Negocios

Curso Master: IMPLEMENTADOR LÍDER ISO 27002 - Controles para la Seguridad de la Información

Name: Curso Master: IMPLEMENTADOR LÍDER ISO 27002 - Controles para la Seguridad de la Información
Price: 1997 MXN
Availability: InStock

De BMB Consultores a IBIZA Consultores: ¿por qué el cambio? La historia detrás del nombre Hace casi tres años consolidamos el cambio de nombre de BMB Consultores a IBIZA Consultores. La razón fue sencilla y directa: nuestros propios clientes ya nos llamaban así. IBIZA nació de comprimir la frase "Internet Business Approach" — o "Biz" en la web —, que define exactamente la manera en que trabajamos: acompañamos a las organizaciones en sus procesos de certificación y mejora utilizando herramientas digitales como eje principal. La plataforma donde impartimos nuestros programas se llama IBIZA Online, y con el tiempo nuestros clientes empezaron a identificarnos más por ese nombre que por BMB. Escucharlos fue la decisión correcta.

194 lecciones15 estudiantes

Profesor

IBIZA Consultores

Contenido del Curso

7 modulos · 194 lecciones

Introducción

3 lecciones

Introducción
1. Selección de controles
2. Categorias de controles

1. Controles organizacionales (A.5)

74 lecciones

1.1. Políticas de seguridad de la información A.5.1
1.2. Guía de implementación A.5.1
2. Roles y responsabilidades de seguridad de la información (A.5.2)
2.1. Guía de implementación A.5.2
3. Segregación de funciones (A.5.3)
3.1. Guía de implementación A.5.3.
4. Responsabilidades de la dirección (A.5.4)
4.1. Guía de implementación A.5.4
5. Contacto con las autoridades (A.5.5)
5.1. Guía de implementación A.5.5
6. Contacto con grupos de intereses especiales (A.5.6)
6.1. Guía de implementación A.5.6
7. Inteligencia sobre amenazas (A.5.7)
7.1. Guía de implementación A.5.7
8. Seguridad de la información en la gestión de proyectos (A.5.8)
8.1. Guía de implementación A.5.8
9. Inventario de información y otros asociados (A.5.9)
9.1. Guía de implementación A.5.9
10. Uso aceptable de la información y otros asociados (A.5.10)
10.1. Guía de implementación A.5.10
11. Devolución de activos (A.5.11)
11.1. Guía de implementación A.5.11
12. Clasificación de la información (A.5.12)
12.1. Guía de implementación A.5.12
13. Etiquetado de información (A.5.13)
13.1. Guía de implementación A.5.13
14. Transferencia de la información (A.5.14)
14.1. Guía de implementación (A.5.14)
15. Control de Acceso (A.5.15)
15.1. Guía de implementación
16. Gestión de identidad (A.5.16)
16.1. Guía de implementación A.5.16
17. Información de autenticación (A.5.17)
17.1. Guía de implementación A.5.17
18. Derechos de acceso (A.5.18)
18.1. Guía de implementación A.5.18
19. Seguridad de la información en las relaciones con proveedores (A.5.19)
19.1. Guía de implementación A.5.19
20. Abordar la seguridad de la información en los acuerdos con proveedores (A.5.20)
20.1. Guía de implementación A.5.20
21. Gestión de la seguridad de la información en la cadena de suministros de TIC (A.5.21)
21.1. Guía de implementación A.5.21
22. Seguimiento, revisión y gestión de cambios de servicios de proveedores (A.5.22)
22.1. Guía de implementación A.5.22
23. Seguridad de la información para el uso de servicios en la nube (A.5.23)
23.1. Guía de implementación A.5.23
24. Planificación y preparación de la gestión de incidentes de seguridad de la información (A.5.24)
24.1. Guía de implementación A.5.24
25. Evaluación y decisión sobre eventos de seguridad de la información (A.5.25)
25.1. Guía de implementación A.5.25
26. Respuesta a incidentes de seguridad de la información (A.5.26)
26.1. Guía de implementación A.5.26
27. Aprender de los incidentes de seguridad de la información (A.5.27)
27.1. Guía de implementación A.5.27
28. Recolección de pruebas (A.5.28)
28.1. Guía de implementación A.5.28
29. Seguridad de la información durante la interrupción (A.5.29)
29.1. Guía de implementación A.5.29
30. Preparación de las TIC para la continuidad del negocio (A.5.30)
30.1. Guía de implementación A.5.30
31. Requisitos legales, estatutarios, reglamentarios y contractuales (A.5.31)
31.1. Guía de implementación A.5.31
32. Derechos de propiedad intelectual (A.5.32)
32.1. Guía de implementación A.5.32
33. Protección de registros (A.5.33)
33.1. Guía de implementación A.5.33
34. Privacidad y protección de la PII (A.5.34)
34.1. Guía de implementación A.5.34
35. Revisión independiente de la seguridad de la información (A.5.35)
35.1. Guía de implementación A.5.35
36. Cumplimiento de políticas, reglas y estándares de seguridad de la información (A.5.36)
36.1. Guía de implementación A.5.36
37. Procedimientos operativos documentados (A.5.37)
37.1. Guía de implementación A.5.37

2. Controles de personas (A.6)

16 lecciones

1. Detección (A.6.1)
1.1. Guía de implementación A.6.1
2. Términos y condiciones de empleo (A.6.2)
2.1. Guía de implementación A.6.2
3. Concientización, educación y capacitación sobre seguridad de la información (A.6.3)
3.1. Guía de implementación A.6.3
4. Proceso disciplinario (A.6.4)
4.1. Guía de implementación A.6.4
5. Responsabilidades después de la terminación o cambio de empleo (A.6.5)
5.1. Guía de implementación A.6.5
6. Acuerdos de confidencialidad o no divulgación (A.6.6)
6.1. Guía de implementación A.6.6.
7. Trabajo remoto (A.6.7)
7.1. Guía de implementación A.6.7.
8. Notificación de eventos de seguridad de la información (A.6.8)
8.1. Guía de implementación A.6.8.

