Cursos de Enterprise Security en España

Descripción:

CISA® es la certificación más reconocida y popular a nivel mundial para profesionales que trabajan en el campo de la auditoría de sistemas de información (IS) y el asesoramiento en riesgos de TI.

Nuestro curso CISA es una formación intensiva, muy competitiva y centrada en el examen. Con experiencia en impartir más de 150+ cursos CISA en Europa y alrededor del mundo, y capacitando a más de 1200+ delegados CISA, los materiales de formación de Net Security se han desarrollado internamente con la máxima prioridad de asegurar que los delegados CISA aprueben el examen ISACA CISA®. La metodología de formación se centra en comprender los conceptos de auditoría de sistemas de información (IS) y practicar un gran número de bancos de preguntas liberadas por ISACA de los últimos tres años. Con el tiempo, los titulares de CISA han estado en gran demanda con firmas contables reconocidas, bancos globales, departamentos de asesoramiento, aseguramiento e auditoría interna.

Los delegados pueden tener años de experiencia en la auditoría de TI, pero su perspectiva para resolver cuestionarios CISA dependerá exclusivamente de su comprensión de las prácticas globales aceptadas de aseguramiento de TI. El examen CISA es muy desafiante porque existe una posibilidad de choque muy cercano entre dos respuestas posibles, y ahí es donde ISACA te evalúa en tu comprensión de las prácticas globales de auditoría de TI. Para abordar estos desafíos del examen, siempre proporcionamos los mejores instructores que tienen una amplia experiencia en impartir formación CISA a nivel mundial.

El manual de Net Security para CISA cubre todos los conceptos relevantes para el examen, estudios de caso y preguntas y respuestas (Q&A) a través de los cinco dominios de CISA. Además, el instructor comparte materiales clave de apoyo como notas relevantes de CISA, bancos de preguntas, glosario de CISA, videos, documentos de revisión, consejos para el examen y mapas mentales de CISA durante el curso.

Goal:

El objetivo final es aprobar tu examen CISA la primera vez.

Objetivos:

• Utilizar el conocimiento adquirido de manera práctica y beneficioso para tu organización
• Proporcionar servicios de auditoría según las normas de auditoría de TI
• Proporcionar aseguramiento sobre la dirección y la estructura organizativa y procesos
• Proporcionar aseguramiento en la adquisición/desarrollo, pruebas e implementación de activos de TI
• Proporcionar aseguramiento en las operaciones de TI, incluyendo operaciones de servicio y terceras partes
• Proporcionar aseguramiento sobre las políticas, estándares, procedimientos y controles de seguridad de la organización para garantizar la confidencialidad, integridad y disponibilidad de los activos de información.

Audiencia Objetivo:

Finance/Profesionales CPA, profesionales de TI, auditores internos y externos, profesionales de seguridad de la información y consultoría en riesgos.

Esta capacitación en vivo dirigida por un instructor en España (en línea o en el sitio) está dirigida a profesionales de TI de nivel intermedio que deseen mejorar sus habilidades en la identificación y gestión de riesgos de TI y la implementación de controles de sistemas de información, y prepararse para el examen de certificación CRISC.

Al final de esta capacitación, los participantes serán capaces de:

• Comprender los aspectos de gobernanza y gestión de riesgos de TI.
• Realice evaluaciones de riesgos de TI e implemente respuestas a los riesgos.
• Diseñar e implementar controles de sistemas de información.
• Prepárese de manera efectiva para el examen de certificación CRISC.

Este entrenamiento práctico y en vivo dirigido por un instructor en España (en línea o en el lugar) está dirigido a profesionales de TI y líderes empresariales de nivel intermedio a avanzado que desean desarrollar un enfoque estructurado para manejar las violaciones de datos.

Al final de esta capacitación, los participantes podrán:

• Comprender las causas y consecuencias de las violaciones de datos.
• Desarrollar e implementar estrategias de prevención de brechas de datos.
• Establecer un plan de respuesta a incidentes para contener y mitigar las brechas.
• Realizar investigaciones forenses y evaluar el impacto de las brechas.
• Cumplir con los requisitos legales y regulatorios para la notificación de brechas.
• Recuperarse de las violaciones de datos y fortalecer las posturas de seguridad.

Esta capacitación en vivo dirigida por un instructor en España (en línea o en el sitio) está dirigida a desarrolladores que desean integrar Snyk en sus herramientas de desarrollo para encontrar y solucionar problemas de seguridad en su código.

Al final de esta capacitación, los participantes serán capaces de:

• Comprender las características y la estructura de Snyk.
• Utilice Snyk para buscar y solucionar problemas de seguridad del código.
• Integre Snyk en un ciclo de vida de desarrollo de software.

Esta formación en directo dirigida por un instructor en España (en línea o presencial) está dirigida a administradores de sistemas de nivel principiante a intermedio y a profesionales de la seguridad que deseen aprender a implementar Cloudflare para la entrega de contenidos y la seguridad en la nube, así como mitigar los ataques DDoS.

Al final de esta formación, los participantes serán capaces de:

• Configurar Cloudflare para sus sitios web.
• Configure registros DNS y certificados SSL.
• Implementa Cloudflare para la entrega de contenido y el almacenamiento en caché.
• Proteger sus sitios web de ataques DDoS.
• Implementar reglas de firewall para restringir el tráfico a sus sitios web.

Este curso está diseñado para ayudar al asistente a desarrollar la resiliencia organizacional contra una variedad de amenazas para que las organizaciones puedan responder de manera efectiva a los incidentes, mantener la disponibilidad de las operaciones comerciales y salvaguardar sus intereses. 

Para quién es:

Profesionales de seguridad que quieren entender los aspectos técnicos y comerciales de la profesión o cualquiera que quiera trabajar en el campo de la arquitectura de seguridad.

• Administradores de sistemas que desean convertirse en arquitectos de seguridad
• Arquitectos técnicos que buscan entrar en el campo de la arquitectura de seguridad

Este certificado también ofrece una certificación complementaria para aquellos otorgados o que buscan lograr el estatus de CCP en IA.

Lo que aprenderé:

Los candidatos deben ser capaces de:

• Describe el entorno de negocio y los riesgos de información que se aplican a los sistemas.
• Describe y aplica los principios de diseño de seguridad.
• Identificar los riesgos de información que surgen de las arquitecturas de soluciones potenciales.
• Diseño de arquitecturas alternativas o contramedidas para mitigar los riesgos de información identificados.
• Asegurar que las arquitecturas y contramedidas propuestas mitigan adecuadamente los riesgos de información identificados.
• Aplicar técnicas y arquitecturas de seguridad “estándar” para mitigar los riesgos de seguridad.
• Desarrollar nuevas arquitecturas que mitigan los riesgos planteados por las nuevas tecnologías y prácticas empresariales.
• Ofrecer asesoramiento y asesoramiento para explicar los problemas de Seguridad de la Información y arquitectura.
• La seguridad configura los sistemas de TIC en conformidad con sus arquitecturas de seguridad aprobadas.

Para quién es:

Cualquiera que esté involucrado en las áreas de la seguridad de la información y la seguridad de la información.

Lo que aprenderé:

Los candidatos deben ser capaces de demostrar:

• Cómo la gestión del riesgo de información traerá beneficios significativos para los negocios.
• Cómo explicar y hacer uso completo de la terminología de gestión de riesgos de información.
• Cómo realizar evaluaciones de amenazas y vulnerabilidades, análisis de impacto empresarial y evaluaciones de riesgos.
• Los principios de control y tratamiento de riesgos.
• Cómo presentar los resultados en un formato que formará la base de un plan de tratamiento de riesgos.
• El uso de los sistemas de clasificación de la información.

Visión de conjunto:

La Certificación Certificada de Seguridad de Sistemas de Información es reconocida como una cualificación clave para desarrollar una carrera senior en seguridad de la información, auditoría y administración de gobierno de TI. Realizado por más de 30.000 profesionales calificados en todo el mundo, la calificación de Profesional de Seguridad de Sistemas de Información certificada demuestra conocimiento probado y es la clave para un mayor potencial de ingresos en papeles que incluyen CISO, CSO y gerente senior de seguridad.

Usted aprenderá a:

• Utilizar los conocimientos adquiridos de una manera práctica y beneficiosa para su organización
• Proteja sus activos organizativos utilizando técnicas de control de acceso y fortalezca los controles de confidencialidad e integridad del mundo de la criptografía
• Asegure su arquitectura y diseño de red (implemente la seguridad cibernética)
• Alcanzar sus objetivos organizacionales como legal y cumplimiento, Aseguramiento de la información, seguridad y gobierno de datos
• Mejorar la entrega segura de servicios de TI a través de operaciones de seguridad, arquitectura y principios de diseño
• Implementar la resiliencia empresarial a través del Plan de Continuidad de Negocios
• Usted obtendrá una comprensión completa de los 8 dominios según lo prescrito por (ISC) 2®

La meta principal:

• Para aprobar su examen CISSP primera vez.

Público objetivo:

Esta capacitación está dirigida a personas que se preparan para el examen de certificación CISSP.
 

Un CISSP es un profesional de seguridad de la información que define la arquitectura, el diseño, la gestión y/o los controles que garantizan la seguridad de los entornos empresariales. La amplia gama de conocimientos y la experiencia que se necesitan para aprobar el examen es lo que distingue a un CISSP. La credencial demuestra un nivel de competencia reconocido mundialmente por (ISC)2® CBK®, que cubre temas críticos en seguridad hoy en día, incluyendo computación en la nube, seguridad móvil, seguridad del desarrollo de aplicaciones, gestión de riesgos y más.

Este curso le ayuda a revisar los 10 dominios de las prácticas de seguridad de la información. También sirve como una herramienta de aprendizaje sólida para dominar conceptos y temas relacionados con todos los aspectos de la seguridad de los sistemas de información.

Objetivos:

• Revisar los principales temas de CISSP CBK (Cuerpo de conocimiento común).
• Para prepararse para un examen CISSP

Descripción:

Esta clase está pensada como una preparación intensa y dura para el examen de Auditor Certificado de Sistemas de Información (CRISC) de ISACA. Se cubrirán los últimos cuatro (4) dominios del plan de estudios CRISC de ISACA con un gran enfoque en el examen. El Manual Oficial de Revisión de ISACA CRISC y los suplementos de Preguntas, Respuestas y Explicaciones, (Q, A&E), también se proporcionarán al asistir. La sesión de preguntas y respuestas es excepcional para ayudar a los delegados a comprender el estilo de preguntas de ISACA, el tipo de respuestas que ISACA está buscando y ayuda a la rápida asimilación del material en la memoria.

Las habilidades y prácticas técnicas que ISACA promueve y evalúa dentro de la certificación CRISC son los componentes básicos del éxito en el campo. Poseer la certificación CRISC demuestra su habilidad dentro de la profesión. Con una creciente demanda de profesionales con experiencia en riesgo y control, ISACA CRISC se ha posicionado como el programa de certificación preferido por individuos y empresas de todo el mundo. La certificación CRISC significa el compromiso de servir a una empresa y a la profesión elegida con distinción.

Objetivos:

• Para ayudarle a aprobar el examen CRISC la primera vez.
• Poseer esta certificación significará su compromiso de servir a una empresa con distinción.
• La creciente demanda de profesionales con habilidades de riesgo y control permitirá a los titulares de esta certificación obtener mejores posiciones y salarios.

Aprenderás:

• Ayudar a las empresas a alcanzar los objetivos de negocio mediante el diseño, la implementación, el seguimiento y el mantenimiento de controles de SI basados en el riesgo, eficientes y eficaces.
• Las habilidades y prácticas técnicas que CRISC promueve, que son los componentes básicos del éxito en el campo.

Esta capacitación en vivo dirigida por un instructor en España (en línea o presencial) está dirigida a profesionales de la cadena de suministro que desean establecer un control y una supervisión efectivos de su cadena de suministro, especialmente en lo que se refiere a la ciberseguridad.

Al final de esta formación, los participantes serán capaces de:

• Comprenda los descuidos de seguridad que pueden provocar daños significativos e interrupciones en una cadena de suministro.
• Divida un problema de seguridad complejo en partes manejables y procesables.
• Aborde las vulnerabilidades comunes de la cadena de suministro analizando las áreas de alto riesgo y comprometiéndose con las partes interesadas.
• Adopte las mejores prácticas para asegurar una cadena de suministro.
• Reduzca o elimine notablemente los mayores riesgos para la cadena de suministro de una organización.

El curso RESILIA comienza con el propósito, los términos clave, la distinción entre resiliencia y seguridad, y los beneficios de implementar la resiliencia cibernética. Presenta la gestión de riesgos y las actividades clave necesarias para abordar los riesgos y las oportunidades. Además, explica la relevancia de los estándares de gestión comunes y los marcos de mejores prácticas para lograr la resiliencia cibernética. Posteriormente, identifica los procesos de resiliencia cibernética, los objetivos de control asociados, las interacciones y las actividades que deben alinearse con las actividades de ITSM correspondientes. En la parte final del curso, se describe la segregación de funciones y los controles duales relacionados con los roles y responsabilidades de la resiliencia cibernética.

Esta capacitación en vivo dirigida por un instructor en España (en línea o en el sitio) está dirigida a desarrolladores y administradores que desean producir software y productos que cumplan con HiTRUST.

Al final de esta capacitación, los participantes serán capaces de:

• Comprender los conceptos clave del CSF (Common Security Framework) de HiTrust.
• Identifique los dominios administrativos y de control de seguridad de HITRUST CSF.
• Conozca los diferentes tipos de evaluaciones y puntuaciones de HiTrust.
• Comprenda el proceso de certificación y los requisitos para el cumplimiento de HiTrust.
• Conozca las mejores prácticas y consejos para adoptar el enfoque de HiTrust.

Descripción:

Este curso es la versión no certificada del curso "CISA - Certified Information Systems Auditor". CISA® es la certificación más popular y de renombre mundial para los profesionales que trabajan en el campo de la auditoría de SI y la consultoría de riesgos de TI.

