PECB - Gold Partner

El curso de capacitación de Gerente de Riesgos en ISO/IEC 27005 proporciona información valiosa sobre los conceptos y principios de gestión de riesgos indicados por ISO/IEC 27005 y también ISO 31000. El curso de capacitación proporciona a los participantes los conocimientos y habilidades necesarios para identificar, evaluar, analizar, tratar y comunicar los riesgos de seguridad de la información basándose en ISO/IEC 27005. Además, el curso de capacitación proporciona una visión general de otros mejores métodos de evaluación de riesgos, como OCTAVE, MEHARI, EBIOS, NIST, CRAMM y TRA armonizado. La certificación de Gestor de Riesgos ISO/IEC 27005 de PECB demuestra que usted comprende los conceptos y principios de la gestión de riesgos de seguridad de la información.

Objetivos

  • Explicar los conceptos y principios de gestión de riesgos expuestos por ISO/IEC 27005 e ISO 31000.
  • Establecer, mantener y mejorar un marco de gestión de riesgos de seguridad de la información basado en las directrices de ISO/IEC 27005.
  • Aplicar procesos de gestión de riesgos de seguridad de la información basados en las directrices de ISO/IEC 27005.
  • Planificar y establecer actividades de comunicación y consulta de riesgos.

Dirigido a

  • Gerentes o consultores involucrados o responsables de la seguridad de la
    información en una organización.
  • Personas a cargo de la gestión de riesgos de Seguridad de la información.
  • Miembros de equipos de seguridad de la información, profesionales de TI y
    responsables de la privacidad.
  • Personas responsables de mantener la conformidad con los requisitos de
    seguridad de la información de ISO/IEC 27001 en una organización.
  • Gerentes de proyecto, consultores o asesores expertos que buscan dominar la gestión de los riesgos de seguridad de la información.

Programa del curso

Día 01

Introducción a ISO/IEC 27005 y la gestión de riesgos.

Día 02

Evaluación de los riesgos, tratamiento de los riesgos y comunicación y consulta de los riesgos basados en la norma ISO/IEC 27005.

Día 03

Información y registro de riesgos, seguimiento y revisión, y métodos de evaluación de riesgos.

Día 04

Examen de certificación

Examen y certificación

El examen de «Gerente de Riesgos Certificado en ISO/IEC 27005 por PECB» cumple con los requisitos del Programa de Examen y Certificación de PECB (ECP). El examen cubre los siguientes dominios de competencias:

  • Dominio 1: Conceptos y principios fundamentales de la gestión de riesgos de seguridad de la Información
  • Dominio 2: Implementación de un programa de gestión de riesgos de seguridad de la información
  • Dominio 3: Marco y proceso de gestión de riesgos de seguridad de la información basado en ISO/IEC 27005
  • Dominio 4: Otros métodos de evaluación de riesgos de seguridad de la información.

Para obtener información específica acerca de los tipos de examen, los idiomas disponibles y otros detalles, por favor consulte la Lista de Exámenes de PECB y las Reglas y Políticas de Examen.

Inscripción

  • Escribir a: contacto@protiviti.com.pe

Sobre el instructor

Juan Davila

Juan Dávila

ISO 27001 LA&LI, ISO 27032 LCSM, ISO 22301 LA, ISO 37001 LA, CISA, CRISC, CISM, CRISC, COBIT°5 ISACA

Director de Protiviti con más de veinticinco años de experiencia en planificación estratégica, gobierno, auditoría y seguridad de Tecnologías de Información (TI). Especializado en la gestión de riesgos en procesos de negocios y de TI.

Es MBA e Ingeniero Industrial, con especializaciones en Gobierno de TI, Auditoría de Procesos y de TI, Gestión de Riesgos, Seguridad de la Información y Planes de Continuidad de Negocios.

Responsable de áreas de TI en empresas del sector servicios y consultoría. Fue responsable de Auditoría de TI en Movistar Perú, planificando y desarrollando la revisión y el análisis de proceso de negocios y de infraestructura tecnológica, programas de continuidad de negocios, gestión de servicios y proyectos de TI.

Catedrático en curso de post y pre-grado en Ciberseguridad, Seguridad de Información, Auditoría, Continuidad de Negocio, Gestión de Riesgos y Gobierno de TI. Es Instructor en cursos de preparación de los exámenes de certificación CISA, CISM, CRISC y COBIT 5 en ISACA Lima, desde 2008. Conferencista en eventos en Bolivia, Brasil, Chile, Colombia, Costa Rica, Ecuador, España, México, Perú, Puerto Rico y Uruguay. Past Presidente del Capítulo de ISACA Lima, obteniendo premios internacionales a nivel América Latina y a nivel global.