Temario
Día 1: Conceptos de gestión de incidentes e ISO/IEC 27035
- Principios de la gestión de incidentes de seguridad
- ISO/IEC 27035 frente a ISO/IEC 27001 e ISO/IEC 27005
- Contexto, alcance y objetivos del proceso
Día 2: Diseño y preparación del plan de gestión de incidentes
- Política y plan de gestión de incidentes
- Evaluación del riesgo: amenazas y vulnerabilidades
- Conformación del equipo de respuesta a incidentes (ERI)
- Herramientas, comunicación y concienciación
Día 3: Detección y reporte de incidentes
- Monitoreo y detección de eventos
- Evaluación, clasificación y escalamiento
- Contención, erradicación y recuperación
- Reporte a la dirección y a terceros
Día 4: Seguimiento y mejora continua
- Análisis posincidente y lecciones aprendidas
- Métricas y seguimiento del desempeño
- Mejora del proceso y de los controles
Día 5: Examen de certificación
- Examen Gerente Líder de Incidentes en ISO/IEC 27035 Certificado por PECB (3 horas)
Los incidentes de seguridad son casi inevitables; lo que una organización controla es cuánto tarda en detectarlos y cuánto le cuestan. Este curso enseña a montar esa capacidad: un plan de respuesta acorde al negocio, un equipo con roles claros y un ciclo que aprende de cada incidente.
Complementa a ISO/IEC 27001: el sistema de gestión define los controles y este proceso responde cuando fallan.
Preguntas frecuentes
¿A quién está dirigido?
A gerentes y consultores de seguridad, gerentes de riesgo de TI, integrantes y coordinadores de equipos de respuesta a incidentes.
¿Requiere conocimientos previos?
Conocimientos generales de gestión de incidentes, seguridad de la información y la familia ISO/IEC 27000. El nivel Foundation ayuda, pero no es obligatorio.
¿Qué obtengo al finalizar?
Al aprobar el examen, la credencial de PECB que corresponda a su experiencia (Provisional, Incident Manager, Lead o Senior Lead) y 31 créditos DPC.
¿Cuánto dura el curso?
20 horas en 5 días de 4 horas; el quinto día es el examen. También se ofrece en autoestudio.