Curso de Construcción de la Seguridad de la Información Según ISO 27005

Descripción:

Basilea III es una norma reguladora mundial sobre la adecuación del capital bancario, las pruebas de resistencia y el riesgo de liquidez del mercado. Tras haber sido acordados inicialmente por el Comité de Supervisión Bancaria de Basilea en 2010-11, los cambios en el Acuerdo han extendido su implementación hasta el 31 de marzo de 2019. Basilea III refuerza los requisitos de capital de los bancos mediante el aumento de la liquidez bancaria y la disminución del apalancamiento bancario.
Basilea III difiere de Basilea I y II en que requiere diferentes niveles de reservas para diferentes formas de depósitos y otros tipos de préstamos, por lo que no los reemplaza tanto como trabaja junto con Basilea I y Basilea II.
Este panorama complejo y en constante cambio puede ser difícil de mantener, nuestro curso y capacitación lo ayudarán a manejar los cambios probables y su impacto en su institución. Estamos acreditados y somos socios de formación del Instituto de Certificación de Basilea y, como tal, se garantiza que la calidad y la idoneidad de nuestra formación y material estén actualizadas y sean eficaces

Objetivos:

• Preparación para el Examen Profesional Certificado de Basilea.
• Definir estrategias y técnicas prácticas para la definición, medición, análisis, mejora y control del riesgo operacional dentro de una organización bancaria.

Público objetivo:

• Miembros de la junta directiva con responsabilidades de riesgo
• CRO y Jefes de Riesgo Management
• Miembros del equipo de Riesgo Management
• Personal de cumplimiento, legal y de soporte de TI
• Analistas de Renta Variable y Crédito
• Gestores de carteras
• Analistas de Agencias de Calificación

Visión general:

• Introducción a las normas de Basilea y enmiendas al Acuerdo de Basilea (III)
• Regulación del riesgo de mercado, crédito, contraparte y liquidez
• Pruebas de resistencia para diversas medidas de riesgo, incluida la forma de formular y realizar pruebas de resistencia
• Los efectos probables de Basilea III en el sector bancario internacional, incluidas las demostraciones de su aplicación práctica
• Necesidad de las nuevas normas de Basilea
• Las Normas de Basilea III
• Objetivos de las Normas de Basilea III
• Basilea III – Cronología

Esta capacitación en vivo dirigida por un instructor en Venezuela (en línea o presencial) está dirigida a profesionales de nivel avanzado que desean obtener una comprensión integral de los conceptos del examen de fraude y prepararse para el examen de Examinador de Fraude Certificado (CFE).

Al final de esta formación, los participantes serán capaces de:

• Obtenga un conocimiento integral de los principios de examen de fraude y el proceso de examen de fraude.
• Aprenda a identificar, investigar y prevenir varios tipos de esquemas de fraude financiero.
• Comprender el entorno legal relacionado con el fraude, incluidos los elementos legales del fraude, las leyes y regulaciones relevantes.
• Adquirir habilidades prácticas en la realización de investigaciones de fraude, incluida la recopilación de pruebas, técnicas de entrevista y análisis de datos.
• Aprenda a diseñar e implementar programas efectivos de prevención y disuasión del fraude dentro de las organizaciones.
• Gane confianza y conocimiento para aprobar con éxito el examen de Examinador de Fraude Certificado (CFE).

Descripción:

Este evento de cuatro días (CGEIT) es la última preparación para el examen y está diseñado para asegurar que usted apruebe el desafiante examen CGEIT en su primer intento.
La calificación CGEIT es un símbolo internacionalmente reconocido de excelencia en gobierno de TI otorgado por ISACA. Está diseñado para los profesionales responsables de la gestión del gobierno de TI o con una importante responsabilidad de asesoramiento o aseguramiento de la gobernanza de TI.
Lograr el estatus CGEIT le proporcionará un mayor reconocimiento en el mercado, así como una mayor influencia a nivel ejecutivo.

Objetivos:

Este seminario ha sido diseñado para preparar a los delegados para el examen del CGEIT, permitiéndoles complementar sus conocimientos y conocimientos actuales para estar mejor preparados para aprobar el examen, tal como lo define ISACA.

Público objetivo:

Nuestro curso de capacitación está dirigido a profesionales de TI y de negocios, con experiencia significativa en administración de TI que están realizando el examen CGEIT.

Esta capacitación en vivo dirigida por un instructor en Venezuela (en línea o en el sitio) está dirigida a profesionales de cumplimiento de servicios de pago que desean crear, implementar y hacer cumplir un programa de cumplimiento dentro de una organización.

