Se nota mucho la preparación y el expertise que el profesor ha tenido.
Introducción a la norma ISO 27001
Qué aprenderás sobre la norma ISO 27001
Historia de la norma ISO27001
Principios generales de la seguridad de la información
El Sistema de Gestión de Seguridad de la Información
Contenido de la norma
Términos y definiciones
¿En qué consiste la ISO27001?
Liderazgo y planificación
Soporte, operación, evaluación y mejora
Introducción al anexo A
Últimos elementos del anexo A
Gestión de Riesgos
Clasificación de los activos de información
Inventario de activos de información
Laboratorio: construyendo una matriz de activos de información
Finalizar la revisión de la matriz de activos de información
Niveles de riesgo
Tratamiento de riesgo
Los controles
Laboratorio: construyendo una matriz de riesgos
Revisión de los controles y mapa de calor de la matriz de riesgos
Las tres líneas de defensa
ISO 27001: declaración de aplicabilidad
Controles de seguridad: Políticas y controles de acceso
Política de seguridad de la información y gestión de activos
Controles de acceso
Controles de seguridad: Operaciones y Comunicaciones
Seguridad física y del entorno, de las operaciones y las comunicaciones
Seguridad de las operaciones
Seguridad de las comunicaciones
Controles de seguridad: Sistemas de información
Requisitos de seguridad en sistemas de información
Laboratorio: aplicar una lista de verificación
Relación con proveedores
Cumplimiento
Auditoría
¿Qué es auditoría?
Términos de la auditoría
Fases de una auditoría
Resultados de la auditoría
Laboratorio: realizar el reporte de algunas no conformidades
Gestión de la Continuidad del Negocio
BCP, BIA, RTO y RPO
Laboratorio: construyendo un BCP para un solo proceso
Cierre del curso
Simulacro del examen de certificación para Auditor Interno ISO 27001
Conclusiones y cierre del curso
No tienes acceso a esta clase
¡Continúa aprendiendo! Únete y comienza a potenciar tu carrera
Si ya tienes una cuenta,
Laboratorio: construyendo una matriz de riesgos
18/39Recursos
Aportes 19
Preguntas 4
Ordenar por:
No seas alarmista pero tampoco seas muy laxo.
Crack el profesor, se le nota bastante sus conocimientos en el campo no solo de la gestion de riesgos y de la ISO sino tambien en auditoria.
Excelente explicación de la matriz de riegos, muchas gracias Alex.
Excelentes aportes por parte del profesor.
Gracias!
Muchas gracias por tan buena matriz!
Muy buena explicación
Buen día, alguien sabría explicarme cual es la diferencia entre el "Tipo de Impacto (Asociado a la Consecuencia) y los IMPACTOS clasificados en Vida Humana, Legal y Penal, etc. Desde ya muchas gracias
Excelente, gracias profesor @Alex Tovar por compartir la matriz, esta será de gran ayuda para simular diferentes escenarios
I appreciate the sample spreadsheet and the preparation it took to fill in the sheet and explain each column. Very well presented and explained. Thank you!
Son los mismos principios del sistema de gestión de seguridad y salud ocupacional…
Muy clara la información y la manera del profesor para explicar, se nota que conoce y domina el tema.
Crack Alex!!
Excelente el contenido
@atovarg (alias: “profe”) el archivo esta sin los comentarios !.. chan!
El profesor nos da una exelente explicacionde cada parametro y la forma mas sencilla.
Que buena la explicación-
como que causa de origen y evento de riesgo son muy similares, no?
¿Quieres ver más aportes, preguntas y respuestas de la comunidad?