3
CÓMO IMPLEMENTAR UN SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN www.ulima.edu.pe 27 Y 28 DE OCTUBRE DE 14.00 A 22.00 HORAS AULA Q 702 Organiza Facultad de Ingeniería de Sistemas de la Universidad de Lima

CÓMO IMPLEMENTAR UN SISTEMA DE GESTIÓN DEfresno.ulima.edu.pe/sf/sf_bd6500.nsf/default/89B8F67C06E49B... · Programa • Identificación de los elementos de actuación de las normas

Embed Size (px)

Citation preview

CÓMO IMPLEMENTAR UN SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN

www.ulima.edu.pe

27 Y 28 DE OCTUBRE

DE 14.00 A 22.00 HORAS

AULA Q 702

OrganizaFacultad de Ingeniería de Sistemas de la Universidad de Lima

CÓMO IMPLEMENTAR UN SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN

Duración

Dieciséis (16) horas

Expositor

Mario Ignacio Prato Basto, gerente general de Xpertia Consultores Ltda. (Colombia), empresa de consultoría de tecnologías de la información (TI) y gestión empresarial.

El ingeniero Mario Prato es experto en capacitación y auditoría bajo los estándares internacionales ISO 9001:2000 (Sistema de Gestión de la Calidad), ISO 14001:2006 (Sistema de Gestión Ambiental), ISO 27001:2005 (Sistemas de Gestión de la Seguridad de la Información - SGSI), ISO 20000:2005 (Sistemas de Gestión de Servicios de TI). Ha desarrollado cursos sobre Cobit, ITIL, Sox, continuidad de negocios, sistemas de administración del riesgo, balanced score card, así como en proyectos BCP (business continuity planning).

El ingeniero Prato ha sido gerente de Seguridad de Información del Banco Agrario de Colombia, fue responsable del diseño, desarrollo y puesta en marcha del Sistema de Seguridad Informática aplicando métodos y procedimientos para la verificación y evaluación de las normas ISO 27001 y NTC ISO 17799. Es miembro del grupo de expertos en capacitación y auditoría de la Asociación Española de Normalización (Aenor) del año 2008 a la fecha.

Perfil de los participantes

Personal técnico que deba implementar las acciones necesarias para asegurar la protección y seguridad de los sistemas de información de su organización.

Requisito

Conocer los fundamentos y conceptos generales de la gestión de la seguridad de la información.*

*La Universidad de Lima imparte estos fundamentos en sus cursos de la Carrera de Ingeniería de Sistemas.

Dirigido a

Estudiantes y egresados de Ingeniería de Sistemas de la Universidad de Lima, que cumplan con el perfil y el requisito indicados.

Aenor es la única entidad de normalización y organismo de certificación líder en España. A través de su Centro de Formación, transmite a las empresas aquellos conocimientos en los que es experta: calidad, medio ambiente y prevención de riesgos laborales.

A lo largo de más de 25 años de experiencia impartiendo formación, con más de 35.000 alumnos, y casi 100 cursos diferentes en catálogo, el Centro de Formación se ha situado como referente fundamental en el sector de la formación especializada en las áreas de calidad y medio ambiente, al difundir las técnicas para el desarrollo de sistemas de gestión de las organizaciones. Durante el 2010, por las aulas del Centro de Formación de Aenor han pasado más de 9.000 alumnos, que se han formado en las distintas áreas de gestión de la calidad, gestión ambiental, prevención de riesgos laborales, gestión de la seguridad de la información, investigación, desarrollo e innovación, y dirección de proyectos.

Programa

• Identificación de los elementos de actuación de las normas UNE 71501, ISO/IEC 27002:2007 y UNE-ISO/IEC 27001:2007• Marco de procesos para definir un sistema de gestión de la seguridad de la información (SGSI) según la norma UNE-ISO/IEC 27001:2007• Estudio de los procesos y elementos de un análisis y gestión del riesgo• Políticas, organización y concienciación para un SGSI• Definición del ámbito de un SGSI• Planificación para la implementación del sistema de gestión de la información según la norma UNE-ISO/IEC 27001:2007• Análisis diferencial, análisis de riesgos, plan de tratamiento de riesgos• Recomendaciones para la implementación• Presentación de la documentación tipo• Casos prácticos

Importante: el contenido de este curso está actualizado conforme al nuevo modelo ISO 27000.

Metodología

La metodología se basa en técnicas de formación de adultos, tratando las materias de una forma práctica y participativa. Para ello, se realizan sesiones de transmisión de conocimientos teóricos, y posteriormente el profesor involucra a los participantes en trabajos en grupo para la realización de casos prácticos o ejercicios, de forma que ejerciten la metodología expuesta. Esto facilita la asimilación de los contenidos y la transferencia en situaciones futuras.

Inversión

Alumnos de la Universidad de Lima: S/. 560 nuevos solesEgresados de la Universidad de Lima: S/. 640 nuevos soles

Incluye el material didáctico que sirve de apoyo a las explicaciones, así como de consulta posterior, el cual consiste en el material del curso y la exposición del curso, presentación en formato PowerPoint.

Certificados

• Aenor emitirá un certificado o diploma acreditativo de asistencia para cada alumno, una vez finaliza¬do el curso.• La Universidad de Lima emitirá constancias de participación.

Tendrán derecho a estas constancias los participantes que asistan al menos al 80% de la duración total del curso.

Inscripciones

A partir del 14 de octubre en la Oficina de Cuentas Corrientes de la Universidad de Lima• Tanto alumnos como egresados FIS, favor indicar su código Universidad de Lima.• Se puede cargar a la boleta de pagos (cuarta boleta), siempre que la inscripción se realice hasta el 25 de octubre de 2011.

Vacantes limitadas: treinta y cinco (35) participantes.

Consultas e informes

Telf. 437 6767 anexos 36501, 36502 y 36503De lunes a viernes, de 08:00 a 18:15 horasFacultad de Ingeniería de Sistemas (Edificio W, cuarto piso)Más información: Prof. Silvia Castro ([email protected])