ISO/IEC 27005 Lead Risk Manager

Este entrenamiento en vivo dirigido por un instructor en Colombia (en línea o en el sitio) está dirigido a profesionales de nivel principiante que desean obtener una comprensión de ISO 27001 y su función en la mejora de la seguridad de la información dentro de una organización.

Al final de esta capacitación, los participantes podrán:

• Entender el propósito y los beneficios de un ISMS.
• Familiarizarse con los conceptos, términos y principios clave de ISO 27001.
• Reconocer el papel de un auditor en la garantía del cumplimiento.
• Obtener información sobre el proceso de auditoría y la mejora continua dentro de ISO 27001.

Descripción:

Basilea III es una norma reguladora mundial sobre la adecuación del capital bancario, las pruebas de resistencia y el riesgo de liquidez del mercado. Tras haber sido acordados inicialmente por el Comité de Supervisión Bancaria de Basilea en 2010-11, los cambios en el Acuerdo han extendido su implementación hasta el 31 de marzo de 2019. Basilea III refuerza los requisitos de capital de los bancos mediante el aumento de la liquidez bancaria y la disminución del apalancamiento bancario.
Basilea III difiere de Basilea I y II en que requiere diferentes niveles de reservas para diferentes formas de depósitos y otros tipos de préstamos, por lo que no los reemplaza tanto como trabaja junto con Basilea I y Basilea II.
Este panorama complejo y en constante cambio puede ser difícil de mantener, nuestro curso y capacitación lo ayudarán a manejar los cambios probables y su impacto en su institución. Estamos acreditados y somos socios de formación del Instituto de Certificación de Basilea y, como tal, se garantiza que la calidad y la idoneidad de nuestra formación y material estén actualizadas y sean eficaces

Objetivos:

• Preparación para el Examen Profesional Certificado de Basilea.
• Definir estrategias y técnicas prácticas para la definición, medición, análisis, mejora y control del riesgo operacional dentro de una organización bancaria.

Público objetivo:

• Miembros de la junta directiva con responsabilidades de riesgo
• CRO y Jefes de Riesgo Management
• Miembros del equipo de Riesgo Management
• Personal de cumplimiento, legal y de soporte de TI
• Analistas de Renta Variable y Crédito
• Gestores de carteras
• Analistas de Agencias de Calificación

Visión general:

• Introducción a las normas de Basilea y enmiendas al Acuerdo de Basilea (III)
• Regulación del riesgo de mercado, crédito, contraparte y liquidez
• Pruebas de resistencia para diversas medidas de riesgo, incluida la forma de formular y realizar pruebas de resistencia
• Los efectos probables de Basilea III en el sector bancario internacional, incluidas las demostraciones de su aplicación práctica
• Necesidad de las nuevas normas de Basilea
• Las Normas de Basilea III
• Objetivos de las Normas de Basilea III
• Basilea III – Cronología

Descripción:

Este evento de cuatro días (formación en CGEIT) es la preparación definitiva para el momento del examen y está diseñado para garantizar que apruebes el desafiante examen de CGEIT en tu primer intento.La cualificación CGEIT es un símbolo internacionalmente reconocido de excelencia en gobernanza de TI otorgado por ISACA. Está diseñada para profesionales responsables de la gestión de la gobernanza de TI o con una responsabilidad significativa asesora u operativa en la gobernanza de TI.Obtener el estatus CGEIT te proporcionará un reconocimiento más amplio en el mercado, así como una mayor influencia a nivel ejecutivo.

Objetivos:

Este seminario ha sido diseñado para preparar a los delegados para el examen de CGEIT, permitiéndoles complementar sus conocimientos y comprensión existentes para estar mejor preparados para aprobar el examen, tal como está definido por ISACA.

Publico Objetivo:

Nuestro curso de formación es para profesionales de TI y negocios con experiencia significativa en gobernanza de TI que están realizando el examen CGEIT.

Objetivo del Curso:

Asegurar que el participante tenga el conocimiento básico de los procesos y capacidades de GRC y la habilidad para integrar gobernancia, gestión del rendimiento, gestión de riesgos, control interno y actividades de compliance.

Contenido:

• Términos básicos y definiciones de GRC
• Principios del GRC
• Componentes principales, prácticas y actividades
• Relación de GRC a otras disciplinas

HIPAA (Health Insurance Portability and Accountability Act de 1996) es una legislación en los Estados Unidos que proporciona disposiciones para la privacidad y seguridad de datos al manejar y almacenar información médica. Estas directrices son un buen estándar a seguir en el desarrollo de aplicaciones de salud, independientemente del territorio. Las aplicaciones compatibles con HIPAA son reconocidas y más confiables a nivel global.

