Diplomado en Gestión Estratégica de Ciberseguridad y Riesgos - Álvaro Obregón - Distrito Federal - I46624

Home>Diplomado>Calidad, Seguridad Informática>Álvaro Obregón>Diplomado en Gestión Estratégica de Ciberseguridad y Riesgos - Álvaro Obregón - Distrito Federal
 
Diplomado en Gestión Estratégica de Ciberseguridad y Riesgos
Método: Presencial
Tipo: Diplomado
Precio: mx$ 14,200
    Inicia: 06-marzo-2020
    Termina: 15-agosto-2020
    Costo de inscripción: $9,000.00 pesos M.N
    Costo por módulo: $14,200.00 pesos M.N
Loading...

Solicita información sin compromiso
ITAM - Instituto Tecnológico Autónomo de México

Diplomado en Gestión Estratégica de Ciberseguridad y Riesgos - Álvaro Obregón - Distrito Federal

Nombre
Apellidos
Teléfono
Lada Ej: 234
 
 
 
 
Teléfono Fijo Ej: 49799999
 
 
 
 
Mi teléfono es:
Fijo
Celular
Otro teléfono
Lada Ej: 234
 
 
 
 
Teléfono Fijo Ej: 49799999
 
 
 
 
Mi teléfono es:
Fijo
Celular
E-Mail
Estado
Preguntas
Para enviar la solicitud debes aceptar la política de privacidad
* Campos obligatorios

En breve un responsable de ITAM - Instituto Tecnológico Autónomo de México, se pondrá en contacto contigo para informarte.
Por favor, rellena todos los campos correctamente
Imágenes de ITAM - Instituto Tecnológico Autónomo de México:
Foto ITAM - Instituto Tecnológico Autónomo de México Álvaro Obregón Distrito Federal
Foto ITAM - Instituto Tecnológico Autónomo de México Álvaro Obregón Distrito Federal
AnteriorAnterior
SiguienteSiguiente
Foto Centro ITAM - Instituto Tecnológico Autónomo de México Álvaro Obregón
ITAM - Instituto Tecnológico Autónomo de México Distrito Federal Centro
Foto ITAM - Instituto Tecnológico Autónomo de México Distrito Federal Centro
Centro ITAM - Instituto Tecnológico Autónomo de México Distrito Federal
Foto Centro ITAM - Instituto Tecnológico Autónomo de México Distrito Federal
ITAM - Instituto Tecnológico Autónomo de México Álvaro Obregón Distrito Federal Centro
Foto ITAM - Instituto Tecnológico Autónomo de México Álvaro Obregón Distrito Federal
Centro ITAM - Instituto Tecnológico Autónomo de México Álvaro Obregón Distrito Federal
Diplomado en Gestión Estratégica de Ciberseguridad y Riesgos - Álvaro Obregón - Distrito Federal Comentarios sobre Diplomado en Gestión Estratégica de Ciberseguridad y Riesgos - Álvaro Obregón - Distrito Federal
Contenido:
Diplomado en Gestión Estratégica de Ciberseguridad y Riesgos.

    Área: Tecnología y Computación
    Horario: Viernes de 16:00 a 20:00 h. y Sábado de 09:00 a 13:00 h.
    Módulos a cursar: 5
    Horas: 160

Acerca del programa:

El diplomado “Gobierno, Ciberseguridad y Estrategia” está orientado a cubrir esas necesidades y se caracteriza por tener un enfoque corporativo que asegura a los participantes el desarrollo de una perspectiva holística de  riesgos, gobierno  y seguridad de la información como catalizador de valor para la empresa. El diplomado permite desarrollar una perspectiva del Gobierno Corporativo o Empresarial, Riesgos, Seguridad y su relación con las TI. Esta perspectiva incluye el establecimiento de los principios, las estructuras y las prácticas necesarias para establecer un buen Gobierno de TI y una buena gestión de Riesgos, desde el nivel estratégico hasta el nivel táctico y operativo para generar estrategias innovadoras basadas en TI y para incrementar el retorno de las inversiones asociadas, al tiempo que se optimizan los recursos, se mitigan los riesgos y se da cumplimiento efectivo a las regulaciones aplicables. Tiene un enfoque teórico pero basado en casos que permitan llevar a la práctica los conceptos aprendidos. 

¿A quién va dirigido?

