WorkShop Aplicación de ISO/IEC 27003:2017 en el Sistema de Gestión de Seguridad de la Información

Código : WS27K502

Introducción :

Implementar o alinear una organización con los requisitos de ISO/IEC 27001:2013 muchas veces es una tarea muy complicada y que puede resultar en procesos o proyectos fallidos, principalmente por un inadecuado entendimiento de los requisitos de un SGSI bajo ISO/IEC 27001:2013, tomando en cuenta esta necesidad de poner mayor nivel de detalle en los requisitos de modo que se pueda entender lo que busca la norma con cada requisito es que el comité de trabajo que desarrollo ISO/IEC 27001 nos proporciona la nueva edición ISO/IEC 27003, revisada técnicamente y modificada para ayudar a los implementadores y personal relacionado con el SGSI a comprender porque se debe cumplir cada requisito.

ISO / IEC 27003 es un documento básico e integral que proporciona orientación para todos los requisitos de ISO / IEC 27001, pero no tiene descripciones detalladas sobre "monitoreo, medición, análisis y evaluación" ni "gestión de riesgos de seguridad de la información". ISO / IEC 27004 e ISO / IEC 27005 se centran en contenidos específicos y brindan una guía más detallada sobre “monitoreo, medición, análisis y evaluación” y "gestión de riesgos de seguridad de la información".

El workshop proporciona un espacio de exposición y debate sobre esta norma, permitiendo a los participantes interactuar con la norma y revisar su interpretación de modo que la aplicabilidad sea optima en cada organización donde se aplique.

La modalidad virtual permite a los participantes el acceder a las sesiones online (en vivo) e interactuar con el instructor, de modo que todas las consultas y dudas puedan ser clarificadas y respondidas.

Objetivo :

• Brindar a los participantes un un conocimiento actualizado sobre la utilidad de la norma ISO/IEC 27003 en la implementación e un SGSI, proporcionando un enfoque adecuado para aprovechar de la mejor manera las recomendaciones de la norma.

Carga horaria :

12 horas

Estructura del Workshop:

Sesión I :

• Alcances sobre los Sistemas de Gestión de Seguridad de la Información
• Relación entre ISO/IEC 27001:2013 e ISO/IEC 27003:2017
• Cambios con respecto a la edición anterior
• Estructura de ISO/IEC 27003:2017
• Entendiendo las necesidades de la organización
• Entendiendo la necesidad de Política y objetivos de seguridad de la información
• Evaluando los riesgos de la organización relacionados con la seguridad de la información
• Implementación y operación de procesos, controles y otras medidas para tratar los riesgos de seguridad de la información
• Monitorear y revisar el desempeño y la efectividad del SGSI
• Entendiendo la mejora continua

Trabajo aplicativo : Implementando requistos de ISO/IEC 27001:2013 y generando evidencias

Sesión II :

• Revisando los requisitos del SGSI bajo ISO/IEC 27001:2013
• Relación con el SGSI con ISO/IEC 27005:2018 e ISO 31000:2018
• Relación del SGSI con ISO/IEC 27004:2016, ISO/IEC 27007:2017 e ISO/EC TS 27008:2019
• Relación del SGSI con ISO/IEC 27014:2013

Público objetivo :

Oficiales de seguridad de la información, analistas de seguridad de la información, especialistas en SGSI, responsables de ciberseguridad, CIOs, CTOs, CISOs, responsables de arquitectura de seguridad, profesionales con conocimientos certificados en relación con ISO/IEC 27001, Ejecutivos y Gerentes de Tecnologías, auditores de TI, consultores en TI, directores de tecnología, docentes y público interesado.

Certificación :

Certificado de participación emitido por GTDI (en formato PDF)

WorkShop Aplicación de ISO/IEC 27003:2017 en el Sistema de Gestión de Seguridad de la Información

Modalidad :

Virtual

Metodología :

Exposición y debate online.

Inversión :

El costo del curso para participantes de Perú es de S/. 600 , para participantes internacionales es de USD $200

El costo del curso por inicio de convocatoria ( válido solo los días 13 y 14 de enero) para participantes de Perú es de S/. 360 , para participantes internacionales es de USD $120 

El costo del curso por inscripciones hasta el 15 al 31 de enero para participantes de Perú es de S/. 480 , para participantes internacionales es de USD $160 

*** De requerir factura, se debe sumar el IGV al costo indicado.

Cierre de inscripciones :

Martes 4 de febrero del 2020

El cierre de inscripciones obedece a la generación y envío del material de trabajo, no se aceptan inscripciones fuera de plazo.

Observaciones​ :

Incluye diapositivas, un ejemplar de la norma en su edición de norma peruana (NTP-ISO/IEC 27003:2019) y material de apoyo al workshop virtual. 

Formulario de pre-inscripción :

Formulario de pre-inscripción AQUÍ

Próximos inicios :