Seguridad en OpenBMC: Arranque seguro, certificados y actualizaciones de firmware

Esta capacitación presencial o en línea, guiada por un instructor en España, está orientada a auditores de TI de nivel intermedio que desean emplear herramientas de inteligencia artificial con eficacia en sus procesos de auditoría.

Al concluir el curso, los participantes serán capaces de:

• Entender los fundamentos de la inteligencia artificial y su aplicación en las auditorías de TI.
• Aprovechar tecnologías como el aprendizaje automático, el procesamiento del lenguaje natural y la automatización robótica para potenciar la eficiencia, precisión y alcance de las auditorías.
• Llevar a cabo evaluaciones de riesgos mediante herramientas de IA, facilitando así el monitoreo continuo y una gestión preventiva del riesgo.
• Incorporar la IA en todas las fases de la auditoría: planificación, ejecución e informe, para mejorar su eficacia integral.

Este curso presencial o en línea, impartido por instructores especializados España, está dirigido a analistas de seguridad de nivel avanzado que desean potenciar sus habilidades en el uso de funcionalidades avanzadas de Micro Focus ArcSight ESM para mejorar la capacidad de su organización para detectar, responder y mitigar amenazas cibernéticas con mayor precisión y velocidad.

Al finalizar este curso, los participantes podrán:

• Optimizar el uso de Micro Focus ArcSight ESM para potenciar las capacidades de supervisión y detección de amenazas.
• Crear y gestionar variables avanzadas en ArcSight para afinar los flujos de eventos y realizar análisis más precisos.
• Desarrollar e implementar listas y reglas en ArcSight que faciliten la correlación de eventos y el envío de alertas efectivas.
• Aplicar técnicas avanzadas de correlación para identificar patrones complejos de amenazas y reducir los falsos positivos.

Este curso presencial o en línea dirigido por un instructor está diseñado para profesionales de nivel avanzado que deseen adquirir una comprensión profunda de los conceptos relacionados con la inspección del fraude y prepararse para el examen del Certificado de Examinador de Fraudes (CFE).

Al finalizar este curso, los participantes serán capaces de:

• Obtener conocimientos exhaustivos sobre los principios y el proceso de inspección del fraude.
• Aprender a identificar, investigar y prevenir diversos tipos de esquemas fraudulentos financieros.
• Comprender el entorno legal vinculado al fraude, incluyendo sus elementos jurídicos, leyes y normativas aplicables.
• Desarrollar habilidades prácticas en la investigación del fraude, tales como recopilación de pruebas, técnicas de interrogatorio y análisis de datos.
• Diseñar e implementar programas eficaces para la prevención y disuasión del fraude dentro de las organizaciones.
• Obtener confianza y conocimiento suficiente para superar con éxito el examen del Certificado de Examinador de Fraudes (CFE).

Este curso práctico e interactivo, impartido por instructores en España (de forma online o presencial), está dirigido a profesionales de ciberseguridad de nivel intermedio que deseen profundizar sus conocimientos sobre los marcos GRC y aplicarlos para operaciones empresariales seguras y conformes a la normativa.

Al finalizar este curso, los participantes podrán:

• Comprender los componentes clave de la gobernanza, gestión de riesgos y cumplimiento en ciberseguridad.
• Realizar evaluaciones de riesgo y diseñar estrategias eficaces para mitigarlos.
• Aplicar medidas de cumplimiento y gestionar los requisitos regulatorios.
• Elaborar y hacer cumplir políticas y procedimientos de seguridad.

Desarrolle sistemas basados en Linux embebido desde cero, utilizando herramientas de desarrollo cruzado estándar en la industria y proyectos prácticos. Este curso de dos días aborda la historia de Linux, los modelos de desarrollo de software de código abierto, los gestores de arranque, la creación de sistemas personalizados, los sistemas de compilación y el depurado de aplicaciones. Con un 60 % del tiempo dedicado a la práctica, los participantes configurarán gestores de arranque, compilarán cadenas de herramientas, generarán sistemas de archivos y llevarán a cabo tareas reales de desarrollo con Linux embebido.

