El curso de capacitación de Gerente Líder de Riesgos en ISO/IEC 27005 permite a los participantes adquirir las competencias necesarias para ayudar a las organizaciones a establecer, gestionar y mejorar un programa de gestión de riesgos de la seguridad de la información (GRSI) basado en las directrices de ISO/IEC 27005. Además de introducir las actividades necesarias para establecer un programa de gestión de riesgos de seguridad de la información, el curso de capacitación también desarrolla los mejores métodos y prácticas relacionados con la gestión de riesgos de seguridad de la información.

¿Por qué debería asistir?

La gestión de riesgos es un componente esencial de cualquier programa de seguridad de la información. Un programa eficaz de gestión de riesgos de seguridad de la información permite a las organizaciones detectar, abordar, mitigar e incluso prevenir riesgos de seguridad de la información.

El curso de capacitación de Gerente Líder de Riesgos en ISO/IEC 27005 proporciona un marco de gestión de riesgos de seguridad de la información basado en las directrices de ISO/IEC 27005, que también respalda los conceptos generales de ISO/IEC 27001. El curso de capacitación también proporciona a los participantes una comprensión profunda de otros mejores marcos y metodologías de gestión de riesgos, como OCTAVE, EBIOS, MEHARI, CRAMM, NIST y TRA armonizado.

El certificado de PECB de Gerente Líder de Riesgos en ISO/IEC 27005 demuestra que la persona ha adquirido las habilidades y los conocimientos necesarios para llevar a cabo con éxito los procesos necesarios para gestionar eficazmente los riesgos de seguridad de la información. También demuestra que la persona es capaz de ayudar a las organizaciones a mantener y mejorar continuamente su programa de gestión de riesgos de seguridad de la información.

El curso de capacitación va seguido de un examen. Si lo aprueba, puede solicitar la credencial de “Gerente Líder de Riesgos en ISO/IEC 27005 Certificado por PECB”. Para obtener más información sobre el proceso de examen, consulte la sección de Examen, Certificación e Información general que aparece a continuación.

¿Quién puede asistir?

Este curso de capacitación está destinado a:

• Gerentes o consultores involucrados o responsables de la seguridad de la información en una organización
• Personas responsables de gestionar los riesgos de seguridad de la información, como los profesionales de SGSI y los dueños de riesgos
• Miembros de equipos de seguridad de la información, profesionales de TI y responsables de la privacidad
• Personas responsables de mantener la conformidad con los requisitos de seguridad de la información de ISO/IEC 27001 en una organización
• Gerentes de proyecto, consultores o asesores expertos que buscan dominar la gestión de los riesgos de seguridad de la información

Objetivos de aprendizaje

Al completar de forma satisfactoria de este curso de capacitación, usted podrá:

• Explicar los conceptos y principios de gestión de riesgos basados en ISO/IEC 27005 e ISO 31000
• Establecer, mantener y mejorar continuamente un marco de gestión de riesgos de seguridad de la información basado en las directrices de ISO/IEC 27005 y las mejores prácticas
• Aplicar procesos de gestión de riesgos de seguridad de la información basados en las directrices de ISO/IEC 27005
• Planificar y establecer actividades de comunicación y consulta de riesgos
• Registrar, informar, supervisar y revisar el marco y el proceso de gestión de riesgos de seguridad de la información

Enfoque didáctico

• El curso de capacitación proporciona las mejores prácticas de gestión de riesgos que ayudarán a los participantes a prepararse para situaciones de la vida real.
• El curso de capacitación contiene ejercicios tipo ensayo (algunos de los cuales se basan en un estudio de caso) y pruebas de opción múltiple (algunas de las cuales están basadas en escenarios). 
• Se anima a los participantes a conversar y analizar entre ellos al completar las pruebas y los ejercicios independientes y los basados en escenarios.
• La estructura de las pruebas es similar a la del examen de certificación.

Requisitos previos 

Los principales requisitos para participar en este curso de capacitación son contar con una comprensión fundamental de ISO/IEC 27005 y un amplio conocimiento en la gestión de riesgos y la seguridad de la información.