Programa del Curso
Entendiendo las violaciones de datos
- Definición y tipos de violaciones de datos
- Vectores de ataque comunes y actores de amenazas
- Ejemplos del mundo real de violaciones de datos importantes
Estrategias de prevención de filtraciones de datos
- Implementación de controles de seguridad robustos
- Cifrado de datos y almacenamiento seguro
- Access controles y gestión de identidades
- Capacitación de empleados y concientización sobre seguridad
Detección de incidentes y signos de advertencia temprana
- Herramientas de monitoreo para la detección de amenazas
- Identificación de señales de posibles violaciones
- Rol de Security Information and Event Management (SIEM)
Respuesta a incidentes y contención
- Construcción de un equipo de respuesta a incidentes
- Establecimiento de un plan de respuesta a incidentes
- Pasos inmediatos para contener una violación de datos
Investigación forense y evaluación de impacto
- Recopilación y análisis de datos de violación
- Identificación de la causa raíz
- Evaluación del impacto en el negocio y en el cliente
Cumplimiento legal y normativo
- Leyes de notificación de violaciones de datos (GDPR, CCPA, etc.)
- Requisitos de informes y cronogramas
- Trabajar con reguladores y equipos legales
Recuperación y estrategias posteriores a la violación
- Restaurar sistemas y datos afectados
- Reconstruir la confianza del cliente y la gestión de la reputación
- Actualizar las políticas de seguridad y prevenir futuras violaciones
Estudios de caso y lecciones aprendidas
- Análisis de violaciones de datos del mundo real
- Conclusiones clave y mejores prácticas
- Discusión interactiva y preguntas y respuestas
Resumen y próximos pasos
Requerimientos
- Conocimientos básicos de conceptos de seguridad de la información
- Familiaridad con las amenazas y riesgos de ciberseguridad
- Experiencia con sistemas de TI y estrategias de protección de datos
Público
- Profesionales de seguridad de TI
- Oficiales de cumplimiento y gerentes de riesgos
- Business líderes y tomadores de decisiones
- Equipos de respuesta a incidentes
Testimonios (3)
Realicé un disfrute significativo de los temas cubiertos y la forma en que el formador llevó a cabo la sesión.
Richard
Curso - BCS Practitioner Certificate in Data Protection
Traducción Automática
I generally enjoyed the knowledge of the trainer.
Eddyfi Technologies
Curso - GDPR Workshop
Traducción Automática
I enjoyed the interaction and facts gained / learn.
Monna Liza Mengullo
Curso - Data Protection
Traducción Automática