Seguridad de la Información y Gestión de Servicios TI para Instituciones del Sector Público

Este entrenamiento en vivo dirigido por un instructor en España (en línea o presencial) está destinado a auditores de TI intermedios que desean incorporar efectivamente las herramientas de IA en sus prácticas de auditoría.

Al finalizar este entrenamiento, los participantes serán capaces de:

• Comprender los conceptos básicos de la inteligencia artificial y su aplicación en el contexto de la auditoría de TI.
• Utilizar tecnologías de IA como aprendizaje automático, PLN (Procesamiento del Lenguaje Natural) y RPA (Automatización de Procesos Robóticos) para mejorar la eficiencia, precisión y alcance de las auditorías.
• Realizar evaluaciones de riesgos utilizando herramientas de IA, permitiendo un monitoreo continuo y una gestión proactiva del riesgo.
• Integrar la IA en la planificación, ejecución y reporte de auditorías, mejorando el rendimiento general de las auditorías de TI.

Esta formación en directo dirigida por un instructor en España (en línea o in situ) está dirigida a analistas de seguridad de nivel avanzado que deseen mejorar sus habilidades en el uso de contenido avanzado de Micro Focus ArcSight ESM para mejorar la capacidad de una organización para detectar, responder y mitigar las amenazas cibernéticas con mayor precisión y velocidad.

Al final de esta capacitación, los participantes serán capaces de:

• Optimice el uso de Micro Focus ArcSight ESM para mejorar las capacidades de supervisión y detección de amenazas.
• Construya y administre variables avanzadas de ArcSight para refinar los flujos de eventos y lograr un análisis más preciso.
• Desarrolle e implemente listas y reglas de ArcSight para una correlación de eventos y alertas eficaces.
• Aplique técnicas avanzadas de correlación para identificar patrones de amenazas complejos y reducir los falsos positivos.

¿Para quién es:

Cualquiera que esté involucrado en los campos de seguridad de la información y garantía de la información.

¿Qué aprenderé:

Los candidatos deberán demostrar cómo:

• La gestión del riesgo de información aportará beneficios significativos para el negocio.
• Explicar y hacer un uso completo de la terminología de gestión de riesgos de información.
• Llevar a cabo evaluaciones de amenazas y vulnerabilidades, análisis de impacto empresarial y evaluaciones de riesgos.
• Los principios de controles y tratamiento de riesgos.
• Presentar los resultados en un formato que sirva como base para un plan de tratamiento de riesgos.
• El uso de esquemas de clasificación de información.

Esta capacitación en vivo dirigida por un instructor en España (en línea o en el sitio) está dirigida a gerentes de seguridad que desean aprender habilidades básicas e intermedias de vigilancia y gestión de seguridad de CCTV.

Al final de esta formación, los participantes serán capaces de:

• Familiarizarse con los tipos de sistemas de CCTV y conocer sus beneficios y características.
• Comprender los requisitos de configuración del cableado y los sistemas de CCTV.
• Instalar, configurar y administrar sistemas de CCTV.

Esta capacitación en vivo dirigida por un instructor en España (en línea o presencial) está dirigida a profesionales de nivel avanzado que desean obtener una comprensión integral de los conceptos del examen de fraude y prepararse para el examen de Examinador de Fraude Certificado (CFE).

Al final de esta formación, los participantes serán capaces de:

• Obtenga un conocimiento integral de los principios de examen de fraude y el proceso de examen de fraude.
• Aprenda a identificar, investigar y prevenir varios tipos de esquemas de fraude financiero.
• Comprender el entorno legal relacionado con el fraude, incluidos los elementos legales del fraude, las leyes y regulaciones relevantes.
• Adquirir habilidades prácticas en la realización de investigaciones de fraude, incluida la recopilación de pruebas, técnicas de entrevista y análisis de datos.
• Aprenda a diseñar e implementar programas efectivos de prevención y disuasión del fraude dentro de las organizaciones.
• Gane confianza y conocimiento para aprobar con éxito el examen de Examinador de Fraude Certificado (CFE).

Descripción:

CISM® es la calificación más prestigiosa y exigente para los Administradores de Seguridad de la Información en todo el mundo. Esta calificación le proporciona una plataforma para formar parte de una red de élite que tiene la capacidad de aprender y reaprender constantemente las oportunidades / desafíos crecientes en la Gestión de la Seguridad de la Información.

Nuestra metodología de capacitación CISM proporciona una cobertura en profundidad de los contenidos en los cuatro dominios CISM con un enfoque claro en la construcción de conceptos y la solución de ISACA publicado CISM preguntas del examen. El curso es un intenso entrenamiento y una preparación para el examen de ISACA Certified Information Security Manager (CISM®).

