La gestión del riesgo es el núcleo de un sistema de gestión de seguridad de la información, desarrollar las capacidades necesarias para cumplir con estas actividades requiere entender el sentido de los requisitos relacionados en la norma de SGSI ISO/IEC 27001:2022 y ejercitarse en los procesos de evaluación y tratamiento del riesgo.
La actualización de la norma ISO/IEC 27005:2022 ha revisado y mejorado la redacción para un mejor entendimiento sobre como gestionar los riesgos de seguridad de la información, tanto para cumplir los requisitos de ISO/IEC 27001:2022 como para realizar una adecuada gestóon de riesgos de seguridad de la información en organizaciones de forma independiente.
En cuatro (4) sesiones abordaremos los aspectos mas relevantes de la nueva edición de ISO/IEC 27005:2022 desde una enfoque amplio y alineado con los requisitos de un SGSI basado en ISO/IEC 27001:2022.
Carga horaria :
16 horas
Estructura del curso:
- Introducción al curso y conceptos base
- Alcances sobre gestión del riesgo
- Terminología aplicable
- Alcances sobre gestión del riesgo de seguridad de la información
- Establecimiento del contexto
- Desplegando el proceso de evaluación de riesgos (Risk assessment)
- Desplegando el proceso de tratamiento de riesgos
- Declaración de aplicabilidad y los planes de tratamiento de riesgos
- Procesos relacionados en el ISMS
- Alcances sobre auditoría los requisitos de ISO/IEC 27001 para el proceso de evaluación del riesgo
Público objetivo :
Oficiales de seguridad de la información, analistas de seguridad de la información, gerentes de riesgo, analistas de riesgo, profesionales de áreas relacionadas con la gestión del riesgo, oficiales de privacidad, profesionales de auditoria, consultores en ciberseguridad, docentes y público interesado.
Para obtener mayor información y completar su inscripción, por favor registrar su dirección de email a continuación:
