Curso Seguridad Estandares ISO 27001

La seguridad de información y la seguridad de la tecnología es un tema que actualmente se ha unido debido a la dependencia del uso de redes de datos, comunicación de datos y el manejo de información adquirido cada vez mayor importancia en los negocios.

La adopción de la tecnología ha acarreado nuevos problemas para los cuales no se estaba preparado.

En este ámbito, cada empresa ha trabajado con sus propias acciones o por referencias de terceros para protegerse de amenazas comunes como virus y hackers; y aun así, la mayoría sigue experimentando situaciones que ponen en alto riesgo al negocio y en algunos casos extremos; terminan en bancarrota.

Algunas empresas se preguntan ¿Qué se puede hacer?, ¿Qué es lo correcto por hacer?, otros se preguntarán ¿por qué siguen teniendo problemas?, y otros ya están preguntándose ¿Qué tanto debemos invertir en soluciones de seguridad de TI en caso de algo imprevisto o para que no nos suceda?.

El objetivo de Global Lynx de México es acercarnos a usted y ayudarle a contestarle estas preguntas; mostrándole la relación que existe en proteger su infraestructura tecnología, su información y la existencia misma de su negocio que es lo principal.

La seguridad de TI gira entorno al activo que representa para usted el mayor valor y que es la información de su negocio.

Global Lynx sabe que para entender la importancia que tiene la información de su negocio, le es de gran utilidad conocer que la información:

Introduccióna laSeguridaddeTI

Curso teórico-práctico

1. Es un activo que como otros activos importantes tiene valor y requiere en consecuencia una protección adecuada.

2. Es un activo que es propiedad del negocio y que involucra el conocimiento del mismo.

© Copyright 2007 Global Lynx de México S.A. de C.V. Derechos reservados.

3. Es usada para el funcionamiento del negocio.4. Es resultado de un proceso de negocio, incluyendo costos e inversión.5. Dará una ventaja competitiva protegiendo los modelos, metodologías,

fórmulas, procesos y procedimientos, etc., usados por el negocio.6. Hará único al negocio debido a que su información le permitirá a sus

clientes identificarlo y preferirlo.

Global Lynx sabe que para una empresa el simple hecho de existir, su negocio estará expuesto a riesgos de negocio, riesgos de información y riesgo tecnológico; por lo tanto, la materialización de un riesgo en la información y la infraestructura tecnológica de su negocio podría afectar directamente a su empresa.

Los riesgos de negocio son los que afectan e impactan directamente en su empresa, sus ingresos, la satisfacción del cliente y la continuidad operativa del mismo.

De esta manera, la información al estar protegida adecuadamente debe cumplir con tres criterios de seguridad que son:

• Confidencialidad: Proteger la información sensitiva de una divulgación no autorizada o intercepción, asegurando que la información sea accesible sólo para quienes estén autorizados para ello -- ISO/IEC 27001 Término 3.3.

• Disponibilidad: Asegurar que los usuarios autorizados tengan acceso a la información y a los activos asociados cuando es requerido y sean usados óptimamente -- ISO/IEC 27001 Término 3.2.

• Integridad: Salvaguardar la exactitud y totalidad de la información, software, hardware y métodos de procesamiento -- ISO/IEC 27001 Término 3.8.

Adicionalmente existe otro principio que es la privacidad y que se puede definir como:

• Privacidad: Significa proporcionar una protección y confianza adecuada sobre la información identificada como personal en relación a un persona identificable o identificada (sujeto de datos).

Como podrá darse cuenta la materialización de un riego de tecnología puede crear un efecto domino que afecte la información contenida en los sistemas de su empresa y por ende a su negocio.

Por otro lado, la seguridad de información y tecnología no pretende proteger solamente la infraestructura tecnológica de su empresa, sino proteger también a su negocio. Tampoco se trata de antivirus y firewall; sino que se trata de una serie de actividades que se deben realizar con el fin de proteger a su empresa, algunas sólo deben realizarse una vez, otras en cambio, deben realizarse periódicamente.