Al final de esta capacitación, los participantes serán capaces de:

• Comprenda las reglas establecidas por los reguladores gubernamentales para los proveedores de servicios de pago.
• Crear las políticas y procedimientos internos necesarios para satisfacer las regulaciones gubernamentales.
• Implemente un programa de cumplimiento que se adhiera a las leyes pertinentes.
• Asegura que todos los procesos y procedimientos corporativos cumplan con el programa de cumplimiento.
• Mantenga la reputación de la empresa mientras la protege de demandas.

Este entrenamiento en vivo dirigido por un instructor en Venezuela (en línea o en el sitio) está dirigido a profesionales de ciberseguridad de nivel intermedio que desean mejorar su comprensión de los marcos de GRC y aplicarlos a operaciones comerciales seguras y cumplidoras.

Al final de esta capacitación, los participantes podrán:

• Comprender los componentes clave de la gobernanza de ciberseguridad, el riesgo y el cumplimiento.
• Realizar evaluaciones de riesgos y desarrollar estrategias de mitigación de riesgos.
• Implementar medidas de cumplimiento y gestionar los requisitos regulatorios.
• Desarrollar y hacer cumplir políticas y procedimientos de seguridad.

Objetivo del Curso:

Asegurar que el participante tenga el conocimiento básico de los procesos y capacidades de GRC y la habilidad para integrar gobernancia, gestión del rendimiento, gestión de riesgos, control interno y actividades de compliance.

Contenido:

• Términos básicos y definiciones de GRC
• Principios del GRC
• Componentes principales, prácticas y actividades
• Relación de GRC a otras disciplinas

HIPAA (Health Insurance Portability and Accountability Act de 1996) es una legislación en los Estados Unidos que establece disposiciones para la privacidad y seguridad de los datos para el tratamiento y almacenamiento de información médica. Estas directrices son un buen estándar para seguir en el desarrollo de aplicaciones sanitarias, independientemente del territorio. Las aplicaciones compatibles con HIPAA son reconocidas y más confiadas a nivel mundial.

En este entrenamiento guiado por instructores, en vivo (Remote), los participantes aprenderán los fundamentos de HIPAA a medida que pasan a través de una serie de ejercicios de laboratorio en vivo.

Al final de este curso, los participantes podrán:

• Comprender las bases de HIPAA
• Desarrollar aplicaciones sanitarias que sean compatibles con HIPAA
• Utilice herramientas de desarrollador para el cumplimiento de HIPAA

Audiencia

• desarrolladores
• Gestión de Productos
• Funcionarios de privacidad de datos

Formato del curso

• Lecciones parciales, discusiones parciales, ejercicios y prácticas pesadas.

Notas

• Para solicitar una formación personalizada para este curso, por favor contacta con nosotros para organizar.

Esta capacitación en vivo dirigida por un instructor en Venezuela (en línea o en el sitio) está dirigida a desarrolladores y administradores que desean producir software y productos que cumplan con HiTRUST.

Al final de esta capacitación, los participantes serán capaces de:

• Comprender los conceptos clave del CSF (Common Security Framework) de HiTrust.
• Identifique los dominios administrativos y de control de seguridad de HITRUST CSF.
• Conozca los diferentes tipos de evaluaciones y puntuaciones de HiTrust.
• Comprenda el proceso de certificación y los requisitos para el cumplimiento de HiTrust.
• Conozca las mejores prácticas y consejos para adoptar el enfoque de HiTrust.

ISO/IEC 27002 Training Lead Manager le permite desarrollar la experiencia y los conocimientos necesarios para apoyar a una organización en la implementación y gestión de los controles de seguridad de la información según se especifica en ISO/IEC 27002.

Después de completar este curso, puede sentarse para el examen y solicitar el certificado PECB Certified ISO/IEC 27002 Lead Manager” certificado.  Un certificado PECB Lead Manager, demuestra que ha masterado los principios y técnicas para la implementación y gestión de los controles de seguridad de la información basados en ISO/IEC 27002.

¿Quién debe asistir?

• Administradores o consultores que buscan implementar un Sistema de Seguridad de la Información Management (ISMS) basado en ISO/IEC 27001 y ISO/IEC 27002
• Gestores de proyectos o consultores que buscan dominar el proceso de implementación de la Seguridad de la Información Management
• Personas responsables de la seguridad de la información, el cumplimiento, el riesgo y la gobernanza, en una organización
• Miembros de equipos de seguridad de la información
• Consultores expertos en Tecnología de la Información
• Funcionarios de seguridad de la información
• Agentes de privacidad
• Y los profesionales
• CTOs, CIOs y CISOS