3. Controles Físicos (A.7)

28 lecciones

1. Perímetros de seguridad física (A.7.1)
1.1. Guía de implementación A.7.1
2. Entrada física (A.7.2)
2.1. Guía de implementación A.7.2
3. Seguridad de oficinas, habitaciones e instalaciones (A.7.3)
3.1. Guía de implementación A.7.3.
4. Monitoreo de la seguridad física (A.7.4)
4.1. Guía de implementación A.7.4.
5. Protección contra amenazas físicas y ambientales (A.7.5)
5.1. Guía de implementación A.7.5.
6. Trabajar en áreas seguras (A.7.6)
6.1. Guía de implementación A.7.6.
7. Despeje el escritorio y la pantalla (A.7.7)
7.1. Guía de implementación A.7.7.
8. Ubicación y protección del equipo (A.7.8)
8.1. Guía de implementación A.7.8
9. Seguridad de los activos fuera de las instalaciones (A.7.9)
9.1. Guía de implementación A.7.9.
10. Medios de almacenamiento (A.7.10)
10.1. Guía de implementación A.7.10
11. Utilidades de soporte (A.7.11)
11.1. Guía de implementación A.7.11
12. Seguridad del cableado (A.7.12)
12.1. Guía de implementación A.7.12
13. Mantenimiento del equipo (A.7.13)
13.1. Guía de implementación A.7.13
14. Eliminación segura o reutilización del equipo (A.7.14)
14.1 Guía de implementación A.7.14

4. Controles tecnológicos (A.8)

68 lecciones

1. Dispositivos terminales de usuario (A.8.1)
1.1. Guía de implementación A.8.1.
2. Derechos de acceso privilegiado (A.8.2)
2.1. Guía de implementación A.8.2
3. Restricción de acceso a la información (A.8.3)
3.1. Guía de implementación A.8.3
4. Acceso al código fuente (A.8.4)
4.1. Guía de implementación A.8.4
5. Autenticación Segura (A.8.5)
5.1. Guía de implementación A.8.5
6. Gestión de capacidad (A.8.6)
6.1. Guía de implementación A.8.6
7. Protección contra malware (A.8.7)
7.1. Guía de implementación A.8.7
8. Gestión de vulnerabilidades técnicas (A.8.8)
8.1. Guía de implementación A.8.8
9. Gestión de la configuración (A.8.9)
9.1. Guía de implementación A.8.9
10. Eliminación de información (A.8.10)
10.1. Guía de implementación A.8.10
11. Enmascaramiento de datos (A.8.11)
11.1. Guía de implementación A.8.11
12. Prevención de fuga de datos (A.8.12)
12.1. Guía de implementación A.8.12
13. Respaldo de la información (A.8.13)
13.1. Guía de implementación A.8.13
14. Redundancia de las instalaciones de procesamiento de información (A.8.14)
14.1. Guía de implementación A.8.14
15. Registro (A.8.15)
15.1. Guía de implementación A.8.15
16. Actividades de seguimiento (A.8.16)
16.1. Guía de implementación A.8.16
17. Sincronización del reloj (A.8.17)
17.1. Guía de implementación A.8.17
18. Uso de programas de utilidad privilegiados (A.8.18)
18.1. Guía de implementación A.8.18
19. Instalación de software en sistemas operativos (A.8.19)
19.1. Guía de implementación A.8.19
20. Seguridad de redes (A.8.20)
20.1. Guía de implementación A.8.20
21. Seguridad de los servicios de red (A.8.21)
21.1. Guía de implementación A.8.21
22. Segregación de redes (A.8.22)
22.1. Guía de implementación A.8.22
23. Filtrado Web (A.8.23)
23.1. Guía de implementación A.8.23
24. Uso de criptografía (A.8.24)
24.1. Guía de implementación A.8.24
25. Ciclo de vida de desarrollo seguro (A.8.25)
25.1. Guía de implementación A.8.25
26. Requisitos de seguridad de la aplicación (A.8.26)
26.1. Guía de implementación A.8.26
27. Principios de ingeniería y arquitectura de sistemas seguros (A.8.27)
27.1. Guía de implementación A.8.27
28. Codificación segura (A.8.28)
28.1. Guía de implementación A.8.28
29. Pruebas de seguridad en desarrollo y aceptación (A.8.29)
29.1. Guía de implementación A.8.29
30. Desarrollo subcontratado (A.8.30)
30.1. Guía de implementación A.8.30
31. Separación de los entornos de desarrollo, prueba y producción (A.8.31)
31.1. Guía de implementación A.8.31
32. Gestión del cambio (A.8.32)
32.1. Guía de implementación A.8.32
33. Información de la prueba (A.8.33)
33.1. Guía de implementación A.8.33
34. Protección de los sistemas de información durante las pruebas de auditoria (A.8.34)
34.1. Guía de implementación A.8.34

Evaluación

4 lecciones

Test de Evaluación Controles organizacionesles (A.5)
Test de Evaluación Controles de personas (A.6)
Test de Evaluación Controles Físicos (A.7)
Test de Evaluación Controles Tecnológicos (A.8)

Descargas

1 leccion

Material de Apoyo