Autenticación con Siteminder

Este entrenamiento en vivo dirigido por un instructor en España (en línea o presencial) está destinado a auditores de TI intermedios que desean incorporar efectivamente las herramientas de IA en sus prácticas de auditoría.

Al finalizar este entrenamiento, los participantes serán capaces de:

• Comprender los conceptos básicos de la inteligencia artificial y su aplicación en el contexto de la auditoría de TI.
• Utilizar tecnologías de IA como aprendizaje automático, PLN (Procesamiento del Lenguaje Natural) y RPA (Automatización de Procesos Robóticos) para mejorar la eficiencia, precisión y alcance de las auditorías.
• Realizar evaluaciones de riesgos utilizando herramientas de IA, permitiendo un monitoreo continuo y una gestión proactiva del riesgo.
• Integrar la IA en la planificación, ejecución y reporte de auditorías, mejorando el rendimiento general de las auditorías de TI.

Este curso presencial o en línea, impartido por instructores especializados España, está dirigido a analistas de seguridad de nivel avanzado que desean potenciar sus habilidades en el uso de funcionalidades avanzadas de Micro Focus ArcSight ESM para mejorar la capacidad de su organización para detectar, responder y mitigar amenazas cibernéticas con mayor precisión y velocidad.

Al finalizar este curso, los participantes podrán:

• Optimizar el uso de Micro Focus ArcSight ESM para potenciar las capacidades de supervisión y detección de amenazas.
• Crear y gestionar variables avanzadas en ArcSight para afinar los flujos de eventos y realizar análisis más precisos.
• Desarrollar e implementar listas y reglas en ArcSight que faciliten la correlación de eventos y el envío de alertas efectivas.
• Aplicar técnicas avanzadas de correlación para identificar patrones complejos de amenazas y reducir los falsos positivos.

¿Para quién es este curso?

Está dirigido a toda persona involucrada en áreas relacionadas con la seguridad y garantía de la información.

¿Qué aprenderé?

Los participantes serán capaces de demostrar los siguientes conocimientos:

• Cómo la gestión del riesgo de la información genera beneficios significativos para el negocio.
• Cómo explicar y utilizar correctamente la terminología asociada a la gestión del riesgo de la información.
• Cómo realizar evaluaciones de amenazas, vulnerabilidades, análisis de impacto empresarial y valoración del riesgo.
• Los principios básicos relativos a los controles y al tratamiento del riesgo.
• Cómo presentar los resultados obtenidos en un formato que sirva de base para elaborar un plan de tratamiento del riesgo.
• El uso adecuado de esquemas de clasificación de la información.

Este curso práctico, impartido por instructores España (en línea o presencial), está dirigido a directores de seguridad que desean adquirir conocimientos básicos e intermedios sobre la vigilancia y gestión mediante sistemas CCTV.

Al finalizar el curso, los participantes podrán:

• Conocer los diferentes tipos de sistemas CCTV, así como sus ventajas y características.
• Comprender los requisitos relacionados con el cableado y la instalación de estos sistemas.
• Instalar, configurar y gestionar sistemas CCTV sin dificultad.

Esta capacitación en vivo dirigida por un instructor en España (en línea o presencial) está dirigida a profesionales de nivel avanzado que desean obtener una comprensión integral de los conceptos del examen de fraude y prepararse para el examen de Examinador de Fraude Certificado (CFE).

Al final de esta formación, los participantes serán capaces de:

• Obtenga un conocimiento integral de los principios de examen de fraude y el proceso de examen de fraude.
• Aprenda a identificar, investigar y prevenir varios tipos de esquemas de fraude financiero.
• Comprender el entorno legal relacionado con el fraude, incluidos los elementos legales del fraude, las leyes y regulaciones relevantes.
• Adquirir habilidades prácticas en la realización de investigaciones de fraude, incluida la recopilación de pruebas, técnicas de entrevista y análisis de datos.
• Aprenda a diseñar e implementar programas efectivos de prevención y disuasión del fraude dentro de las organizaciones.
• Gane confianza y conocimiento para aprobar con éxito el examen de Examinador de Fraude Certificado (CFE).

Descripción:

Aviso: Por favor tenga en cuenta que este esquema actualizado del contenido del examen CISM es aplicable a los exámenes que comienzan el 1 de junio de 2022.

CISM® es la cualificación más prestigiosa y exigente para Gerentes de Seguridad de la Información en todo el mundo hoy en día. Esta cualificación le proporciona una plataforma para formar parte de una red de pares selectos que tienen la capacidad de aprender y re-aprender constantemente las crecientes oportunidades/desafíos en Seguridad de la Información Security Management.

Nuestra metodología de capacitación CISM proporciona un cubrimiento detallado del contenido a lo largo de los Cuatro Dominios CISM con un claro enfoque en construir conceptos y resolver preguntas del examen CISM lanzadas por ISACA. El curso es una formación intensiva y preparación rigurosa para el Examen Certificado Gerente de Seguridad de la Información (CISM®) de ISACA.

