Implantación de un sistema de gestión de seguridad de la información

Este curso está dirigido a personal técnico que deba implementar las acciones necesarias para asegurar la protección y seguridad de los sistemas de información de su organización. Con la realización de este curso, los alumnos podrán conocer y aplicar los métodos y procesos de la gestión de la seguridad de la información y aprender a realizar las acciones que permitan implementar un sistema de gestión de la seguridad de la información.

El contenido de este programa de formación analiza los siguientes aspectos:

• Identificación de los elementos de actuación de las Normas ISO/IEC 27002 e ISO/IEC 27001.
• Marco de procesos para definir un sistema de gestión de la seguridad de la información (SGSI) según la Norma ISO/IEC 2700. Documentación exigible.
• Estudio de los procesos y elementos de un análisis y gestión del riesgo.
• Políticas, organización y concienciación para un SGSI.
• Definición del alcance y ámbito de un SGSI.
• Planificación para la implementación del sistema de gestión de la información según la Norma ISO/IEC 27001: Análisis diferencial, análisis de riesgos, plan de tratamiento de riesgos.
• Recomendaciones para la implementación.

Los alumnos complementarán los conocimientos teóricos con la realización de casos prácticos.

Para poder realizar este curso es requisito indispensable haber cursado Fundamentos de la gestión de la seguridad de la información o conocer en profundidad la Norma ISO/IEC 27002.