Curso en Seguridad de los Datos .
- Título obtenido: Certificado de asistencia
- Área de estudio: legislación, arquitectura de seguridad de información, sistema de gestión de seguridad de la información, entre otras.
- Metodología: Presencial
- Inscripciones hasta: 30 de octubre de 2015
- Fecha de inicio: 6 de Noviembre de 2015
- Fecha de Terminación: 5 de Diciembre de 2015
- Nivel: curso
- Tipo: No formal
- Duración: 40 horas
- Precio: $1.200.000
Contenido:
Considerando que los datos son la base para generar información y que esta última es un recurso altamente valioso en la organización, es fundamental realizar una adecuada gestión de ellos en cuanto a disponibilidad, confidencialidad y privacidad. El profesional que tenga a cargo la custodia de los datos de una organización debe ser consciente de las implicaciones de esa responsabilidad y contar con herramientas que apoyen su labor.
Es por esto, que el principal objetivo del programa es dar a conocer los principales conceptos de seguridad y privacidad de datos y su entorno empresarial, legal y tecnológico, para que adquieran la capacidad de gestionarlos de modo que preserven los conceptos anteriormente mencionados.
Beneficios.
Concordante con lo anterior, el programa ofrece los siguientes beneficios:
Proporciona los conocimientos más importantes sobre seguridad de la información desde el punto de vista conceptual y de aplicación.
Permite realizar la revisión y el modelaje de la seguridad de la información desde la perspectiva del negocio y sus necesidades particulares.
Objetivos.
Dar a conocer a los estudiantes los principales conceptos de seguridad y privacidad de datos y su entorno empresarial, legal y tecnológico, para que adquieran la capacidad de gestionarlos de modo que preserven la seguridad y la privacidad.
Perfil del aspirante.
Profesionales interesados en incursionar en el área de seguridad de la información, vista como activo crítico para las organizaciones; dedicados a la asesoría de empresas en el manejo y seguridad de su información, o responsables de custodiar la información en entidades privadas y públicas.
Metodología.
Presentaciones magistrales del contenido de cada módulo propuesto. En cada sesión se realizarán actividades que propicien la discusión constructiva de los aspectos teóricos sugeridos por el conferencista y se valorarán las experiencias de los participantes de acuerdo con las expectativas que se generen. Se trabajará en casos prácticos y se desarrollarán laboratorios que propicien la aplicación de los conceptos en el medio laboral de los participantes.
Contenido temático.
Módulo I – Generalidades (5 horas)
- Conceptos de seguridad y privacidad de la información y de seguridad informática.
- Problemas de seguridad de datos.
- Roles: profesional de seguridad, atacante, administrador, auditor, investigador forense.
- Estándares.
- Ciberseguridad, ciberdefensa y ciberespacio.
- Ingeniería social.
Módulo II – Legislación (5 horas)
- Antecedentes.
- Legislación mundial.
- Marco legal colombiano: leyes de comercio electrónico, protección de datos y delito informático y circulares de la Superintendencia Financiera de Colombia.
Módulo III – Arquitectura de seguridad de información (12 horas)
- Protección de datos.Tipos de datos (estructurados, desestructurados y generados por máquina), análisis de datos, clasificación de información.
- Seguridad de datos y arquitectura empresarial.
- Calidad y seguridad de datos.
- Modelo de privacidad de datos.
- Gobierno de datos.
Módulo IV – Sistema de gestión de seguridad de la información (10 horas)
- Definición, generalidades del sistema de gestión de seguridad de la información (SGSI).
- SGSI y arquitectura empresarial.
- Familia de normas ISO 27000, ISO 27001: sistema de gestión de seguridad informática. Descripción de la norma, estructura, esquema de certificación. Desarrollo del sistema ISO 27002 como apoyo a la construcción del sistema de gestión de seguridad de la información. Medición del SGSI.
Módulo V – Continuidad del negocio (8 horas)
- Definición, necesidades de la organización, alcance, elementos que la constituyen.
- Estándares, recomendaciones y buenas prácticas.
- Gestión de incidentes, planes de contingencia, comunicación y recuperación.
- Continuidad de negocios y arquitectura empresarial.
CONFERENCISTAS:
Claudia Patricia Santiago Cely
Ingeniera de sistemas de la Escuela, especialista en Software para Redes de la Universidad de los Andes y magíster en Gestión de Información de la Escuela. En esta institución participó en el diseño y la instalación de la red y ha sido directora del Centro de Telecomunicaciones y miembro del Centro de Estudios de Telemática. Actualmente es profesora de pregrado y posgrado de la Decanatura de la Ingeniería de Sistemas en las áreas de redes y seguridad de la información y consultora y asesora en las mismas áreas.
Inversión.
La inversión por participante es de $1.200.000 (un millón doscientos mil pesos), valor que incluye material técnico, memorias en medio magnético, refrigerios y parqueadero.
Descuentos.
- 5% por pronto pago hasta el 23 de octubre de 2015. 5% para empresas que envíen tres o más participantes.
- 10% para afiliados de la Caja de Compensación Familiar Colsubsidio.
- 15% para graduados de la Escuela Colombiana de Ingeniería Julio Garavito.
Nota: Los descuentos no son acumulables.