Hemos realizado más de 100 eventos de capacitación CISM en el Reino Unido y Europa. Nuestros instructores animan a todos los asistentes a pasar por el ISACA publicado CISM QA & E (Preguntas, Respuestas y Explicaciones) como preparación para el examen - usted obtiene esto GRATIS como parte de nuestro curso. El QA & E es excepcional para ayudar a los delegados a entender el estilo ISACA de preguntas, el enfoque para resolver estas preguntas y ayuda a la rápida asimilación de la memoria de los conceptos CISM durante las sesiones de aula en vivo.

Todos nuestros entrenadores tienen una amplia experiencia en la prestación de formación CISM. Le prepararemos a fondo para el examen CISM. Si no pasa la primera vez, entonces únase a nosotros de nuevo para la preparación del examen de forma gratuita.

Objetivos:

El objetivo final es pasar el examen CISM por primera vez.

Objetivos:

• Utilizar los conocimientos adquiridos de una manera práctica y beneficiosa para su organización
• Establecer y mantener un marco de gobernanza de la seguridad de la información para lograr las metas y objetivos de su organización.
• Gestionar el riesgo de información a un nivel aceptable para cumplir con los requisitos de negocio y cumplimiento
• Establecer y mantener arquitecturas de seguridad de la información (personas, procesos, tecnología)
• Integrar los requisitos de seguridad de la información en los contratos y actividades de terceros / proveedores
• Planificar, establecer y gestionar la capacidad de detectar, investigar, responder y recuperarse de los incidentes de seguridad de la información para minimizar el impacto en los negocios

Público objetivo:

Profesionales de la seguridad con 3-5 años de experiencia de primera línea; Gerentes de seguridad de la información o aquellos con responsabilidades gerenciales; Personal de seguridad de la información, proveedores de seguridad de la información que requieren un conocimiento profundo de la gestión de la seguridad de la información, incluyendo: CISO, CIO's, CSOs, oficiales de privacidad, gerentes de riesgo, auditores de seguridad y personal de cumplimiento. Funciones de aseguramiento.

Esta formación presencial impartida por un instructor en España (en línea o in situ) está dirigida a profesionales de ciberseguridad de nivel intermedio que deseen profundizar su comprensión de los marcos GRC y aplicarlos para operar de manera segura y conforme a la normativa.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender los componentes clave de la gobernanza, el riesgo y el cumplimiento en ciberseguridad.
• Realizar evaluaciones de riesgo y desarrollar estrategias de mitigación.
• Implementar medidas de cumplimiento y gestionar los requisitos regulatorios.
• Desarrollar y hacer cumplir políticas y procedimientos de seguridad.

Descripción:

Las habilidades en ciberseguridad están en alta demanda, ya que las amenazas continúan afectando a empresas en todo el mundo. La mayoría abrumadora de los profesionales encuestados por ISACA reconocen esto y planean trabajar en un puesto que requiera conocimientos de ciberseguridad.
Para llenar este vacío, ISACA ha desarrollado el Certificado Fundamentos de Ciberseguridad, que proporciona educación y verificación de habilidades en esta área.

Objetivos:

Con las amenazas de ciberseguridad en constante aumento y la escasez de profesionales de seguridad adecuadamente equipados creciendo a nivel mundial, el programa del Certificado Fundamentos de Ciberseguridad de ISACA es la manera perfecta para formar rápidamente a empleados de entrada y asegurarse de que tengan las habilidades y conocimientos necesarios para operar con éxito en el ámbito cibernético.

Público Objetivo:

El programa de certificación también es una de las mejores formas de adquirir conocimientos fundamentales en ciberseguridad y comenzar a desarrollar tus habilidades y conocimientos en este área crucial.

Esta formación en vivo impartida por un instructor (en línea o presencial) está dirigida a líderes empresariales que desean comprender los principios de la soberanía de datos y desarrollar estrategias de gestión de datos conforme a la normativa.

Al finalizar esta formación, los participantes podrán definir la soberanía de datos, identificar las leyes aplicables, evaluar los riesgos de cumplimiento e implementar marcos de gobernanza para la gestión de datos transfronterizos.

En este curso dirigido por un instructor y en vivo en España, los participantes aprenderán cómo formular la estrategia de seguridad adecuada para enfrentar el desafío de la seguridad DevOps.

Gestión de Claves de Encriptación es la disciplina que se encarga de crear, almacenar, distribuir, rotar y retirar de forma segura las claves criptográficas para proteger datos sensibles y garantizar el cumplimiento normativo.