Objetivos de aprendizaje

• Maestría en la implementación de los controles de seguridad de la información siguiendo el marco y los principios de la ISO/IEC 27002
• Obtenga una comprensión completa de los conceptos, enfoques, estándares, métodos y técnicas necesarios para la aplicación y gestión efectiva de los controles de seguridad de la información
• Comprender la relación entre los componentes de los controles de seguridad de la información, incluyendo la responsabilidad, la estrategia, la adquisición, el rendimiento, la conformidad y el comportamiento humano
• Comprender la importancia de la seguridad de la información para la estrategia de la organización
• Maestro de la implementación de los procesos de gestión de la seguridad de la información
• Maestría en la formulación y implementación de los requisitos y objetivos de seguridad

Enfoque Educativo

• Esta formación se basa tanto en teoría como en práctica.
• Sesión de conferencias ilustradas con ejemplos basados en casos reales
• Exercicios prácticos basados en estudios de caso
• Exercicios de revisión para ayudar a la preparación del examen
• Examen de prácticas similar al examen de certificación

Información general

• Las tasas de certificación están incluidas en el precio del examen
• El material de formación que contiene más de 500 páginas de información y ejemplos prácticos se distribuirá a los participantes
• Un certificado de participación de 31 créditos CPD (Continuing Professional Development) se emitirá a los participantes
• En caso de fracaso del examen, puede retirar el examen dentro de 12 meses de forma gratuita.

Las amenazas de seguridad de la información y los ataques aumentan y mejoran constantemente. La mejor forma de defensa contra ellos es la correcta implementación y gestión de los controles de seguridad de la información y las mejores prácticas. La seguridad de la información es también una expectativa y requisito clave de los clientes, legisladores y otras partes interesadas.

Este curso de formación está diseñado para preparar a los participantes en la implementación de un sistema de gestión de la seguridad de la información (ISMS) basado en la ISO/IEC 27001. El objetivo es proporcionar una comprensión integral de las mejores prácticas de un ISMS y un marco para su gestión y mejora continuas.

Después de participar en el curso de entrenamiento, puede tomar el examen. Si lo pasa con éxito, puede solicitar una acreditación certificada de PECB, que demuestra su capacidad y conocimientos prácticos para implementar un ISMS basado en los requisitos de ISO/IEC 27001.

¿Quién puede esperar?

• Gerentes de proyectos y consultores involucrados y preocupados por la implementación de un ISMS 
• Asesores expertos que buscan dominar la implementación de un ISMS
• Personas responsables de garantizar la conformidad con los requisitos de seguridad de la información dentro de una organización
• Miembros de un equipo de implementación de ISMS

Información general

• Las tasas de certificación están incluidas en el precio del examen
• Se distribuirá material de formación que contenga más de 450 páginas de información y ejemplos prácticos
• Se emitirá un certificado de participación de 31 créditos CPD (Continuing Professional Development)
• En caso de fracaso del examen, puede retirar el examen dentro de 12 meses de forma gratuita.

Enfoque Educativo

• Este curso de formación contiene ejercicios de tipo ensayo, cuestionarios de opción múltiple, ejemplos y mejores prácticas utilizadas en la implementación de un ISMS.
• Se alienta a los participantes a comunicarse entre sí y participar en discusiones al completar cuestionarios y ejercicios. 
• Los ejercicios se basan en un estudio de caso. 
• La estructura de los cuestionarios es similar a la del examen de certificación.

Objetivos de aprendizaje

Este curso te ayudará a:

• Obtenga una comprensión completa de los conceptos, enfoques, métodos y técnicas utilizados para la implementación y gestión efectiva de un ISMS
• Reconocer la correlación entre ISO/IEC 27001, ISO/IEC 27002, y otros estándares y marco normativo
• Comprender el funcionamiento de un sistema de gestión de la seguridad de la información y sus procesos basados en la ISO/IEC 27001
• Aprende a interpretar y implementar los requisitos de ISO/IEC 27001 en el contexto específico de una organización
• Adquirir los conocimientos necesarios para apoyar a una organización en la planificación, implementación, gestión, seguimiento y mantenimiento eficaz de un ISMS

Audincia

Todo el personal que necesita un conocimiento práctico de Cumplimiento y la Management de Riesgo

Formato del curso

Una combinación de:

• Debates facilitados
• Presentaciones de diapositivas
• Casos prácticos
• Ejemplos

Objetivos del curso

Al final de este curso, los delegados podrán:

• Comprender las principales facetas del Cumplimiento y los esfuerzos nacionales e internacionales que se están realizando para gestionar el riesgo relacionado con él
• Definir las formas en que una empresa y su personal podrían establecer un Marco de Management de Riesgo de Cumplimiento
• Detallar las funciones de Oficial de Cumplimiento y Oficial de Informes de Lavado de Dinero y cómo deben integrarse en un negocio
• Comprender algunos otros "puntos calientes" en Financial Crime , especialmente en lo que se refiere a la BusinessInternacional, Centros Offshore y Clientes de Alto Valor