Webinar ISOTools. Gestión de riesgos de seguridad de la información

INTRODUCCIÓN

La norma ISO/IEC 27001 proporciona los requisitos para el establecimiento, implementación mantenimiento y mejora continua de un sistema de gestión de seguridad de la información (SGSI), el cual debería ser una decisión estratégica para una organización, y desplegar todas sus capacidades para promover el crecimiento y la consolidación de una propuesta de valor.

La organización que desee implantar un Sistema de Gestión de Seguridad de la Información (SGSI) según la norma ISO 27001 deberá llevar a cabo una evaluación de los riesgos de la seguridad de la información para poder establecer controles que aseguren un entorno invariable bajo los criterios de disponibilidad, confidencialidad e integridad.

Para conseguir dicho objetivo, habrá que definir el alcance del sistema de la empresa. Una vez que este se conoce habrá que establecer cuales son los activos de información que afecta a cada compañía. Se considera un “activo de la información” a todo aquello que las entidades consideran importante o de alta validez para la misma, ya que puede contener información importante como lo puede ser bases de datos con usuarios, contraseñas, números de cuentas, etc.

Los activos de la información deberán ser valorados con el objetivo de conocer cuál es su impacto dentro de la organización. Para conocer ese impacto se utiliza la herramienta de análisis de riesgos. Este procedimiento implica la identificación de las amenazas, vulnerabilidades y riesgos de la información.

OBJETIVOS

Conocer todos los tipos de activos de seguridad de la información que se deben de tener en cuenta en una organización ante la necesidad de implantar un Sistema de Gestión de Seguridad de la Información.
El objetivo principal de esto será poder establecer controles adecuados para su gestión y protección oportuna.
Analizar y tener en cuenta posibles vulnerabilidades de cara a la gestión de los controles establecidos previamente.

Beneficios de asistir a este evento

• Conocer los principios que rigen la gestión de la seguridad de la información.
• Contar con criterios y conocimiento de herramientas tecnológicas para el establecimiento de un sistema de gestión de seguridad de la información.
• Aprender a identificar los activos de seguridad de la información que pueden afectar a nuestra compañía.
• Establecer los controles adecuados a las necesidades de su organización en relación a los peligros identificados.

DIRIGIDO A

Responsable TI, Responsable de seguridad de la información o Responsable SGSI, Oficial Seguridad de la información/OSI/CISO, Agentes de ciberseguridad.