El curso de capacitación ISO/IEC 27035 para Gestores Líderes de Incidentes proporciona a los participantes los conocimientos y las habilidades necesarias para ayudar a las organizaciones a establecer e implementar un proceso de gestión de incidentes de seguridad de la información. Este curso se basa en la serie ISO/IEC 27035 y otras buenas prácticas de gestión de incidentes, y abarca todo el ciclo de vida de los incidentes, desde su planificación hasta las actividades posteriores. Además, los participantes aprenderán sobre el papel de las partes interesadas clave y la importancia de colaborar con otras organizaciones para gestionar incidentes de seguridad de la información.

¿Por qué debería asistir?

Ya sean deliberados o accidentales, los incidentes de seguridad de la información son casi inevitables en la era digital y afectan a organizaciones de todos los tamaños y sectores. Aprender a comprender las complejidades de la detección, evaluación, respuesta y reporte de incidentes de seguridad de la información permite a los participantes ayudar a las organizaciones a garantizar la seguridad de su información y reducir las consecuencias negativas para el negocio.

Este curso de capacitación se alinea con las normas ISO/IEC 27001, ISO/IEC 27005 y otras normas de la serie ISO/IEC 27000, y proporciona orientación práctica sobre seguridad de la información.

Al completar el curso y el examen, los participantes pueden solicitar la credencial de “Gestor Líder de Incidentes Certificado por PECB según ISO/IEC 27035”, que demuestra su competencia en la gestión y mitigación estratégica y eficaz de incidentes de seguridad de la información.

¿Quién debería asistir?

Este curso de formación está dirigido a:

• Gerentes o consultores que buscan ampliar sus conocimientos sobre la gestión de incidentes de seguridad de la información.
• Profesionales que buscan establecer y gestionar equipos de respuesta a incidentes (IRT) eficaces.
• Profesionales de TI y gestores de riesgos de seguridad de la información que buscan mejorar sus conocimientos sobre la gestión de incidentes de seguridad de la información.
• Miembros de equipos de respuesta a incidentes.
• Coordinadores de respuesta a incidentes u otros puestos con responsabilidades en la gestión y respuesta a incidentes.

Objetivos de aprendizaje

Al finalizar este curso de capacitación, usted podrá:

• Explicar los principios fundamentales de la gestión de incidentes.
• Desarrollar e implementar planes de respuesta a incidentes eficaces, adaptados a las necesidades de la organización, y seleccionar un equipo de respuesta a incidentes.
• Realizar evaluaciones de riesgos exhaustivas para identificar posibles amenazas y vulnerabilidades dentro de la organización.
• Aplicar las buenas prácticas de diversas normas internacionales para mejorar la eficiencia y la eficacia de los esfuerzos de respuesta a incidentes.
• Realizar análisis posteriores a incidentes e identificar lecciones aprendidas.

Enfoque Educativo

• Este curso de capacitación combina conceptos teóricos con las mejores prácticas para implementar un proceso de gestión de incidentes de seguridad de la información.
• El curso incluye ejercicios de ensayo y cuestionarios de opción múltiple, algunos basados ​​en escenarios.
• Se anima a los participantes a colaborar y a participar en debates enriquecedores con sus compañeros mientras resuelven los cuestionarios y ejercicios.
• El formato del cuestionario es muy similar al del examen de certificación, lo que garantiza que los participantes estén bien preparados para el examen.

Requisitos previos

El requisito principal para participar en este curso de capacitación es tener un conocimiento general de los procesos de gestión de incidentes, los principios de seguridad de la información y la familia de normas ISO/IEC 27000.

Formato del examen de gestor líder de incidentes PECB ISO/IEC 27035

Tipo de examen: Opción múltiple y libro abierto

Número de preguntas: 80

Duración del examen (horas): 3