito
• Estructura de la norma ISO/IEC 27001:2022

• Cláusulas de la norma ISO/IEC 27001:2022.
• Objetivo y campo de aplicación
• Referencias normativas
• Términos y definiciones
• Contexto de la organización
• Liderazgo
• Planificación
• Soporte
• Operación
• Evaluación del desempeño
• Mejora

• Dominios de controles de la norma ISO/ IEC 27001:2022.

• A.5 CONTROLES ORGANIZACIONALES
• A.6 PERSONAS
• A.7 INFRAESTRUCTURA
• A.8 TECNOLOGIA
• Los cuatro problemas principales en la implementación del SGSI

• Requerimientos del SGSI
• Comprender a la organización y su contexto de la organización

• Comprender las necesidades y expectativas de las partes interesadas

• Análisis de brechas y nivel de madurez
• Determinación de los objetivos
• Determinar el ámbito de aplicación del SGSI

• Definición del alcance
• Liderazgo
• Liderazgo y compromiso de la alta dirección

• Compromiso de la dirección
• Política de seguridad de la información
• Roles, responsabilidades y autoridades en la organización

• Planificación
• Acciones para tratar los riesgos y oportunidades

• Objetivos de seguridad de la información y planificación para su consecución

• Declaración de aplicabilidad
• Soporte
• Capacitación, conciencia y competencia
• Requerimientos de documentación
• Ciclo de vida de la documentación

Taller de Gestión de Seguridad de la Información

CONTENIDO

• Tamaño de la documentación del SGSI
• Operación
• Planificación y control operacional
• Apreciación y tratamiento de riesgos en seguridad de la información

• Tratamiento de riesgos
• Implementar y operar el SGSI
• Riesgo residual
• Monitorear y revisar el SGSI
• Seguimiento, medición, análisis y evaluación

• Auditorías internas al SGSI
• Revisión por la dirección
• Entradas y salidas para la revisión
• Mantener y mejorar el SGSI
• Acciones correctivas
• Mejora continua
• Metodología de implementación para un SGSI

• Controles detallados de ISO/IEC 27001:2023 - Anexo A

• Caso Práctico: Implementación de SOA basado en la norma ISO/IEC 27001:2013 para el Caso de Estudio EMPRESA X

Nuestros cursos se imparten con las versiones más actuales.

Volver a secciones

Taller de Gestión de Seguridad de la Información

BENEFICIOS PERSONALES Y EMPRESARIALES

Las y los participantes desarrollan una visión integral del SGSI, fortaleciendo su perfil profesional en áreas de seguridad, auditoría y gestión organizacional.

El Taller en Gestión de la Seguridad de la Información permite a las organizaciones y a sus profesionales:

• Fortalecer la protección de sus activos de información.
• Mejorar el cumplimiento normativo y la confianza de clientes y partes interesadas.
• Establecer procesos estructurados para la gestión de riesgos y controles.
• Impulsar la cultura de seguridad en todos los niveles organizacionales.

Taller de Gobierno en Ciberseguridad

Taller de Ciberseguridad

CURSOS RELACIONADOS

Volver a secciones

Taller de Continuidad de Negocio

Da clic sobre la certificación para conocer más

Taller de Gestión de Riesgos en Ciberseguridad

Taller de Hackeo Ético y Análisis de Vulnerabilidades

Hemos formado+ 3000 profesionalesen los últimos 4 años.

¿Estás listo para ser el siguiente?

CONDICIONES GENERALES

CUOTAS

» Para asegurar su participación en el curso, es indispensable que previo al inicio de este nos haga llegar su comprobante de pago.» Cuando exista una política por parte de su organización, respecto de pago posterior, seráobligatorio, presentar una Orden de Compra o una Carta Compromiso firmada por el responsable de pago, informando la fecha de pago, el monto y el concepto.» Formas de pago:

• Cheque. A nombre de Grupo Cynthus, S.A. de C.V., entregado en las instalaciones de Cynthus.
• Depósito bancario. Favor de hacerlo a nombre de Grupo Cynthus, S.A. de C.V.,

- BBVA Bancomer (Dólares) Cuenta 0132395843 Sucursal 3646 CLABE 012 18000132395843-2 SWIFT BCMRMXMMPYMBBVA- Bancomer (Moneda Nacional) Cuenta 0453764486 Sucursal 3646 CLABE 012 18000453764486-9

• Tarjeta Bancaria. VISA y MASTERCARD, el cargo sólo se realiza en nuestras instalaciones.
• PayPal. Desde nuestra página web o con orden revisada con el asesor(a) comercial asignado(a).