En este entrenamiento dirigido por un instructor (remoto), los participantes aprenderán los fundamentos de HIPAA mientras realizan una serie de ejercicios prácticos en vivo.

Al final de este entrenamiento, los participantes podrán:

• Comprender los conceptos básicos de HIPAA
• Desarrollar aplicaciones de salud que sean compatibles con HIPAA
• Utilizar herramientas de desarrollo para la conformidad con HIPAA

Audiencia

• Desarrolladores
• Gestores de producto
• Oficiales de Privacidad de Datos

Formato del Curso

• Parte conferencia, parte discusión, ejercicios y mucha práctica hands-on.

Nota

• Para solicitar un entrenamiento personalizado para este curso, por favor contáctenos para organizarlo.

Objetivos

• Adquirir conocimientos sobre ISO 27001:2023
• Obtener conocimientos sobre cómo auditar de acuerdo con el estándar
• Conocer buenas prácticas

Objetivos

• Adquirir conocimientos sobre ISO 27001:2023
• Obtener conocimientos sobre cómo auditar de acuerdo con el estándar
• Conocer buenas prácticas

Objetivos

• Adquirir conocimientos sobre los cambios en la edición ISO 27001 de 2023
• Obtener conocimientos sobre cómo auditar de acuerdo con el estándar
• Conocer buenas prácticas

¿Por qué deberías asistir?

El entrenamiento en Fundamentos de ISO/IEC 27001 te permite aprender los elementos básicos para implementar y gestionar un Sistema de Gestión de la Seguridad de la Información (SGSI) según ISO/IEC 27001. Durante este curso, podrás entender los diferentes módulos del SGSI, incluyendo la política de SGSI, procedimientos, mediciones de rendimiento, compromiso de la gestión, auditoría interna, revisión de la gestión y mejora continua.

Después de completar este curso, puedes presentarte al examen y solicitar el título “PECB Certified ISO/IEC 27001 Foundation”. Un certificado de Fundamentos de PECB demuestra que has comprendido las metodologías fundamentales, los requisitos, el marco y el enfoque de gestión.

¿Quién debería asistir?

• Profesionales involucrados en la Gestión de Seguridad de la Información
• Individuos que deseen adquirir conocimientos sobre los principales procesos de Sistemas de Gestión de la Seguridad de la Información (SGSI)
• Personas interesadas en seguir una carrera en la Gestión de Seguridad de la Información

Enfoque educativo

• Las sesiones de conferencias se ilustran con preguntas y ejemplos prácticos
• Los ejercicios prácticos incluyen ejemplos y discusiones
• Las pruebas de práctica son similares al Examen de Certificación

Las amenazas y ataques a la seguridad de la información aumentan y mejoran constantemente. La mejor forma de defensa contra ellos es la implementación y gestión adecuadas de los controles y las mejores prácticas de seguridad de la información. La seguridad de la información también es una expectativa y requisito clave de clientes, legisladores y otras partes interesadas.

Este curso de formación está diseñado para preparar a los participantes en la implementación de un sistema de gestión de la seguridad de la información (SGSI) basado en ISO/IEC 27001. Su objetivo es proporcionar una comprensión completa de las mejores prácticas de un SGSI y un marco para su gestión y mejora continua.

Tras asistir al curso de formación, puedes presentarte al examen. Si lo apruebas con éxito, puedes solicitar la credencial de “PECB Certified ISO/IEC 27001 Lead Implementer”, que demuestra tu capacidad y conocimientos prácticos para implementar un SGSI basado en los requisitos de ISO/IEC 27001.

¿Quién puede asistir?

• Directores de proyecto y consultores involucrados en la implementación de un SGSI
• Asesores expertos que buscan dominar la implementación de un SGSI
• Personas responsables de asegurar el cumplimiento de los requisitos de seguridad de la información dentro de una organización
• Miembros de un equipo de implementación de SGSI

Información general

• Los costos de certificación están incluidos en el precio del examen
• Se distribuirá material de formación que contiene más de 450 páginas de información y ejemplos prácticos
• Se emitirá un certificado de participación con 31 créditos CPD (Desarrollo Profesional Continuo)
• En caso de no aprobar el examen, puedes presentarte de nuevo dentro de los 12 meses sin costo adicional

Enfoque educativo

• Este curso de formación incluye ejercicios tipo ensayo, cuestionarios de opción múltiple, ejemplos y mejores prácticas utilizadas en la implementación de un SGSI.
• A los participantes se les alienta a comunicarse entre sí y participar en discusiones mientras completan los cuestionarios y ejercicios.
• Los ejercicios están basados en un estudio de caso.
• La estructura de los cuestionarios es similar a la del examen de certificación.

