Esquema del curso
Introducción a la ISO/IEC 27002
1.1 Objetivos y estructura del curso de formación
1.2 Estándares y marcos regulatorios
1.3 Conceptos fundamentales de seguridad de la información, ciberseguridad y privacidad
1.4 Sistema de Gestión de Seguridad de la Información (SGSI) e ISO/IEC 27002
1.5 Analizar la arquitectura de seguridad existente de la organización
1.6 Comprender los riesgos de seguridad de la información
Roles y responsabilidades, activos, políticas y controles de personas
2.1 Selección y diseño de controles
2.2 Políticas, procedimientos, funciones y responsabilidades de seguridad de la información
2.3 Activos de información y controles de acceso
2.4 Controles de personas
Controles físicos y protección de sistemas y redes de información
3.1 Controles físicos
3.2 Controles operativos de seguridad
3.3 Protección de los sistemas de información y controles de red
Gestión de incidentes de seguridad de la información y pruebas y seguimiento de los controles de seguridad de la información basados en ISO/IEC 27002
4.1 Relaciones con proveedores y cadena de suministro de TIC
4.2 Gestión de incidentes de seguridad de la información
4.3 Pruebas de seguridad de la información
4.4 Monitoreo de los controles de seguridad de la información
4.5 Mejora continua
4.6 Clausura del curso de formación