CAMBIOS, CANCELACIONES Y AUSENCIAS

» Todas nuestras fechas están sujetas a quórum, por lo que nos reservamos la confirmación o cambios. En caso de que el curso sea cancelado, se realizará el reintegro al 100% de su pago. Los cargos aplicables se calculan como un porcentaje sobre el precio base por participante, según el momento de la solicitud considerando días hábiles previos al inicio del curso:

• 10 días hábiles o más antes del inicio:

Cambio de fecha y cancelación sin cargo

• Entre 9 y 3 días hábiles antes del inicio:

Cambio de fecha 10% | Cancelación 15%

• 2 días hábiles o menos antes del inicio, o ausencia:

Cambio de fecha 20% | Cancelación 25%

» El cambio de fecha aplica para la misma edición (cursos abiertos) o la misma entrega (empresariales). » Las cancelaciones deben solicitarse por escrito. » Reembolsos vía PayPal aplican con deducción de comisión.

CONDICIONES COMERCIALES

» Previo al curso es requisito indispensable que el participante envíe a su Ejecutivo(a) de venta el Formato de Registro al curso, con todos los datos completos. » Si tiene algún procedimiento para darnos de alta como proveedores agradeceremos nos lo haga saber, así como la documentación que requieren por parte de nosotros con el objetivo de agilizar los trámites correspondientes de pago.

Volver a secciones

GRUPO CYNTHUS, S.A. DE C.V.

World Trade Center

Piso 29, Oficina 26 Tel. 55 9000 5222 www.cynthus.com.mx contacto@cynthus.com.mx

SÍGUENOS @GRUPOCYNTHUS

Más de 50 cursos en nuestro portafolio

Descubre tu mejor opción de formación profesional.

Consultar próximas fechas

Consultar portafolio completo

¡Tu éxito es nuestra prioridad!

Estamos comprometidos con tu crecimiento profesional y nos aseguramos de que recibas el apoyo necesario para alcanzar tus metas. Por eso ofrecemos nuestra exclusiva Garantía de Aprendizaje: si cumples con los requisitos de asistencia y participación en nuestras clases pero no logras aprobar tu examen de certificación, tendrás la oportunidad de acceder como oyente al siguiente curso, ¡sin costo adicional!

Nuestros instructores son consultores y auditores con:

de experiencia laboral en el campo de instrucción. de experiencia como instructores en diferentes modalidades instruccionales.

+ 10 años

• Elige nuestros cursos en modalidad presencial o virtual, con instructor en vivo en tiempo real.
• Para las sesiones virtuales usamos herramientas y entornos digitales que facilitan el trabajo individual y en grupo, así como la resolución de dudas y el intercambio de información.
• Horarios flexibles

Al estar avalados por organismos internacionales, las certificaciones obtenidas al prepararse con nuestros cursos, tiene validez oficial a nivel nacional e internacional.

Accede a nuestra metodología única CYNTHUS B-LEARNING 2.0 con las mejores herramientas y recursos de aprendizaje. Sesiones dinámicas con ejercicios tipo consultoría y casos reales.

• Material complementario interactivo, que puede ser revisado en cualquier momento.
• Exámenes de simulación
• Insignias digitales por competencias.

Garantizamos cubrir todos los dominios necesarios para aprobar el examen, y desarrollamos habilidades y competencias aplicables a la realidad.

Adaptamos los contenidos de nuestros cursos, orientados a cubrir las necesidades específicas, con un diseño único y adaptado a la realidad de nuestros clientes.