Esta formación en vivo dirigida por un instructor (en línea o presencial) está destinada a profesionales intermedios de TI y seguridad que desean implementar prácticas y sistemas robustos de gestión de claves de encriptación en entornos empresariales.

Al finalizar esta capacitación, los participantes podrán:

• Comprender el ciclo de vida de las claves de encriptación y las mejores prácticas para su protección.
• Configurar y gestionar sistemas de gestión de claves (KMS) tanto en entornos locales como en la nube.
• Implementar el control de acceso y auditoría del uso de las claves.
• Cumplir con las regulaciones y estándares relacionados con la seguridad de las claves de encriptación.

Formato del Curso

• Conferencia interactiva y discusión.
• Uso práctico de herramientas de gestión de claves en entornos de laboratorio.
• Ejercicios guiados enfocados en la implementación segura del ciclo de vida de las claves.

Opciones de Personalización del Curso

• Para solicitar una capacitación personalizada para este curso basada en su infraestructura o requisitos de cumplimiento, por favor contáctenos para arreglarlo.

Este curso proporciona una introducción experta a la nueva Ley de Accesibilidad y equipa a los desarrolladores con las habilidades prácticas para diseñar, desarrollar y mantener aplicaciones completamente accesibles. Comenzando con una discusión contextual sobre la importancia e implicaciones de la ley, el curso rápidamente se traslada a prácticas de codificación, herramientas y técnicas de prueba para garantizar el cumplimiento y la inclusividad para usuarios con discapacidades.

Público objetivo

Este curso está dirigido a todos los empleados que necesiten comprender de manera práctica el cumplimiento normativo y una gestión eficaz de los riesgos.

Formato del curso

La formación se imparte mediante un enfoque blended que incluye:

• Debates moderados
• Presentaciones con diapositivas
• Estudios de caso
• Ejemplos del mundo real

Objetivos del curso

Al finalizar el curso, los participantes serán capaces de:

Desarrollar una comprensión sólida de los aspectos clave del cumplimiento, junto con las iniciativas nacionales e internacionales destinadas a gestionar los riesgos asociados.

Explicar cómo las organizaciones y sus equipos pueden establecer un Marco Efectivo de Gestión del Riesgo de Cumplimiento.

Describir las responsabilidades del Oficial de Cumplimiento y del Oficial de Informes sobre Lavado de Activos, y comprender cómo se integran estos roles dentro de la estructura empresarial.

Identificar áreas de riesgo críticas en materia de Delitos Financieros, particularmente en el contexto de operaciones internacionales, centros financieros offshore y clientes de alto patrimonio neto.

La gestión de Software de Código Abierto (OSS) es la práctica de supervisar el ciclo de vida de componentes de código abierto dentro de una organización, asegurando su uso seguro, cumplido y eficiente.

Esta formación dirigida por un instructor (en línea o en sitio) está orientada a profesionales de TI intermedios que deseen implementar las mejores prácticas para gestionar el software de código abierto en entornos empresariales y gubernamentales.

Al finalizar esta formación, los participantes podrán:

• Establecer políticas y marcos de gobierno de OSS efectivos.
• Utilizar herramientas SBOM y SCA para identificar, rastrear y gestionar dependencias de código abierto.
• Mitigar riesgos asociados con licencias y vulnerabilidades de seguridad.
• Simplificar la adopción de OSS mientras maximizan la innovación y el ahorro de costos.

Formato del Curso

• Lectura interactiva y discusión.
• Casos de estudio y ejercicios basados en escenarios.
• Demostraciones prácticas con herramientas de gestión de OSS.

Opciones de Personalización del Curso

• Este curso puede adaptarse a políticas y cadenas de herramientas de OSS específicas de la organización. Por favor, contáctenos para arreglarlo.

Esta capacitación profesional de la industria de tarjetas de pago en vivo dirigida por un instructor en España (en línea o en el sitio) proporciona una calificación individual para los profesionales de la industria que desean demostrar su experiencia profesional y comprensión del Estándar de Seguridad de Datos PCI (PCI DSS).

Al final de esta formación, los participantes serán capaces de:

• Comprender el proceso de pago y los estándares PCI diseñados para protegerlo.
• Comprender las funciones y responsabilidades de las entidades involucradas en la industria de pagos.
• Tener un conocimiento profundo y una comprensión de los 12 requisitos de PCI DSS.
• Demostrar conocimiento de PCI DSS y cómo se aplica a las organizaciones que están involucradas en el proceso de transacción.