Objetivos:

• Utilice los conocimientos adquiridos en beneficio de su organización
• Proporcionar servicios de auditoría de acuerdo con las normas de auditoría de TI
• Proporcionar seguridad sobre el liderazgo y la estructura y los procesos organizacionales
• Proporcionar seguridad en la adquisición/desarrollo, pruebas e implementación de activos de TI
• Proporcionar seguridad en las operaciones de TI, incluidas las operaciones de servicio y de terceros.
• Proporcionar garantía sobre las políticas, estándares, procedimientos y controles de seguridad de la organización para garantizar la confidencialidad, integridad y disponibilidad de los activos de información.

Público objetivo:

Finance/Profesionales de CPA, profesionales de TI, auditores internos y externos, seguridad de la información y profesionales de consultoría de riesgos.

Descripción:

Este es un curso para 'Practicantes' y se apoya fuertemente en ejercicios prácticos diseñados para reforzar los conceptos que se enseñan y para construir la confianza de los delegados en la implementación de la gestión de la continuidad del negocio. El curso también está diseñado para fomentar el debate y el intercambio de conocimientos y experiencias entre los estudiantes.
Los delegados se beneficiarán de las experiencias prácticas y extensas de nuestros entrenadores que practican la gestión de la continuidad del negocio y los especialistas de ISO 22301: 2012.

Los delegados aprenderán cómo:

• Explicar la necesidad de una gestión de continuidad del negocio (BCM) en todas las organizaciones.
• Definir el ciclo de vida de la continuidad del negocio.
• Realización de la gestión del programa de continuidad empresarial.
• Comprender su organización lo suficiente como para identificar áreas de impacto de misión crítica
• Determinar la estrategia de continuidad del negocio de su organización.
• Establecer una respuesta de continuidad comercial
• Ejercer, mantener y revisar planes
• Incrustar la continuidad del negocio en una organización
• Definir términos y definiciones apropiados para la continuidad del negocio.

Al final del curso, los delegados tendrán una comprensión detallada de todos los componentes clave de la gestión de la continuidad del negocio y podrán volver a su trabajo, haciendo una contribución significativa al proceso de gestión de la continuidad del negocio.

Esta capacitación en vivo dirigida por un instructor en España (en línea o presencial) está dirigida a ingenieros de seguridad que desean utilizar IBM Qradar SIEM para abordar casos de uso de seguridad urgentes.

Al final de esta formación, los participantes serán capaces de:

• Obtenga visibilidad de los datos empresariales en entornos locales y en la nube.
• Automatice la inteligencia de seguridad para detectar amenazas y contener riesgos.
• Detecte, identifique y priorice las amenazas.

El público objetivo en España sería - administradores de servidores de red, administradores de firewalls, analistas de seguridad de la información, administradores de sistemas y profesionales de evaluación de riesgos

Este curso cubre los conceptos básicos de seguridad y seguridad informática, con énfasis en la defensa contra ataques de red. Los participantes obtendrán una comprensión de los protocolos de seguridad esenciales y los conceptos de seguridad de los servicios web. Se hará referencia a los ataques recientes contra criptosistemas y algunas vulnerabilidades relacionadas recientes

La formación adopta la forma de un taller complementado con conocimientos sustantivos. Las clases se basan en el marco de certificación oficial de CISA. Durante el taller, se discutirán estudios de casos en la discusión de temas específicos. Las clases se impartirán en inglés (previa solicitud en polaco) basándose en el manual de ISACA en inglés.
 

Alcance del material de examen CISA:

• Proceso de Auditoría de Sistemas de Información (21%)
• Governancia y Management de TI (17%) 
• Adquisición, Desarrollo e Implementación de Sistemas de Información (12%)
• Operación de Sistemas de Información y Business Resiliencia (23%)
• Protección de los activos de información (27%)

Duración del examen: 4 horas
Tipo: prueba de opción múltiple
Volumen: 200 preguntas

Listado de los requisitos que debes cumplir para poder reclamar la titulación CISA: 

1. Aprobar el examen CISA. El puntaje de aprobación de CISA es una calificación de 450 o más en el examen.
2. Cumplir con el Código de Ética Profesional de ISACA
3. Promete obedecer la Política de Educación Profesional Continua de CISA
4. Obtener al menos 5 años de experiencia laboral profesional en auditoría, control o seguridad de sistemas de información.
5. Cumplir con las Normas de Auditoría de Sistemas de Información

Si has aprobado el examen y crees que cumples con esos requisitos, entonces puedes comenzar la solicitud de certificación: página certificación aquí
Hay una tarifa de $50 para esta solicitud.

También hay una tarifa anual que debe pagar para mantener esta certificación después de que se le haya otorgado. La cuota es de $40 por año para los miembros de ISACA y de $75 para los no miembros.