Objetivos de aprendizaje

Este curso de formación te ayudará a:

• Adquirir una comprensión completa de los conceptos, enfoques, métodos y técnicas utilizados para la implementación y gestión efectiva de un SGSI
• Reconocer la correlación entre ISO/IEC 27001, ISO/IEC 27002 y otros estándares y marcos regulatorios
• Entender el funcionamiento de un sistema de gestión de la seguridad de la información y sus procesos basados en ISO/IEC 27001
• Aprender a interpretar e implementar los requisitos de ISO/IEC 27001 en el contexto específico de una organización
• Adquirir los conocimientos necesarios para apoyar a una organización en la planificación, implementación, gestión, monitoreo y mantenimiento efectivos de un SGSI

ISO 9001 y ISO 27001 son estándares internacionalmente reconocidos para los sistemas de gestión de calidad y seguridad de la información, respectivamente.

Este entrenamiento dirigido por un instructor (en línea o presencial) está destinado a profesionales de nivel intermedio que desean interpretar los estándares ISO 9001 y ISO 27001 y realizar auditorías internas efectivamente.

Al final de este entrenamiento, los participantes podrán:

• Comprender los principios y requisitos de ISO 9001 y ISO 27001.
• Interpretar las cláusulas y controles en contextos del mundo real.
• Planificar y realizar auditorías internas alineadas con los estándares ISO.
• Identificar incumplimientos y recomendar acciones correctivas.

Formato del Curso

• Conferencia interactiva y discusión.
• Ejercicios de auditoría simulados y estudios de caso.
• Análisis práctico de escenarios de calidad y seguridad.

Opciones de Personalización del Curso

• Para solicitar un entrenamiento personalizado para este curso, por favor contáctenos para hacer los arreglos necesarios.

El curso de formación de transición ISO/IEC 27001 permite a los participantes comprender a fondo las diferencias entre ISO/IEC 27001:2013 y ISO/IEC 27001:2022. Además, los participantes adquirirán conocimientos sobre los nuevos conceptos presentados por ISO/IEC 27001:2022.

Público

Todo el personal que necesita un conocimiento práctico de Cumplimiento y la Gestión del Riesgo

Formato del curso

Una combinación de:

• Discusiones Facilitadas
• Presentaciones con Diapositivas
• Estudios de Caso
• Ejemplos

Objetivos del curso

Al finalizar este curso, los participantes serán capaces de:

• Comprender los principales aspectos del Cumplimiento y los esfuerzos nacionales e internacionales para gestionar el riesgo asociado a él
• Definir las formas en que una empresa y su personal pueden establecer un Marco de Gestión de Riesgos de Cumplimiento
• Detallar los roles del Oficial de Cumplimiento y el Oficial de Reporte de Lavado de Dinero, y cómo deben integrarse en una empresa
• Comprender otros "puntos calientes" en el Crimen Financiero – especialmente en relación con los Negocios Internacionales, Centros Offshore y Clientes de Alta Redondez

Esta capacitación profesional de la industria de tarjetas de pago en vivo dirigida por un instructor en Colombia (en línea o en el sitio) proporciona una calificación individual para los profesionales de la industria que desean demostrar su experiencia profesional y comprensión del Estándar de Seguridad de Datos PCI (PCI DSS).

Al final de esta formación, los participantes serán capaces de:

• Comprender el proceso de pago y los estándares PCI diseñados para protegerlo.
• Comprender las funciones y responsabilidades de las entidades involucradas en la industria de pagos.
• Tener un conocimiento profundo y una comprensión de los 12 requisitos de PCI DSS.
• Demostrar conocimiento de PCI DSS y cómo se aplica a las organizaciones que están involucradas en el proceso de transacción.

Este entrenamiento dirigido por un instructor, en vivo (en línea o presencial) en Colombia, está destinado a profesionales de TI de nivel intermedio a experto que deseen mejorar sus habilidades y calificaciones en seguridad de la información o campos relacionados.

Al final de este entrenamiento, los participantes serán capaces de:

• Comprender las diferencias entre ISO/IEC 27001:2013 y ISO/IEC 27001:2022.
• Adquirir el conocimiento y habilidades para planificar e implementar la transición de la versión 2013 a la 2022 del estándar de manera eficiente.
• Aplicar el conocimiento en escenarios reales, facilitando una transición suave en sus respectivas organizaciones.