El programa está dirigido a personas del negocio, ejecutivos, consejeros, involucrados en la administración en general y toma de decisiones 

Objetivo general:

Hoy en día, los negocios se desarrollan en ambientes cambiantes y complejos que requieren  gran  colaboración  y  procesamiento  de  información. Son  ambientes  con entornos  regulatorios  más  estrictos,  donde  debe  haber  un  fuerte  grado  de cumplimiento y con un incremento en los delitos cibernéticos detonando que sean relevantes  los  temas  de  gestión  de  riesgos  y  manejo  de  la  seguridad  de  la información. 

Dentro   de   este   entorno   empresarial,   las   tecnologías   de   información   (TI) desempeñan  un  papel  primordial  como  habilitadores  de  negocios.  Por  ello,  las organizaciones demandan un enfoque tecnológico que sea, por un lado, altamente flexible y adaptable al entorno en constante evolución y, por otro lado, plataformas tecnológicas  robustas  que  permitan  la  implementación  desus  estrategias  de negocios de forma segura. Para ello, los profesionales que participan en la creación, provisión, aseguramiento y uso de información deben ser capaces de abordar temas relacionados con buenas prácticas, metodologías y herramientas que les permitan, por  un  lado,  convertirse  en  líderes  de  conocimiento  e  innovación  y,  por  otro,  ser capaces  de  soportar  y  transformar  los  negocios  basándose  en  tecnologías  de  la información de manera eficiente y efectiva, en un ambiente altamente competitivo, regulado y cambiante. Este panorama, de dependencia tecnológica casa vez mayor y  ciberataques  más  frecuentes,  también  ha  dado  lugar  a  que  las  personas  del negocio,  ejecutivos,  consejeros,  involucrados  en  la  administración  en  general, conozcan  ciertos  aspectos  de  las  TI,  principalmente  aquellos  relacionados  con riesgos y seguridad, que les permita tener un mejor entendimiento de los factores que inciden con el fin de tomar decisiones informadas y garantizar que la operación no se interrumpa y no se afecten losresultados esperados .  

El diplomado “Gobierno, Ciberseguridad y Estrategia” está orientado a cubrir esas necesidades y se caracteriza por tener un enfoque corporativo que asegura a los participantes  el  desarrollo  de  una  perspectiva  holística  de    riesgos,  gobierno    y seguridad  de  la  información  como  catalizador  de  valor  para  la  empresa.  El diplomado   permite   desarrollar   una   perspectiva   del   Gobierno   Corporativo   o Empresarial, Riesgos, Seguridad y su relación con las TI. Esta perspectiva incluye el establecimiento de los principios, las estructuras y las prácticas necesarias para establecer un buen Gobierno de TI y una buena gestión de Riesgos, desde el nivel estratégico hasta el nivel táctico y operativo para generar estrategias innovadoras basadas en TI y para incrementar el retorno de las inversiones asociadas, al tiempo que se optimizan los recursos, se mitigan los riesgos y se da cumplimiento efectivo
a las regulaciones aplicables. Tiene un enfoque teórico pero basado en casos que permitan llevar a la práctica los conceptos aprendidos. 

Módulo I

GOBIERNO, RIESGO Y CUMPLIMIENTO

Estableciendo  las  estructuras,  procesos,  políticas  y  normas  para  la  correcta dirección  de  las  compañías  de  tal  forma  que  se  asegure  el  valor,  la  rendición  de cuentas, la equidad y la transparencia.  

Objetivo 

Entender   cómo   el   gobierno   corporativo   proporciona   una   estructura   para   el establecimiento de objetivos por parte de la empresa, y determina los medios que pueden utilizarse para alcanzar dichos objetivos y para supervisar su cumplimiento, así como conocer como el corporativo abarca toda una serie de relaciones entre el cuerpo  directivo  de  una  empresa,  su  consejo,  sus  accionistas  y  otras  partes interesadas.    Comprender  el  valor  de  un  buen  gobierno  corporativo  y  su  relación con el Gobierno de TI para: 
-Dimensionar los incentivos apropiados al Consejo y al cuerpo directivo, para que se persigan objetivos que sirvan a los intereses de la sociedad y de sus accionistas, además de facilitar una supervisión eficaz.
-Articular un elemento clave para aumentar la eficacia económica y potenciar el crecimiento, así como para fomentar la confianza de los inversores. -Mejorar  la  comunicación  y  colaboración  entre  los  diferentes  líderes  de  la organización 
-Asegurar la integración estratégica de TI con el negocio 
-Establecer una administración eficiente de los recursos de TI en su ciclo de vida 
-Establecer  la  administración  efectiva  de  los  riesgos  de  negocio  asociados con TI
-Asegurar  el  cumplimiento  de  las  normativas  internas  (políticas)  y  externas (regulaciones) soportadas por TI

