Temario del curso
Introducción a la norma ISO/IEC 27035
- Resumen de las partes y estructura de la norma ISO/IEC 27035
- Relación entre esta norma y la ISO/IEC 27001, así como otros estándares relacionados
- Términos clave, definiciones y conceptos fundamentales
Principios del manejo de incidentes
- Conocimiento sobre amenazas, vulnerabilidades y riesgos
- Categorías y clasificación de los incidentes
- Fases del ciclo de vida de un incidente
Planificación de un programa de manejo de incidentes
- Definición del alcance y objetivos del programa
- Asignación de roles, responsabilidades y vías de escalamiento
- Políticas y procedimientos para la respuesta ante incidentes
Detección y notificación de incidentes
- Señales indicativas de compromiso del sistema e indicadores de alerta temprana
- Canalización de informes internos y externos sobre incidentes
- Mantenimiento adecuado de registros y logs de incidentes<\/li>
Análisis y evaluación de incidentes
- Recopilación y preservación de pruebas relevantes
- Técnicas para el análisis de causas raíz
- Evaluación del impacto y nivel de riesgo asociado
Respuesta, contención y recuperación ante incidentes
- Estrategias para contener los efectos de un incidente y comunicar oportunamente la situación
- Eliminación de amenazas y corrección de vulnerabilidades detectadas
- Restauración de sistemas y verificación de su correcto funcionamiento
Actividades posteriores al incidente y mejora continua
- Elaboración de informes y documentación detallada tras cada incidente
- Diseño e implementación de acciones correctivas basadas en las lecciones aprendidas
- Incorporación de mejoras en el SGSI de la organización para optimizarlo constantemente
Resumen y próximos pasos
Requerimientos
- Conocimiento de los conceptos básicos de la gestión de seguridad de la información
- familiaridad con la norma ISO/IEC 27001 o estándares relacionados
- Experiencia previa en puestos vinculados a seguridad informática o respuesta ante incidentes
Público objetivo
- Oficiales y gerentes de seguridad de la información
- Líderes de equipos de respuesta a incidentes
- Profesionales especializados en riesgos y cumplimiento normativo
Formación Corporativa a Medida
Soluciones de formación diseñadas exclusivamente para empresas.
- Contenido personalizado: Adaptamos el temario y los ejercicios prácticos a los objetivos y necesidades reales del proyecto.
- Calendario flexible: Fechas y horarios adaptados a la agenda de su equipo.
- Modalidad: Online (en directo), In-company (en sus oficinas) o Híbrida.
Precio por grupo privado (formación online) desde 7250 € + IVA*
Contáctenos para obtener un presupuesto exacto y conocer nuestras promociones actuales
Reseñas (3)
Teoría seguida de ejemplos prácticos y ejercicios. ¡Buen trabajo!
Vincenzo Delle Donne - Department of National Defence
Curso - ISO 37301 Compliance Management System
Traducción Automática
la experiencia y conocimientos del formador
Erica DeRosa DeRosa - Aecon Group INc.
Curso - ISO 37001 Anti-Bribery Management System
Traducción Automática
Velocidad de respuesta y comunicación
Bader Bin rubayan - Lean Business Services
Curso - ISO/IEC 27001 Lead Implementer
Traducción Automática