CIBERSEGURIDAD Y GOBIERNO TECNOLÓGICO

Dictado por Solange Galaz y Gastón Muñoz.

Fecha: 27/11/2024.

Duración: 1 hora.

Tipo: Técnico.

Temario:

La importancia de proteger la información personal y los riesgos de no hacerlo.

Diferencia entre seguridad y privacidad.

Principios legales y marco regulatorio.

Impacto de la IA en la privacidad.

Área: Ciberseguridad y Gobierno Tecnológico.
Noviembre 2023.
Duración: 2 horas.
Tipo: Técnico.

Temario:

• Ciclo de vida del desarrollo de sistemas.
• Fallo del proyecto SDLC.
• Gestión de riesgos en el SDLC.
• Tendencias emergentes en tecnología.
• Conectividad omnipresente.
• Potencia de cálculo masiva.
• Inteligencia artificial.
• Estrategia de seguridad de la información.
• Marcos y estándares de seguridad de la información.
• Triada CID.
• No repudio.
• Segregación de funciones.
• Control de acceso.
• Métodos de autentificación.
• Aislamiento.
• Cifrado.
• Algoritmos simétricos.
• Integridad de los mensajes y algoritmos de hash.
• Firmas digitales.
• Certificados.
• Criptografía.

Área: Ciberseguridad y Gobierno Tecnológico.
Noviembre 2023.
Duración: 2 horas.
Tipo: Técnico.

Temario:

• Computación en la nube.
• Riesgo de la computación en la nube.
• Gestión de proyectos.
• Metodologías de gestión de proyectos.
• Fallo del proyecto.
• Causas del fallo del proyecto.
• Otras opciones para las pruebas del sistema.
• Respuesta al fallo de proyecto.
• Pasos del cierre del proyecto.
• Resiliencia empresarial.
• Planificación de continuidad del negocio.

Área: Ciberseguridad y Gobierno Tecnológico.
Noviembre 2023.
Duración: 2 horas.
Tipo: Técnico.

Temario:

• Arquitectura empresarial.
• Gestión de operaciones de TI.
• Gestión de proyectos.
• Resiliencia empresarial.
• Gestión del ciclo de vida de los datos.
• Ciclo de vida del desarrollo de sistemas.
• Tecnologías emergentes.

Área: Ciberseguridad y Gobierno Tecnológico.
Noviembre 2023.
Duración: 2 horas.
Tipo: Técnico.

Temario:

• Recopilación de datos.
• Enfoques habituales de análisis de datos.
• Herramientas de recopilación y extracción de datos.
• Registros efectivos.
• Instalación de prueba integrada.
• Fuentes de información externas.
• Gestión de eventos e información de seguridad.
• Seguimiento de control.
• Supervisión y evaluación de riesgos.
• Tipos de informe.
• KPI.
• KRI.

Área: Ciberseguridad y Gobierno Tecnológico.
Noviembre 2023.
Duración: 2 horas.
Tipo: Técnico.

Temario:

• Gestión de riesgo emergente.
• Vulnerabilidades asociadas con los controles nuevos.
• Impacto de las tecnologías emergentes.
• Categorías de control.
• Controles administrativos, técnicos y físicos.
• Control de interdependencias de categoría.
• Evaluar el entorno de control.
• Marcos y estándares de control.
• Vuelta atrás (fallback - rollback).
• Retos de la migración de datos.
• Pruebas de controles no técnicos.

Área: Ciberseguridad y Gobierno Tecnológico.
Noviembre 2023.
Duración: 2 horas.
Tipo: Técnico.

Temario:

• Propiedad del riesgo y del control.
• Opciones de tratamiento del riesgo/respuesta al riesgo.
• Gestión del riesgo procedente de procesos, terceras partes y recursos emergentes.
• Tipos, estándares y marcos de referencias de controles.
• Diseño, selección y análisis de controles.
• Implementación de control, pruebas y evaluación de la eficacia.
• Planes de tratamiento de riesgos.
• Recopilación, agregación, análisis y validación de datos.
• Técnicas de supervisión de informes y supervisión sobre control y riesgos.
• Cuantificación del rendimiento, el riesgo y los controles.

Área: Ciberseguridad y Gobierno Tecnológico.
Noviembre 2023.
Duración: 1 hora y 30 minutos.
Tipo: Técnico.

Temario:

• Evaluación del riesgo.
• Exclusiones del riesgo.
• Metodología de análisis de riesgos.
• Evaluación cualitativa, cuantitativa e híbrida del riesgo.
• Análisis del impacto en el negocio.
• Resultados del BIA.
• Continuidad de negocio y resiliencia organizativa.
• Impacto más allá del negocio.
• Relaciones entre RPO, RTO y MTD.
• Áreas de impacto de negocio adicionales.
• Riesgo inherente, residual y actual.
• Ficha de trabajo.

Área: Ciberseguridad y Gobierno Tecnológico.
Noviembre 2023.
Duración: 2 horas.
Tipo: Técnico.

Temario:

• Amenazas emergentes.
• Fuentes adicionales de información sobre amenazas.
• Componentes del escenario de amenaza.
• Métodos de modelo de amenazas.
• Persona non grata.
• Fuentes de vulnerabilidades.
• Consideraciones para la migración a un entorno en la nube.
• Problemas con los macrodatos.
• Retos de los macrodatos.
• Análisis de brecha.
• Análisis de causa raíz.
• Escenarios de riesgo.

Área: Ciberseguridad y Gobierno Tecnológico.
Noviembre 2023.
Duración: 2 horas y 30 minutos.
Tipo: Técnico.

Temario:

• Programa de concientización sobre riesgos.
• Procedimientos requeridos.
• Cumplimiento de la política.
• Identificación del riesgo empresarial.
• Impactos potenciales del riesgo.
• Vulnerabilidades solucionadas.
• Ataques y compromisos pasados.

Área: Ciberseguridad y Gobierno Tecnológico.
Noviembre 2023.
Duración: 2 horas.
Tipo: Técnico.

Temario:

• Eventos de riesgo.
• Modelado de amenazas y conjunto de amenazas.
• Análisis de vulnerabilidades y deficiencia de controles.
• Desarrollo de escenario de riesgo.
• Conceptos, estándares y marcos de evaluación de riesgos.
• Registro de riesgos.
• Metodología de análisis de riesgos.
• Análisis de impacto en el negocio.
• Riesgos inherentes y residuales.

Área: Ciberseguridad y Gobierno Tecnológico.
Noviembre 2023.
Duración: 2 horas.
Tipo: Técnico.

Temario:

• Metas de los profesionales de riesgos.
• Evaluación del contexto empresarial.
• Riesgo relacionado con I&T relativo a otras categorías importantes de riesgo.
• Ciclo de vida de la gestión de riesgos de TI.
• Involucrar a la alta dirección.
• Efectividad de la gestión de riesgos.
• RACI.
• Papeles & Roles clave.

Área: Ciberseguridad y Gobierno Tecnológico.
Noviembre 2023.
Duración: 1 hora y 30 minutos.
Tipo: Técnico.

Temario:

• Conceptos clave de riesgo.
• Estrategia, metas y objetivos.
• Estructura organizativa, funciones y responsabilidades.
• Activos y cultura organizacional.
• Revisión de políticas, estándares y procesos de negocio.
• Descripción general del Gobierno de riesgos.
• Gestión de riesgos empresariales, marcos de gestión de riesgos y las tres líneas de defensa.
• Perfil de riesgo, apetito al riesgo y tolerancia al riesgo.
• Ética profesional, leyes, reglamentos y contratos.

Área: Ciberseguridad y Gobierno Tecnológico.
Noviembre 2023.
Duración: 2 horas.
Tipo: Técnico.

Temario:

• Clasificación de datos.
• Encriptación.
• Elementos clave de los sistemas de cifrado.
• Criptografía de clave pública.
• Infraestructura de clave pública.
• Seguridad de correo electrónico.
• Computación entre pares.
• Mensajería instantánea.
• Redes Sociales.
• Modelos de servicio de computación en la nube.
• Auditor SI y la computación en la nube.
• Entornos de virtualización.
• Informática móvil.
• Riesgos de BYOD.
• Riesgos de la internet de las cosas.
• Factores de riesgo de fraude.
• Crimen computarizado.
• Técnicas de pruebas de seguridad.
• Pruebas de penetración.
• Sistemas de detección de intrusos.
• Plan de gestión de respuesta a incidentes.
• Informática forense.