Nuestros instructores animan a todos los delegados asistentes a pasar por las preguntas, respuestas y explicaciones (QA&E) del CISM lanzadas por ISACA como preparación para el examen. El QA&E es excepcional en ayudar a los delegados a entender el estilo de preguntas de ISACA, la aproximación para resolver estas preguntas y ayuda a la rápida asimilación de memoria de los conceptos CISM durante las sesiones de clase en vivo.
Todos nuestros capacitadores tienen una amplia experiencia en impartir capacitación CISM. Nosotros te prepararemos completamente para el examen CISM.

Goal:

El objetivo final es aprobar tu examen CISM la primera vez.

Objetivos:

• Utilizar el conocimiento adquirido de una manera práctica beneficiosa para tu organización
• Establecer y mantener un marco de gobernanza de seguridad de la información para lograr los objetivos y metas de tu organización
• Gestionar el riesgo de la información a un nivel aceptable para cumplir con las necesidades del negocio y de cumplimiento
• Establecer y mantener arquitecturas de seguridad de la información (personas, procesos, tecnología)
• Integrar los requisitos de seguridad de la información en contratos y actividades de terceros/proveedores
• Planificar, establecer y gestionar la capacidad para detectar, investigar, responder a y recuperarse de incidentes de seguridad de la información para minimizar el impacto en el negocio

Público Objetivo:

• Profesionales de seguridad con 3-5 años de experiencia en primera línea
• Gerentes de seguridad de la información o aquellos con responsabilidades de gestión
• Personal de seguridad de la información, proveedores de garantía de seguridad de la información que requieren una comprensión detallada de la gestión de la seguridad de la información incluyendo: CISO’s, CIO’s, CSO’s, oficiales de privacidad, gerentes de riesgos, auditores de seguridad y personal de cumplimiento, personal BCP / DR, gerentes ejecutivos y operativos responsables de funciones de garantía

Esta formación presencial impartida por un instructor en España (en línea o in situ) está dirigida a profesionales de ciberseguridad de nivel intermedio que deseen profundizar su comprensión de los marcos GRC y aplicarlos para operar de manera segura y conforme a la normativa.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender los componentes clave de la gobernanza, el riesgo y el cumplimiento en ciberseguridad.
• Realizar evaluaciones de riesgo y desarrollar estrategias de mitigación.
• Implementar medidas de cumplimiento y gestionar los requisitos regulatorios.
• Desarrollar y hacer cumplir políticas y procedimientos de seguridad.

Descripción:

Las habilidades en ciberseguridad están en alta demanda, ya que las amenazas continúan afectando a empresas en todo el mundo. La mayoría abrumadora de los profesionales encuestados por ISACA reconocen esto y planean trabajar en un puesto que requiera conocimientos de ciberseguridad.
Para llenar este vacío, ISACA ha desarrollado el Certificado Fundamentos de Ciberseguridad, que proporciona educación y verificación de habilidades en esta área.

Objetivos:

Con las amenazas de ciberseguridad en constante aumento y la escasez de profesionales de seguridad adecuadamente equipados creciendo a nivel mundial, el programa del Certificado Fundamentos de Ciberseguridad de ISACA es la manera perfecta para formar rápidamente a empleados de entrada y asegurarse de que tengan las habilidades y conocimientos necesarios para operar con éxito en el ámbito cibernético.

Público Objetivo:

El programa de certificación también es una de las mejores formas de adquirir conocimientos fundamentales en ciberseguridad y comenzar a desarrollar tus habilidades y conocimientos en este área crucial.

Este taller presencial o online dirigido por un instructor está destinado a líderes empresariales que deseen comprender los principios fundamentales de la soberanía de datos y desarrollar estrategias alineadas con dichas normativas.

Al concluir el curso, los participantes serán capaces de definir la soberanía de datos, identificar leyes relevantes, evaluar riesgos de incumplimiento y aplicar marcos de gobernanza para la gestión segura de datos en un entorno global.

En este curso presencial dirigido por un instructor en España, los participantes aprenderán a definir una estrategia de seguridad eficaz para resolver los retos inherentes al ámbito DevOps.

Este curso ofrece una introducción especializada a la recién promulgada Ley de Accesibilidad y dota a los desarrolladores de las habilidades prácticas necesarias para diseñar, crear y mantener aplicaciones totalmente accesibles. Tras analizar el contexto, la importancia y las implicaciones de esta normativa, el curso se centra en técnicas prácticas de programación, herramientas y métodos de evaluación para garantizar tanto el cumplimiento legal como la inclusión de usuarios con discapacidades.

Las amenazas y los ataques a la seguridad de la información aumentan y mejoran constantemente. La mejor forma de defensa contra ellos es la implementación adecuada y la gestión de controles de seguridad de la información y mejores prácticas. La seguridad de la información también es una expectativa y requisito clave para los clientes, legisladores y otras partes interesadas.

Este curso de capacitación está diseñado para preparar a los participantes en la implementación de un sistema de gestión de seguridad de la información (SMSI) basado en ISO/IEC 27001. Su objetivo es proporcionar una comprensión integral de las mejores prácticas de un SMSI y un marco para su gestión continua y mejora.