Estas son las actividades que debe realizar de manera básica:

1. Reconocer el valor de su información.2. Definir los requerimientos de seguridad para su información dependiendo

del valor que ésta tenga.3. Identificar, evaluar, y administrar riesgos (negocio, información y tecnología)4. Seleccionar mecanismos que controlen los riesgos a los que su empresa se

encuentra expuesta manteniendo la relación costo beneficio.5. Implantar mecanismos de controles estratégicos, tácticos, operativos y

técnicos.6. Educar y entrenar a todo su personal.7. Administrar y monitorear los controles que hayan sido implementados.8. Revisar y evaluar periódicamente los riesgos ya que continuamente se

tienen nuevos riesgos.9. Establecer un proceso de respuesta a incidentes de seguridad que incluya

la gestión de crisis y emergencias que alteren la operación normal de su empresa.

10. Establecer un plan de recuperación de negocio y continuidad de negocio11. Cumplir y certificarse en estándares y recomendaciones internacionales

como COBIT, ISO/IEC 27001:2005.

Cada empresa es única; tiene sus propias necesidades y requerimientos de seguridad, por lo tanto lo que es eficaz para una tal vez no lo sea para la otra.

Es el adecuado análisis de la situación real de cada empresa lo que determina el éxito o fracaso de un proyecto de seguridad de tecnología de información.

Global Lynx sabe que los mayores riesgos a los que se enfrentan las organizaciones y empresas mexicanas actualmente son:

• Actos maliciosos (virus, hackers, troyanos, etc.)• Daños materiales (incendio, robo, averías internas, etc.)• Errores humanos (eliminación accidental de datos, etc.)

Las siguientes preguntas se relacionan con situaciones reales e hipotéticas de riesgos de negocio a los que su empresa se podría ver expuesta. Conteste las siguientes preguntas:

Qué pasaría sí...• ¿El cálculo de la nomina no se realizara a tiempo?• ¿El proceso de facturación se detuviera?• ¿Desconociera los niveles de inventario, materias primas y/o producto

terminado?• ¿Los empleados se declararán en huelga indefinida?• ¿Su competencia conociera el nuevo plan de mercadotecnia antes de

tiempo?• ¿Su competencia obtuviera los detalles necesarios para copiar su nuevo

producto innovador?


Con el curso de “Introducción a la Seguridad de las Tecnologías de Información”usted conocerá los conceptos básicos de seguridad relacionados con este tema actual, sin tener que tener conocimientos técnicos ni experiencia relacionada con el tema; para los cuales, Global Lynx basándose en las buenas prácticas le ayudará a usted a entender porqué la seguridad de información e infraestructura tecnológica de su negocio debe:

1. Apoyar la misión de la organización.2. Es un elemento integral de una gerencia sana.3. Ser rentable.4. Tener roles y responsabilidades explícitas.5. Requiere un acercamiento comprensivo e integrado.6. Ser evaluada periódicamente.7. Es imperativa contra los factores sociales.

El objetivo básico de este curso es el de presentar los conceptos básicos de la seguridad de información y su infraestructura tecnológica relacionada, por lo que el enfoque del curso es básico y general (no basado en una actividad técnica y/o de gestión concreta); aunque se toma como punto de partida la norma ISO/IEC 27001:2005 y se desarrollan e interpretan sus requisitos.

El curso sirve para iniciarse en los conceptos básicos de seguridad de TI y la gestión de sistemas de seguridad de TI incluyendo todo aquel personal de su empresa que ha de evaluar la idoneidad de los sistemas de gestión de la seguridad informática.

El curso va dirigido a profesionales del mundo de la gestión, tecnología, informática y comunicaciones que deseen conocer seguridad de TI, su problemática o bien gestión la gestión dentro de su empresa.

Este curso no es técnico donde se traten elementos tecnológicos de seguridad (servidores, sistemas antivirus, firewall, hackeo ético, etc.), si no que estádirigido a la definición e interrelación de los conceptos y elementos básicos de la seguridad de TI, para el diseño e implementación de un sistema de gestión y/o un conjunto de prácticas técnicas y operativas por adoptar dentro de su empresa. Para ello se toman como referencia las buenas prácticas internacionales de seguridad de TI incluyendo la norma ISO/IEC 27001:2005, ISO /IEC17799:2005, el Modelo de Control de TI COBIT 4.0 entre otros.

Los objetivos generales del curso son:

• Conocer y comprender los principales conceptos de la seguridad de la información.

• Entender la importancia de la protección de la información para el éxito de los negocios de una empresa.

• ¿Su página de Internet quedara fuera de línea?


• Las prácticas de gestión y operación de seguridad de TI.• Los estándares y metodologías de la seguridad de TI internacionales

usados.• La aplicación de los conceptos aprendidos realizando ejercicios prácticos.• La toma de decisiones para el tratamiento de riesgos.

Los objetivos particulares consisten en explicar los conceptos de seguridad de TI relacionados con:

Al tomar el curso de “Introducción a la Seguridad de TI” el participante podráobtener como principales beneficios:

• Conocer qué es la seguridad de TI.• Conocer los ámbitos en que es aplicada la seguridad de información dentro

de un ambiente tecnológico.• Conocer el concepto de reducción de riesgos en el ambiente de TI.• Conocer el concepto de una política de seguridad.• Conocer el concepto de un Plan y Manual de Seguridad.• Conocer qué son los controles de seguridad y cómo aplicarlos.• Conocer qué es un proceso de respuesta a incidentes de seguridad.• Conocer los principios básicos de la seguridad de información, servicios de

TI y procesamiento de información, aplicando estándares internacionales y las mejores prácticas aplicables en la materia.

• Conocer qué son las amenazas y ataques informáticos.• Conocer las opciones de gestión en materia de seguridad de TI.• Conocer la importancia de la información en su negocio.• Conocer los mecanismos para cumplir con los requerimientos de seguridad.• Conocer la importancia de la clasificación de la información con base en sus

necesidades y valor para el negocio.

Los consultores de Global Lynx son profesionales que están listos para asesorar a su negocio en mejorar la seguridad de TI, reforzar los controles, cumplir con las regulaciones vigentes, administrar efectivamente los riesgos, asícomo diseñar una óptima estructura de seguridad de TI estratégica, táctica, operativa y técnica a través de nuestros servicios de:

• Evaluación, diagnóstico o auditoría de arquitecturas de controles de seguridad implantados por las organizaciones.

• Estudio, diseño, despliegue y puesta en marcha de de soluciones y controles de seguridad informática en ambientes complejos de Tecnología de la Información.

• Adecuación a los ambientes tecnológicos de las organizaciones, para reflejar las políticas, estándares, procedimientos, guías y métricas de seguridad vigentes en la organización.

• Despliegue de mecanismos de administración, vigilancia, auditoría y estadísticas de la operación de seguridad.

• Mejorar la formación profesional del individuo en temas relacionados con la seguridad de información y el uso de la tecnología.


• Implantación de controles de seguridad integrados entre sí y a la operación de la organización.

• Despliegue de soluciones de alto rendimiento y alta disponibilidad y balanceo de carga a arquitectura complejas de red aplicativos y a servicios de Web.

• Outsourcing de servicios de seguridad informática.• ISI (interfase de seguridad de la información).• Pruebas de penetración (Ethical Hacking).• Diagnósticos de seguridad.• Análisis de vulnerabilidades.• Pruebas de controles.

Global Lynx es una empresa que provee servicios para el área de seguridad de la información, con mira a apoyar y proteger a nuestros clientes contra las diferentes amenazas al negocio.

Objetivo

Audiencia

Mayoresinformes

einscripciones

Explicar los conceptos de seguridad de TI relacionados con:

Profesionales del mundo de la gestión, tecnología, informática y comunicaciones que deseen conocer seguridad de TI, su problemática o bien gestión la gestión dentro de su empresa.

[email protected]

Global LynxGénova 33-101Col. JuárezMéxico, D.F., C.P. 06600

Requisitos Ninguno.

Duración Dos días.

i • Las prácticas de gestión y operación de TI• Los estándares y metodologías de la seguridad de TI

internacionales usados• La aplicación de los conceptos aprendidos realizando

ejercicios prácticos• La toma de decisiones para el tratamiento de riesgos

+52 (55) 5511-01935511-01955511-0197

Costo $8,000 pesos mexicanos / $730 dólares americanos + IVA por persona (precio especial para grupos).

En este documento se pudieron haber utilizado nombres o imágenes de marcas comerciales sólo con el fin de identificar productos y/o servicios y se puede tratar de marcas comerciales que estén registradas por sus respectivas compañías.


Curso Seguridad Estandares ISO 27001

Technology

Transcript of Curso Seguridad Estandares ISO 27001