GESTION DE CRISIS DE LA SEGURIDAD DE LA INFORMACION

Objetivo:

El participante conocerá y entenderá la Metodología de la Gestión del Riesgo en la Seguridad de la Información de acuerdo con lo establecido en la Norma ISO 27005.

Dirigido a:

Directores, Gerentes, Jefes, Supervisores y coordinadores de área.
Representantes de la Dirección.
Personal encargado de la implementación y control del SGSI.
Miembros del Equipo de Auditores Internos.

Temario:

1) Introducción
2) Necesidad y apoyo de la elaboración del Plan de Crisis
3) Escenarios de riesgo
4) Plan de respuesta a incidentes

 

Fase 0: Evaluación del riesgo
Fase 1: Preparación y prevención ante incidentes de seguridad
Fase 2: Gestión del incidente: identificación o detección, investigación y análisis, contención, erradicación y recuperación
Fase 3: Posincidente y lecciones identificadas/aprendidas

 

5) Gestión de Crisis
i. Identificación de un incidente de seguridad de la información convirtiéndose en crisis
ii. Gobierno/ Órganos de Gestión de crisis en la seguridad de la información
iii. Gestión de la Comunicación
iv. Fases de una crisis

 

Fase 1. Acciones en la fase previa
Fases 2 a 5. Acciones previstas durante la crisis
Fase 6. Acciones previstas tras la crisis

 

6) Aspectos legales y reglamentarios
Buenas prácticas en la gestión de crisis