Este curso permite a los participantes desarrollar las competencias necesarias para dominar los elementos que integran la gestión de riesgos ISO 31000, en relación a los activos relevantes para la seguridad de la información usando la norma ISO/IEC 27005 como marco de referencia. Basándose en ejemplos prácticos, los participantes estarán en condiciones de entender y desarrollar la metodología de gestión de riesgos asociada a la misma, necesarios para llevar a cabo un análisis óptimo de los riesgos de la seguridad de la información. Este curso se integra perfectamente en el marco del proceso de implementación de la norma ISO/IEC 27001.

INVERSIÓN: S/ 150 Soles

Incluye certificado firmado por Centro de Altos Estudios Cietsi, equivalente a 50 horas académicas

IMPORTANTE: 

+ Si eres estudiante del Diplomado Gobierno de Tecnologías, Seguridad y Ciberseguridad el certificado te costaría: S/ 60 Soles

+ El certificado es físico y digital con código QR, que podrá validarse a nivel nacional e internacional en nuestra web: https://www.cietsiperu.com/validar/

+ El certificado digital se envía por correo electrónico y en físico lo puede recoger en nuestra sede Chiclayo: Av. Sáenz Peña 615

+ Solicitar información en caso desee certificarse a nombre del Colegio de Ingenieros del Perú CD Piura o con la Universidad Nacional de Trujillo (RR N° 0368-2023/UNT)

PARA RESERVAR VACANTE:

+ Formulario: https://bit.ly/cgrinfo

+ Enviar sus datos al Celular/WhatsApp: 956272261 (https://bit.ly/41J6HKJ)

FORMAS DE PAGO:

Oficina Chiclayo: Av. Sáenz Peña 615 (Ref. altura con Calle María Izaga, centro) [Atención de lunes a sábado de 9am a 1pm y de 4pm a 8pm]

Aplicación electrónica Yape (942049093) y Plin (942049093, 968059963)

Cuentas bancarias:

+ Banco de la Nación BN: N° 04 - 301-485080

+ Banco de Crédito BCP: N° 305-26484184-0-87 

+ Banco Interbank: N° 768-308286160-2

+ Caja Piura: N° 210-01-1491348 

+ Banco Continental: N° 0011-0285-0201517932

+ Banco Scotiabank: N° 724-0797881

Nota: 

En caso de pago por cuentas bancarias (Adicionar en BCP: S/ 9.00 soles, Caja Piura: S/ 5.00 soles, BBVA: S/ 7.50 soles, Excepto BN, Scotiabank, Interbank, mediante transferencia bancaria o cajeros).

Para envío a domicilio por Olva Courier adicionar costo de envío (Consultar por interno).

Realizado el pago comunicarse con nosotros enviando un email a informes@cietsiperu.com, con los siguientes datos (nombres completos, DNI, teléfono/celular, ASUNTO: CURSO GESTIÓN DE RIESGOS DE SEGURIDAD DE LA INFORMACIÓN ALINEADO A LAS NORMAS ISO 31000 E ISO/IEC 27005), adjuntando el comprobante de pago, luego de validar nos comunicaremos con usted a la brevedad.

Informes y consultas:

(074) 637020, Celular/WhatsApp: +51 968059963, +51 956272261, informes@cietsiperu.com, www.cietsiperu.com

El curso especializado se desarrolla combinando el enfoque teórico necesario junto con el esquema práctico que permita una mejor comprensión de los temas tratados durante el mismo, sobre la base de marcos de referencia y estándares internacionales vigentes, Asimismo, se desarrollará un trabajo práctico final o examen al término del curso.

+ La Gestión de Riesgos. Definiciones y Conceptos, Normas y Estándares.

+ Definición y conceptos principales de la Gestión de Riesgos del SGSI. 

+ Norma estándar de gestión de riesgos basados en la ISO 31000 e ISO 27005.

+ Metodologías principales de la Gestión de Riesgos: NIST, Octave, Magerit, otros. 

+ Proceso Metodológico de la Gestión de Riesgos.

+ Proceso Metodológico de la Gestión de Riesgos de Seguridad de Información: Evaluación.

+ Etapas del Proceso Metodológico de la Gestión de Riesgos: Evaluación y Tratamiento de Riesgos. 

+ Análisis y Evaluación de Riesgos de Seguridad de la Información, de acuerdo al estándar ISO 31000.

+ Inventario, análisis e identificación de Activos de Información. Amenaza y + Vulnerabilidades. Valoración de Riesgos. 

+ Mapa y Matriz de Riesgos.

+ Proceso Metodológico de la Gestión de Riesgos de Seguridad de Información: Tratamiento.

+ Etapas del Proceso Metodológico de la Gestión de Riesgos: Evaluación y Tratamiento de Riesgos. 

+ Plan de Tratamiento de Riesgos (PTR).

+ Técnicas de selección de controles. ISO/IEC 27002.

+ Declaración de Aplicabilidad (SOA).

+ Documentación de la Gestión de Riesgos (Metodología e Informe).

+ Estructura piramidal de la documentación del SGSI.

+ Documentación de la Metodología e Informe de Gestión de Riesgos.

+ Declaración de Aplicabilidad (SOA).

+ Documento de Aceptación de Riesgos.

+ Actualización de normas de seguridad de información ISO 27001: 2022 - ISO 27002:2022.

+ Análisis de cada una de las cláusulas de la norma actualizada ISO/IEC 27001:2022.

+ Revisión de los principales cambios en la estructura de la norma actualizada ISO/IEC 27002:2022.

+ Implicancias y relacionamiento frente a la ISO/IEC 27001:2013.

+ Comunicación interactiva de los asistentes y ponente en tiempo real mediante Zoom.

+ Acceso a la grabación del curso en el campus virtual.

+ Incluye certificación firmado por Centro de Altos Estudios CIETSI, equivalente a 50 horas académicas.

+ Consultar en caso desee certificarse con el Colegio de Ingenieros del Perú CD Piura o con la Universidad Nacional de Trujillo.

+ Networking: sábados de 4:00 p.m. a 8:00 p.m. y domingos de 9:00 a.m. a 1:00 p.m. 

Mg. JAVIER SECLÉN ARANA

Magíster en Gobierno de Tecnologías de Información de la Universidad Nacional Mayor de San Marcos – UNMSM (Perú), especializado en temas de seguridad de información y riesgos. Certificación internacional en metodologías ágiles de proyectos: SFC y SMC y Certificación como Auditor Interno ISO/IEC 27001.

Docente de posgrado y de la diplomatura de auditoría y seguridad de la información en la Facultad de Ingeniería de Sistemas e Informática (UPG FISI) de la UNMSM desde el año 2017, dictando cursos de: Gobierno de TI, Seguridad de la Información, Gestión de Riesgos y Continuidad de Negocios; utilizando estándares tales como: ISO 38500, ISO 27001, ISO 27002, ISO 31000 y COBIT.

Miembro integrante del Grupo de Investigación de Internet de las Cosas (GI-IoT) de la Facultad de Ing. de Sistemas de la Universidad San Marcos (UPG FISI-UNMSM) investigando temas sobre referidos principalmente a Seguridad de Información y Gestión de Riesgos.

Formulario