CIBERSEG: INTERPRETACIÓN Y ANÁLISIS DE LA NORMA ISO/IEC 27.032:2023

Objetivos

Aplicar los principios y controles establecidos en la norma ISO/IEC 27032 para fortalecer la gestión de la ciberseguridad mediante el análisis de riesgos, la implementación de buenas prácticas y la identificación de medidas de protección aplicables al contexto laboral. 

Este curso a distancia se realizará en modalidad e-learning asincrónica, que es una metodología de educación en la que los estudiantes no requieren asistir físicamente al lugar de estudios. Este sistema permite que se empleen nuevas técnicas y estrategias de aprendizaje centradas en el propio estudiante, fomentando así el autodidactismo y la autogestión, es decir, se trata de una educación flexible y autodirigida, cuyas principales herramientas son las tecnologías de la comunicación y la información.

Sesiones asincrónicas: La modalidad formativa es a través de la plataforma Moodle que permitirá la interacción del docente con los participantes por medio de clases grabadas, donde el estudiante podrá avanzar a su propio ritmo, acceso a nuestra plataforma desde cualquier dispositivo móvil o computadora con conexión a Internet.

Actividades: Las actividades que encontrará en nuestra plataforma para el estudio de los contenidos, son de fácil acceso, videos, ppts, PDF descargables, hojas de ejercicios con instrucciones y mini test.

MÓDULO 1. FUNDAMENTOS DE CIBERSEGURIDAD E ISO/IEC 27032 (4 HORAS)

Objetivo de aprendizaje: Comprender los fundamentos de la ciberseguridad y el propósito de la norma ISO/IEC 27032 considerando su aplicación en organizaciones que administran activos digitales. Contenidos o Conceptos fundamentales de seguridad de la información y ciberseguridad.  o Principios, objetivos y alcance de la norma ISO/IEC 27032.  o Amenazas actuales del ciberespacio y principales vectores de ataque.  o Relación entre ISO/IEC 27032 y otras normas de la familia ISO 27000. 

MÓDULO 2. GESTIÓN DE RIESGOS Y CONTROLES DE CIBERSEGURIDAD (4 HORAS)

Objetivo de aprendizaje: Analizar riesgos y vulnerabilidades de ciberseguridad aplicando los principios definidos por ISO/IEC 27032 en escenarios organizacionales. Contenidos o Identificación de activos críticos y amenazas.  o Gestión de riesgos en ciberseguridad.  o Controles preventivos, detectivos y correctivos.  o Roles y responsabilidades de los actores involucrados. 

MÓDULO 3. IMPLEMENTACIÓN DEL MARCO DE CIBERSEGURIDAD (4 HORAS)

Objetivo de aprendizaje: Aplicar buenas prácticas para la implementación de un marco básico de ciberseguridad considerando los lineamientos de ISO/IEC 27032. Contenidos o Estrategias para implementar controles de ciberseguridad.  o Gestión de incidentes y continuidad operacional.  o Protección de información, usuarios y servicios digitales.  o Coordinación entre áreas técnicas y usuarios.  

MÓDULO 4. ANÁLISIS DE CASOS Y MEJORA CONTINUA (4 HORAS)

Objetivo de aprendizaje: Aplicar los conocimientos adquiridos mediante el análisis de casos prácticos para proponer acciones de mejora en materia de ciberseguridad organizacional. Contenidos o Análisis de incidentes reales de ciberseguridad.  Identificación de brechas respecto a ISO/IEC 27032.  o Elaboración de recomendaciones de mejora.  o Evaluación final de conocimientos.

TODA PERSONA INTERESADA EN EL ÁREA

Horarios: Plataforma disponible los 365 del año, las 24 horas del día.

Certificación: Al término del curso, el participante deberá realizar una evaluación final para medir el aprendizaje, para la aprobación del curso se requiere una nota superior a 4,0, se entregará certificación legal bajo estándares nacionales NCh 2728:2015 e internacionales ISO 9001:2015

Evaluaciones: El curso cuenta con una evaluación final y evaluaciones formativas y sumativas para asegurar la adquisición de los aprendizajes esperados.

Seguimientos y soporte. Durante el proceso de aprendizaje, la plataforma cuenta con un Centro de Ayuda virtual donde los participantes pueden canalizar requerimientos técnicos y administrativos con nuestro equipo de soporte.
Se podrán enviar reportes de asistencia, notas y avance, según lo solicite cada cliente.

Material complementario. Cada módulo cuenta con material descargable en base a normas, leyes o lecturas complementarias.