Temario

1.Gobierno Corporativo
a.Conceptos fundamentales
b.Las Responsabilidades del Consejo
c.Relaciones entre el cuerpo directivo de una empresa, su Consejo, sus accionistas y otras partes interesadas
d.Normas y directrices en materia de gobierno corporativo,
e.Principios de Gobierno corporativo
f.El marco para el gobierno corporativo y su dependencia del entorno legal, reglamentario e institucional
g.Gobierno corporativo y su relación con el establecimiento de objetivos por parte de la empresa, la determinación delos medios que pueden utilizarse para alcanzar dichos objetivos y la supervisión de su cumplimiento.
2.Gobiernode TI
a.Enfoque en COBIT
b.Conceptos generales de Gobierno Empresarial de TI
c.Descripción general de algunos estándares, prácticas y marcos de trabajo relevantes (ej. COSO, ISO 31000, COBIT, ITIL, BASILEA II)

Módulo II

ESTRATEGIA Y ARQUITECTURA DE NEGOCIO

Estableciendo  objetivos  de  negocio  y  alineando  las  decisiones  tecnológicas  para alcanzarlas dentro de un marco que garantice la correcta operación.   

Objetivo 

Proporcionar los métodos necesarios para la definición estratégica de la empresa que determinen sus capacidades futuras de tal forma que se garantice la operación y de la empresa bajo un nivel de riesgo controlado así como Proporcionar una visión integral  de  la  Arquitectura  Empresarial  como  marco  de  trabajo  integral  que proporcione  el  contexto  empresarial  necesario  para  la  gestión  de  los  objetivos establecidos, dentro de un riesgo controlado y bajo actividades de cumplimiento de tal forma que:
-Se   consideren   los   diferentes   aspectos   involucrados   en   la   planeación estratégica: tecnología, procesos, recursos humanos y finanzas
-Establezcan objetivos de corto y largo plazo tanto de negocio como de TI
-Establezcan  las  iniciativas,  programas  y  proyectos  requeridos  para  crear, mejorar o transformar las capacidades actuales
-Se utilicen marcos de AE y GRC paraabordar las estrategias planteadas.   

Temario

1.Conceptos generales de estrategia
2.Fundamentos de la metodología Balanced Scorecard (de Kaplan y Norton)
3.El Balanced Scorecard (BSC) corporativo y el de TI
4.Fundamentos   de   Arquitectura   Empresarial   y   su relación   con   la   gestión estratégica corporativa y de TI
5.Teoría en Arquitectura Empresarial: Conceptos Generales y Fundamentos 
6.Conceptos del marco de arquitectura empresarial del Open Group:  TOGAF
7.Conceptos del marco de la OCEG para GRC 
8.Modelo de Capacidad GRC de la OCEG
a.Estructura del Modelo
b.Componentes de una solución GRC
c.Factores Críticos de Éxito
9.TOGAF   y   OCEG   operando   de  forma  armónica   para   lograr   capacidades tradicionalmente  desarrolladas  por  departamentos  como:  auditoría  interna, cumplimiento,  riesgos,  legal,  TI  así  como  las  líneas  de  negocio  y  los  comités establecidos

Módulo III

RIESGOS OPERATIVOS Y RIESGOS DE TI

Promoviendo un ambiente confiable de negocios.

Objetivo 

El objetivo de este curso es mostrar un panorama del Riesgo Operativo y Riesgo de TI,  conocer  las  mejores  prácticas  para  la  implementación  y  desarrollo  de  las funciones  relativas  a  su  gestión  para  lograr  cumplir  los  objetivos  empresariales  y poder:  
-Garantizar   la   identificación   y   administración   eficiente   de   los   riesgos operacionales de forma rentable, 
-Garantizar la identificación de controles clave para mitigar los riesgos. 
-Establecer  un monitoreo constante y congruente con el apetito de riesgo de la entidad

