Curso Cyber Cultura
ISO 27005: Gestión de Riesgos Cibernéticos
El proceso de riesgos de seguridad de la información, del contexto al tratamiento.
Enseña a implementar el proceso de riesgos de seguridad de la información según la ISO/IEC 27005, alineado con la ISO 31000, y a integrar los riesgos de terceros, de la nube y de privacidad, con nociones de cuantificación.
- Carga horaria
- 5 horas
- Formato
- En línea o in company
- Inversión
- A consultar
Le respondemos con fechas, formato e inversión.
A quién está dirigido
- Analistas y gestores de riesgos de seguridad de la información.
- Responsables de SGSI que necesitan operar el proceso de riesgos de la ISO/IEC 27001.
- Consultores y auditores de GRC.
Lo que usted va a desarrollar
- Definir criterios, apetito y escalas de impacto y probabilidad.
- Identificar, analizar y priorizar escenarios, de forma cualitativa y semicuantitativa.
- Seleccionar tratamientos (mitigar, aceptar, transferir y evitar) vinculados a controles.
- Operar el registro de riesgos, las aceptaciones, las excepciones y el reporte ejecutivo.
- Integrar los riesgos de terceros, de la nube y de privacidad, con nociones de cuantificación.
Contenido programático
5 horas
01Fundamentos y marcos de riesgo
- ISO/IEC 27005 e ISO 31000: principios, proceso e integración con el SGSI (ISO/IEC 27001)
- Terminología: amenaza, vulnerabilidad, impacto, probabilidad, riesgo inicial y residual
- Conexiones con NIST CSF 2.0, CIS Controls v8, COBIT y COSO ERM
02Gestión de riesgos de seguridad de la información
- Proceso de gestión de riesgos de seguridad de la información
- Ciclos de gestión de riesgos de seguridad de la información
03Establecimiento del contexto
- Consideraciones organizacionales
- Identificación de los requisitos básicos de las partes interesadas
- Aplicación de la evaluación de riesgos
- Establecimiento y mantenimiento de los criterios de riesgo: generalidades, criterios de aceptación del riesgo y criterios para las evaluaciones de riesgo
- Elección de un método apropiado
04Proceso de apreciación de riesgos
- Generalidades
- Identificación de riesgos: identificación y descripción de los riesgos y de los propietarios del riesgo
- Análisis de riesgos: consecuencias potenciales, probabilidad y determinación de los niveles de riesgo
- Evaluación de riesgos: comparación con los criterios y priorización para el tratamiento
05Proceso de tratamiento de riesgos
- Generalidades
- Selección de las opciones de tratamiento adecuadas
- Determinación de todos los controles necesarios para las opciones de tratamiento
- Comparación de los controles determinados con los del Anexo A de la ISO/IEC 27001:2022
- Elaboración de la Declaración de Aplicabilidad
- Plan de tratamiento: formulación, aprobación por los propietarios del riesgo y aceptación de los riesgos residuales
06Operación
- Ejecución del proceso de apreciación de riesgos
- Ejecución del proceso de tratamiento de riesgos
07Aprovechamiento de procesos relacionados del SGSI
- Contexto de la organización
- Liderazgo y compromiso
- Comunicación y consulta
- Información documentada: sobre procesos y sobre resultados
- Seguimiento y revisión, incluidos los factores que influyen en los riesgos
- Revisión por la dirección
- Acción correctiva
- Mejora continua
08Ejemplo simulado y artefactos prácticos
Lo que incluye el curso
- Ejemplo simulado
- Artefactos prácticos
Para su equipo
Este curso también se ofrece en formato in company, presencial o remoto, con un grupo cerrado para su empresa.
Curso Cyber Cultura
ISO 27005: Gestión de Riesgos Cibernéticos
Le respondemos con fechas, formato e inversión.
cyber@cyberconsulting.com.br