Área: Ciberseguridad y Gobierno Tecnológico.
Noviembre 2023.
Duración: 2 horas.
Tipo: Técnico.

Temario:

• Examen CISA.
• Dominio 5.
• Garantizar confidencialidad, integridad y disponibilidad.
• Auditoría al marco de gestión de la seguridad de la información.
• Buenas prácticas en principios de privacidad.
• Considereaciones de auditoría para la privacidad.
• Controles de seguridad.
• Problemas de acceso físico.
• Ejemplos de controles físicos.
• Exposiciones ambientales.
• Controles ambientales.
• Auditoría de controles ambientales.
• Objetivos de seguridad.
• Permiso dde acceso al sistema.
• Revisiones de acceso al sistema.
• Acceso de terceros.
• Seguridad de recursos humanos y terceros.
• Exposiciones de acceso lógico.
• Software de control de acceso.
• Tipos de control de acceso.
• Métodos de autenticación.
• Logs del sistema.

Área: Ciberseguridad y Gobierno Tecnológico.
Noviembre 2023.
Duración: 1 hora y 30 minutos.
Tipo: Técnico.

Temario:

• Gestión de parches.
• Mantenimiento de hardware.
• Gestión de capacidades.
• Gestión de versiones.
• Aseguramiento de la calidad.
• Esquemas de respaldo.
• Cláusulas contractuales.
• Operaciones de SI.
• Marcos de ITSM.
• Herramientas de SLA.
• Sistema de gestión de bases de datos.
• Análisis de impacto en el negocio.
• Clasificación de operaciones y análisis de criticidad.
• BCP y DRP.
• Mitigación de incidentes.
• Réplica de datos.

Área: Ciberseguridad y Gobierno Tecnológico.
Noviembre 2023.
Duración: 2 horas.
Tipo: Técnico.

Temario:

• Gobierno de datos.
• Administración de datos.
• Revisiones.
• Proceso de manejo de incidentes.
• Detección, documentación, control, resolución e informe de condiciones anormales.
• Centro de soporte.
• La función del soporte.
• Gestión de cambios.

Área: Ciberseguridad y Gobierno Tecnológico.
Noviembre 2023.
Duración: 2 horas.
Tipo: Técnico.

Temario:

• Dispositivos de procesamientos comunes de la empresa.
• Riesgos relacionados con los USB.
• Controles de seguridad.
• Aplicación de RFID.
• Revisiones de hardware.
• Gestión de activos de TI.
• Interfaces del sistema.
• Problemas de seguridad de las interfaces de sistema.
• Beneficios y riesgos de sistemas de usuario final.

Área: Ciberseguridad y Gobierno Tecnológico.
Noviembre 2023.
Duración: 2 horas.
Tipo: Técnico.

Temario:

• Función del auditor SI.
• Caso de negocio.
• Estudio de factibilidad.
• Fases de SDLC.
• Métodos de desarrollo de Software.
• La función del auditor SI en la reingenería del caso empresarial.
• Función del auditor SI en la adquisición de hardware.
• Análisis de arquitectura física.
• Especificaciones del sistema.
• Petición de propuestas RFP.
• Procedimientos de usuarios.
• Clasificaciones de pruebas.
• Pruebas de aceptación final.
• Gestión de configuración y versiones.

Área: Ciberseguridad y Gobierno Tecnológico.
Noviembre 2023.
Duración: 2 horas y 30 minutos.
Tipo: Técnico.

Temario:

• Arquitectura de la empresa.
• Apetito de riesgo.
• Programa de gestión de riesgos.
• Metodología de análisis de riesgos.
• Leyes, reglamentos y estándares de la industria que afectan una auditoría de si.
• Gestión de recursos TI.
• Adquisición y gestión de proveedores de servicios de TI.
• Supervisión e informes de rendimiento de TI.
• Aseguramiento de calidad y gestión de calidad de TI.