Este curso ofrece una introducción especializada a la recién promulgada Ley de Accesibilidad y dota a los desarrolladores de las habilidades prácticas necesarias para diseñar, crear y mantener aplicaciones totalmente accesibles. Tras analizar el contexto, la importancia y las implicaciones de esta normativa, el curso se centra en técnicas prácticas de programación, herramientas y métodos de evaluación para garantizar tanto el cumplimiento legal como la inclusión de usuarios con discapacidades.

Las amenazas y los ataques a la seguridad de la información aumentan y mejoran constantemente. La mejor forma de defensa contra ellos es la implementación adecuada y la gestión de controles de seguridad de la información y mejores prácticas. La seguridad de la información también es una expectativa y requisito clave para los clientes, legisladores y otras partes interesadas.

Este curso de capacitación está diseñado para preparar a los participantes en la implementación de un sistema de gestión de seguridad de la información (SMSI) basado en ISO/IEC 27001. Su objetivo es proporcionar una comprensión integral de las mejores prácticas de un SMSI y un marco para su gestión continua y mejora.

Después de asistir al curso de capacitación, puede realizar el examen. Si lo aprueba con éxito, puede solicitar la credencial «PECB Certificado ISO/IEC 27001 Implementador Jefe», que demuestra su capacidad y conocimientos prácticos para implementar un SMSI basado en los requisitos de ISO/IEC 27001.

¿Quién puede asistir?

• Gestores de proyectos y consultores involucrados e interesados en la implementación de un SMSI
• Asesores expertos que buscan dominar la implementación de un SMSI
• Personas responsables de garantizar el cumplimiento de los requisitos de seguridad de la información dentro de una organización
• Miembros de un equipo de implementación de un SMSI

Información general

• Las tarifas de certificación están incluidas en el precio del examen
• Se distribuirá material de capacitación que contiene más de 450 páginas de información y ejemplos prácticos
• Se emitirá un certificado de participación con 31 créditos CPD (Desarrollo Profesional Continuo)
• En caso de no aprobar el examen, puede volver a presentarlo dentro de los 12 meses siguientes sin costo adicional

Enfoque educativo

• Este curso de capacitación contiene ejercicios de tipo ensayo, cuestionarios de opción múltiple, ejemplos y mejores prácticas utilizadas en la implementación de un SMSI.
• Se anima a los participantes a comunicarse entre ellos y participar en discusiones al completar los cuestionarios y ejercicios.
• Los ejercicios se basan en un estudio de caso.
• La estructura de los cuestionarios es similar a la del examen de certificación.

Objetivos de aprendizaje

Este curso de capacitación le ayudará a:

• Obtener una comprensión integral de los conceptos, enfoques, métodos y técnicas utilizados para la implementación y gestión efectiva de un SMSI
• Reconocer la correlación entre ISO/IEC 27001, ISO/IEC 27002 y otros estándares y marcos regulatorios
• Comprender el funcionamiento de un sistema de gestión de seguridad de la información y sus procesos basados en ISO/IEC 27001
• Aprender cómo interpretar e implementar los requisitos de ISO/IEC 27001 en el contexto específico de una organización
• Adquirir los conocimientos necesarios para apoyar a una organización en la planificación, implementación, gestión, supervisión y mantenimiento efectivos de un SMSI

Público objetivo

Este curso está dirigido a todos los empleados que necesiten comprender de manera práctica el cumplimiento normativo y la gestión eficaz del riesgo.

Formato del curso

La capacitación se imparte mediante un enfoque mixto que incluye:

• Discusiones guiadas
• Presentaciones basadas en diapositivas
• Estudios de caso
• Ejemplos del mundo real

Objetivos del curso

Al finalizar el curso, los participantes podrán:

Adquirir una comprensión sólida de los aspectos clave del cumplimiento normativo, así como de las iniciativas nacionales e internacionales orientadas a la gestión de los riesgos asociados.

Explicar cómo las organizaciones y sus equipos pueden establecer un marco eficaz para la gestión del riesgo de incumplimiento normativo.

Describir las responsabilidades del Oficial de Cumplimiento y del Oficial de Denuncia de Lavado de Dinero, así como cómo estas funciones se integran en la estructura empresarial.

Identificar áreas críticas de riesgo relacionadas con el delito financiero, especialmente en el contexto de operaciones internacionales, centros extraterritoriales y clientes de alto patrimonio neto.

Este curso presencial y dirigido por un instructor en España (en línea o in situ) está orientado a ingenieros que deseen implementar NetApp ONTAP.

Al finalizar este entrenamiento, los participantes podrán:

• Configurar y administrar un clúster de ONTAP 9.3 (duración: 3 días).
• Proteger los datos mediante tecnologías de protección de información (duración: 2 días).

Este curso presencial o online, impartido por un instructor, está dirigido a ingenieros embebidos y administradores de sistemas que deseen compilar, personalizar e implementar firmware OpenBMC para la gestión de servidores.

Este curso práctico dirigido por un instructor (en línea o presencial) está orientado a ingenieros de validación de hardware e ingenieros de pruebas del sistema que deseen implementar, probar y diagnosticar funcionalidades relacionadas con IPMI y la gestión de sensores en plataformas OpenBMC.

Este curso presencial o en línea, guiado por instructores, va dirigido a desarrolladores de Linux embebido que desean dominar el sistema de compilación de OpenBMC, personalizar sus capas y generar imágenes de firmware listas para producción.

La gestión de software de código abierto consiste en supervisar el ciclo de vida de los componentes de código abierto dentro de una organización, garantizando su uso seguro, conforme a las normativas y eficiente.

Esta capacitación presencial o online, impartida por instructores, está dirigida a profesionales de TI de nivel intermedio que deseen implementar buenas prácticas para gestionar el software de código abierto en entornos empresariales y gubernamentales.

Al finalizar esta capacitación, los participantes podrán:

• Establecer políticas eficaces y marcos de gobernanza para el software de código abierto.
• Utilizar herramientas SBOM y SCA para identificar, rastrear y gestionar las dependencias de código abierto.
• Mitigar los riesgos asociados a cuestiones legales y vulnerabilidades de seguridad.
• Impulsar la adopción del software de código abierto maximizando al mismo tiempo la innovación y el ahorro de costos.

Formato del curso

• Clases interactivas y debates.
• Estudios de caso y ejercicios basados en escenarios reales.
• Demostraciones prácticas con herramientas de gestión de código abierto.

Opciones de personalización del curso

• Este curso puede adaptarse a las políticas y conjuntos de herramientas específicos de cada organización. Por favor, contáctenos para coordinar los detalles.

Este curso profesional sobre la industria de pagos, dirigido por instructores y llevado a cabo en vivo España (online o presencial), otorga una certificación individual a los profesionales del sector que deseen demostrar sus conocimientos especializados y su comprensión del Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS).

Al finalizar este curso, los participantes serán capaces de:

• Comprender el proceso de pago y los estándares PCI diseñados para protegerlo.
• Conocer las funciones y responsabilidades de las entidades involucradas en la industria de pagos.
• Tener un conocimiento profundo de los 12 requisitos establecidos por el PCI DSS.
• Demostrar dominio del PCI DSS y su aplicación en organizaciones que participan en el proceso de transacciones.

Durante este taller presencial dirigido por un instructor en España, los asistentes aprenderán a crear un sistema de compilación para Linux embebido utilizando el Proyecto Yocto.

Al concluir el curso, los participantes podrán:

• Entender las bases teóricas del sistema de compilación de Yocto, como sus recetas, metadatos y capas.
• Fabricar una imagen Linux y ejecutarla por medio de emulación.
• Disminuir el esfuerzo necesario para desarrollar sistemas Linux embebidos.