ISO/IEC 27005:2022 Gerente de Riesgos

Adquiera las competencias para gestionar los riesgos de seguridad de la información en su organización conforme a ISO/IEC 27005

Toda decisión de seguridad de la información parte de una buena gestión de riesgos. ISO/IEC 27005 ofrece las directrices para identificar, analizar, evaluar y tratar los riesgos de seguridad de la información, y respalda los requisitos de ISO/IEC 27001. Este curso oficial de PECB le brinda los conceptos, métodos y técnicas para establecer un marco de gestión de riesgos, aplicar el proceso completo y comunicar sus resultados a la dirección.

El curso lo imparte un instructor certificado PECB Titanium de Savant Consultores, PECB Authorized Gold Partner, y combina la teoría con ejercicios prácticos y cuestionarios similares al examen.

Al finalizar podrá presentar el examen y optar por la credencial Gerente de Riesgos Certificado PECB ISO/IEC 27005.

Objetivos de aprendizaje

• Explicar los conceptos y principios de la gestión de riesgos de ISO/IEC 27005 e ISO 31000
• Comprender la relación entre ISO/IEC 27005, ISO/IEC 27001 y otras normas y marcos de referencia
• Establecer, mantener y mejorar un marco de gestión de riesgos de seguridad de la información basado en ISO/IEC 27005
• Aplicar el proceso de gestión de riesgos: contexto, identificación, análisis, evaluación y tratamiento de riesgos
• Planificar y establecer actividades de comunicación y consulta sobre los riesgos
• Registrar, informar, monitorear y revisar los riesgos de seguridad de la información
• Conocer otros métodos de evaluación de riesgos, como OCTAVE, MEHARI, EBIOS y el marco NIST

¿A quién va dirigido?

• Gerentes y consultores: gerentes o consultores responsables de la seguridad de la información en una organización.
• Equipos de seguridad y TI: miembros de equipos de seguridad de la información, profesionales de TI y oficiales de privacidad.
• Responsables de riesgos: personas a cargo de identificar, evaluar y gestionar los riesgos de seguridad de la información.
• Cumplimiento y proyectos: responsables de la conformidad con ISO/IEC 27001, gerentes de proyecto y asesores expertos.

Examen y certificación

Requisitos de elegibilidad

• Gerente de Riesgos: dos años de experiencia profesional (uno en gestión de riesgos de seguridad de la información) y 200 horas en actividades de gestión de riesgos.
• Gerente de Riesgos Provisional: sin experiencia previa; podrá ascender de nivel al acumular la experiencia, sin repetir el curso.
• Las actividades incluyen, entre otras, definir el enfoque de gestión de riesgos, realizar evaluaciones de riesgos, evaluar opciones de tratamiento y monitorear el programa.
• Todos los niveles requieren aprobar el examen y firmar el Código de Ética de PECB.

Quien aprueba el examen sin la experiencia requerida obtiene el nivel Provisional. El Gerente de Riesgos le permite dirigir la gestión de riesgos de seguridad de la información; con más experiencia puede avanzar al nivel Sénior o continuar con el curso de Gerente de Riesgos Líder.

Información general

• Más de 350 páginas de material oficial de PECB y constancia de 21 créditos CPD
• Instructor certificado PECB Titanium; Savant Consultores es PECB Authorized Gold Partner
• Examen y certificación incluidos; reintento gratuito dentro de los 12 meses siguientes