Después de asistir al curso de capacitación, puede realizar el examen. Si lo aprueba con éxito, puede solicitar la credencial «PECB Certificado ISO/IEC 27001 Implementador Jefe», que demuestra su capacidad y conocimientos prácticos para implementar un SMSI basado en los requisitos de ISO/IEC 27001.

¿Quién puede asistir?

• Gestores de proyectos y consultores involucrados e interesados en la implementación de un SMSI
• Asesores expertos que buscan dominar la implementación de un SMSI
• Personas responsables de garantizar el cumplimiento de los requisitos de seguridad de la información dentro de una organización
• Miembros de un equipo de implementación de un SMSI

Información general

• Las tarifas de certificación están incluidas en el precio del examen
• Se distribuirá material de capacitación que contiene más de 450 páginas de información y ejemplos prácticos
• Se emitirá un certificado de participación con 31 créditos CPD (Desarrollo Profesional Continuo)
• En caso de no aprobar el examen, puede volver a presentarlo dentro de los 12 meses siguientes sin costo adicional

Enfoque educativo

• Este curso de capacitación contiene ejercicios de tipo ensayo, cuestionarios de opción múltiple, ejemplos y mejores prácticas utilizadas en la implementación de un SMSI.
• Se anima a los participantes a comunicarse entre ellos y participar en discusiones al completar los cuestionarios y ejercicios.
• Los ejercicios se basan en un estudio de caso.
• La estructura de los cuestionarios es similar a la del examen de certificación.

Objetivos de aprendizaje

Este curso de capacitación le ayudará a:

• Obtener una comprensión integral de los conceptos, enfoques, métodos y técnicas utilizados para la implementación y gestión efectiva de un SMSI
• Reconocer la correlación entre ISO/IEC 27001, ISO/IEC 27002 y otros estándares y marcos regulatorios
• Comprender el funcionamiento de un sistema de gestión de seguridad de la información y sus procesos basados en ISO/IEC 27001
• Aprender cómo interpretar e implementar los requisitos de ISO/IEC 27001 en el contexto específico de una organización
• Adquirir los conocimientos necesarios para apoyar a una organización en la planificación, implementación, gestión, supervisión y mantenimiento efectivos de un SMSI

Público objetivo

Este curso está dirigido a todos los empleados que necesiten comprender de manera práctica el cumplimiento normativo y una gestión eficaz de los riesgos.

Formato del curso

La formación se imparte mediante un enfoque blended que incluye:

• Debates moderados
• Presentaciones con diapositivas
• Estudios de caso
• Ejemplos del mundo real

Objetivos del curso

Al finalizar el curso, los participantes serán capaces de:

Desarrollar una comprensión sólida de los aspectos clave del cumplimiento, junto con las iniciativas nacionales e internacionales destinadas a gestionar los riesgos asociados.

Explicar cómo las organizaciones y sus equipos pueden establecer un Marco Efectivo de Gestión del Riesgo de Cumplimiento.

Describir las responsabilidades del Oficial de Cumplimiento y del Oficial de Informes sobre Lavado de Activos, y comprender cómo se integran estos roles dentro de la estructura empresarial.

Identificar áreas de riesgo críticas en materia de Delitos Financieros, particularmente en el contexto de operaciones internacionales, centros financieros offshore y clientes de alto patrimonio neto.

La gestión de software de código abierto consiste en supervisar el ciclo de vida de los componentes de código abierto dentro de una organización, garantizando su uso seguro, conforme a las normativas y eficiente.

Esta capacitación presencial o online, impartida por instructores, está dirigida a profesionales de TI de nivel intermedio que deseen implementar buenas prácticas para gestionar el software de código abierto en entornos empresariales y gubernamentales.

Al finalizar esta capacitación, los participantes podrán:

• Establecer políticas eficaces y marcos de gobernanza para el software de código abierto.
• Utilizar herramientas SBOM y SCA para identificar, rastrear y gestionar las dependencias de código abierto.
• Mitigar los riesgos asociados a cuestiones legales y vulnerabilidades de seguridad.
• Impulsar la adopción del software de código abierto maximizando al mismo tiempo la innovación y el ahorro de costos.

Formato del curso

• Clases interactivas y debates.
• Estudios de caso y ejercicios basados en escenarios reales.
• Demostraciones prácticas con herramientas de gestión de código abierto.

Opciones de personalización del curso

• Este curso puede adaptarse a las políticas y conjuntos de herramientas específicos de cada organización. Por favor, contáctenos para coordinar los detalles.

Este curso profesional sobre la industria de pagos, dirigido por instructores y llevado a cabo en vivo España (online o presencial), otorga una certificación individual a los profesionales del sector que deseen demostrar sus conocimientos especializados y su comprensión del Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS).

Al finalizar este curso, los participantes serán capaces de:

• Comprender el proceso de pago y los estándares PCI diseñados para protegerlo.
• Conocer las funciones y responsabilidades de las entidades involucradas en la industria de pagos.
• Tener un conocimiento profundo de los 12 requisitos establecidos por el PCI DSS.
• Demostrar dominio del PCI DSS y su aplicación en organizaciones que participan en el proceso de transacciones.