Temario

1.Tipos y conceptos de riesgos 
a.Tipos de Riesgos
b.Factores de riesgo operacional
c.Análisis de causa raíz
d.Estableciendo el apetito al riesgo
e.Ciclo de la administración de riesgo operacional
2.Roles y responsabilidades (Papel del Comité de Riesgos)
a.¿Qué valor agrega el administrador de riesgos a la organización?
3.Mejores prácticas y marcos regulatorios
a.Basilea II
b.ERM-COSO
c.Ley SOX
d.Mejores Prácticas Corporativas
4.Auto evaluación de riesgos y controles (RCSA)
a.Metodologías para la elaboración de la matriz
b.Valoración de riesgos y controles clave
c.Elaboración de mapas de riesgo
d.Presentación de informes
e.Desarrollo, seguimiento y evaluación de planes de mitigación
f.Presentación de informes
5.Indicadores Claves de Riesgos (KRI)
a.Identificando y definiendo los indicadores clave de riesgo (KRI)
b.Unidades de cuantificación y su normalización
c.Establecimiento de límites de tolerancia, umbrales y objetivos
d.Análisis de escenarios
6.Eventos de pérdidas 
-incidencias.
a.Taxonomía de riesgos operacionales y de eventosde pérdida
b.Registro de incidencias
c.Uso de información interna y externa
d.Conciliación de la base de datos vs la información contable
e.Informes, seguimiento y tratamiento de los resultados
f.Control de daños y pérdidas
7.Modelo de cuantificación del riesgo operacional 
a.La causalidad como base del modelo
b.Valoración del riesgo y de las pérdidas potenciales
c.Validación del modelo
d.Capital económico y capital regulatorio
8.Riesgos de TI
a.Definición e identificación del riesgo tecnológico
b.Clasificación y jerarquización de las aplicaciones por su nivel de riesgo
c.Evaluación de los controles generales y de las aplicaciones
d.Implicaciones de la función de seguridad de la información

Módulo IV

GOBIERNO Y GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN

Garantizando la confiabilidad operativa de las organizaciones mediante la disminución de los riesgos tecnológicos.

Objetivo 

Crear e  implementar  una  estrategia  de  gobierno  y  gestión  de  la  seguridad  de  la información que permita garantizar a las organizaciones operar en un ambiente de mínimo riesgo para sus activos tecnológicos críticos de tal forma que:
-Se garantice la  continuidad operativa a pesar de las amenazas informáticas
-Se minimice el riesgo tecnológico optimizando el uso de los recursos
-Se logre el cumplimiento de disposiciones legales en términos de seguridad de la información

Temario

1.Fundamentos de seguridad de la información
a.Contexto externo e interno de la organización desde un enfoque de seguridad de la información
b.Propiedades de la seguridad: confidencialidad, integridad y disponibilidad
c.Arquitectura de seguridadd. Componentes del riesgo: amenaza, vulnerabilidad, vector de ataque y nivel de riesgo
2.Gobierno de seguridad de la información
a.Estructuraorganizacional
b.Rolesyresponsabilidades
c.Comitésygruposdetrabajo
3.Sistema de Gestión de Seguridad de la Información(SGSI)
a.Mejores prácticas (ISO27000, NIST, COBIT)
b.Planeación de un SGSI: objetivos y alcance
c.Administración de riesgo: análisis devulnerabilidades, pruebas depenetración y evaluación del riesgo
d.Implementación de controles: preventivos, dedetección y derecuperación
e.Evaluación de desempeño y mejora continua: medición, monitoreo y análisis

Módulo V

ADMINISTRACIÓN DE CRISIS EN SEGURIDAD DE LA INFORMACIÓN

Objetivo 

Crear e implementar una estrategia administración de crisis, respuesta a incidentes en cómputo y su investigación por medio para poder:
-Entender que un plan de respuesta a incidentes requiere de personal clave dentro de la organización
-Identificar cómo sepuede reaccionar correctamente un incidente, regresar a la operación y aprender de los mismos. 
-Obtener  las  pruebas  necesarias  para  su  posible  presentación  ante  una autoridad logrando un cumplimiento en caso de existir.
-Hacer uso de ciberinteligencia por medio de OSINT y otras herramientas que permitan contrarrestar al incidente.

Temario

1.Respuesta a Incidentes
a.La estructura y participantes de un equipo de respuesta
b.Objetivos del Equipo de Respuesta a Incidentes
c.Capacidades requeridas para un Equipo de Respuesta a Incidentes
d.Metodología, Procesos y Procedimientos
e.Tipos de Incidentes y cómo reaccionar a ellos.
f.Herramientas
g.El valor de la Concientización
2.Investigaciones Digitales: Cómputo Forense
a.Cómputo Forense 
b.Pasos del Cómputo Forense
c.Cadena de Custodia y Valores de Integridad
d.Metodologíase.Análisis General
f.Marco Jurídico
g.Delitos Informáticos
h.Futuro del Cómputo Forense
3.Ciber-Inteligencia 
a.El proceso de Inteligencia
b.Tipos de Inteligencia
c.Recolección
d.Análisis
e.Procesamiento
Otra formación relacionada con Diplomado de Calidad, Seguridad Informática: