Capacitación en línea de Enterprise Security en Colombia

Descripción:

CISA® es la certificación más reconocida y popular a nivel mundial para profesionales que trabajan en el ámbito de la auditoría de sistemas de información y la consultoría de riesgos de TI.

Nuestro curso de CISA es un programa de entrenamiento intenso, altamente competitivo y enfocado en el examen. Con una trayectoria de más de 150 capacitaciones de CISA impartidas en Europa y alrededor del mundo, y habiendo formado a más de 1200 participantes, el material de entrenamiento de Net Security ha sido desarrollado internamente con la prioridad absoluta de garantizar que los participantes aprueben el examen CISA de ISACA. Nuestra metodología de formación se centra en comprender los conceptos de auditoría de sistemas de información de CISA y en practicar con un gran número de bancos de preguntas oficiales de ISACA de los últimos tres años. Con el tiempo, los titulares de la certificación CISA han sido altamente demandados por firmas contables de renombre, bancos globales, departamentos de consultoría, aseguramiento y auditoría interna.

Los participantes pueden contar con años de experiencia en auditoría de TI, pero su enfoque para resolver los cuestionarios del examen CISA dependerá exclusivamente de su comprensión de las prácticas globalmente aceptadas de aseguramiento de TI. El examen CISA es muy desafiante, ya que existe una alta probabilidad de que dos respuestas posibles parezcan igualmente válidas; es en ese punto donde ISACA evalúa tu comprensión de las prácticas globales de auditoría de TI. Para abordar estos desafíos del examen, siempre contamos con los mejores instructores, quienes poseen amplia experiencia impartiendo capacitaciones de CISA a nivel mundial.

El manual de CISA de Net Security abarca todos los conceptos relevantes para el examen, casos de estudio y preguntas y respuestas (Q&A) en los cinco dominios de CISA. Además, el instructor comparte material de apoyo clave, como notas relevantes sobre CISA, bancos de preguntas, glosario CISA, videos, documentos de repaso, consejos para el examen y mapas mentales de CISA durante el curso.

Objetivo:

El objetivo final es que apruebes tu examen CISA a la primera.

Metas:

• Aplicar de manera práctica los conocimientos adquiridos en beneficio de tu organización
• Brindar servicios de auditoría de acuerdo con los estándares de auditoría de TI
• Ofrecer aseguramiento sobre el liderazgo, la estructura organizacional y los procesos
• Ofrecer aseguramiento sobre la adquisición, desarrollo, pruebas e implementación de activos de TI
• Ofrecer aseguramiento sobre las operaciones de TI, incluidas las operaciones de servicio y terceros
• Ofrecer aseguramiento sobre las políticas, estándares, procedimientos y controles de seguridad de la organización para garantizar la confidencialidad, integridad y disponibilidad de los activos de información.

Público Objetivo:

Profesionales de finanzas y contadores públicos certificados (CPA), profesionales de TI, auditores internos y externos, especialistas en seguridad de la información y consultores de riesgos.

Esta capacitación presencial o en línea impartida por instructores en Colombia está dirigida a profesionales de TI de nivel intermedio que deseen mejorar sus habilidades en la identificación y gestión de riesgos de TI y en la implementación de controles de sistemas de información, y prepararse para el examen de certificación CRISC.

Al finalizar esta capacitación, los participantes estarán en capacidad de:

• Comprender los aspectos de gobernanza y gestión de riesgos en TI.
• Realizar evaluaciones de riesgos de TI e implementar respuestas adecuadas.
• Diseñar e implementar controles de sistemas de información.
• Prepararse de manera efectiva para el examen de certificación CRISC.

Esta capacitación impartida por un instructor, en vivo en Colombia (en línea o presencial), está dirigida a profesionales de TI de nivel intermedio a avanzado y líderes empresariales que deseen desarrollar un enfoque estructurado para manejar violaciones de datos.

Al finalizar esta capacitación, los participantes estarán en capacidad de:

• Comprender las causas y consecuencias de las violaciones de datos.
• Desarrollar e implementar estrategias de prevención de violaciones de datos.
• Establecer un plan de respuesta a incidentes para contener y mitigar las violaciones.
• Realizar investigaciones forenses y evaluar el impacto de las violaciones.
• Cumplir con los requisitos legales y regulatorios para la notificación de violaciones.
• Recuperarse de las violaciones de datos y fortalecer la postura de seguridad.

Esta capacitación en vivo, impartida por un instructor en Colombia (en línea o presencial), está dirigida a desarrolladores que deseen integrar Snyk en sus herramientas de desarrollo para detectar y solucionar problemas de seguridad en su código.

Al finalizar esta capacitación, los participantes podrán:

• Comprender las funciones y la estructura de Snyk.
• Utilizar Snyk para detectar y corregir problemas de seguridad en el código.
• Integrar Snyk en el ciclo de vida del desarrollo de software.

Esta capacitación presencial, impartida por un instructor en Colombia (en línea o en sitio), está dirigida a administradores de sistemas y profesionales de la seguridad con nivel principiante a intermedio que desean aprender a implementar Cloudflare para la entrega de contenido y la seguridad en la nube, así como para mitigar ataques DDoS.

Al finalizar esta capacitación, los participantes podrán:

• Configurar Cloudflare para sus sitios web.
• Configurar registros DNS y certificados SSL.
• Implementar Cloudflare para la entrega de contenido y el almacenamiento en caché.
• Proteger sus sitios web contra ataques DDoS.
• Aplicar reglas de firewall para restringir el tráfico hacia sus sitios web.

Este curso está diseñado para ayudar a los participantes a construir la resiliencia organizacional frente a diversas amenazas, de modo que las empresas puedan responder eficazmente ante incidentes, mantener la disponibilidad de las operaciones comerciales y proteger sus intereses. 

La certificación Certified Information Systems Security Professional (CISSP), emitida por (ISC)², es un credencial de reconocimiento global para profesionales senior en seguridad de la información. Valida el dominio de ocho áreas de seguridad y establece credibilidad en roles como director de seguridad de la información (CISO), ingeniero de seguridad y gerente senior de seguridad.

Esta capacitación guiada por instructores, en vivo (en línea o presencial), está dirigida a profesionales de seguridad de nivel intermedio a avanzado que deseen adquirir tanto dominio conceptual como preparación práctica para aprobar con éxito el examen de certificación CISSP en el primer intento, aplicando los principios en contextos organizacionales reales.

Al finalizar esta capacitación, los participantes serán capaces de:

• Comprender y aplicar los ocho dominios del CISSP en la gobernanza y práctica de la seguridad.
• Desarrollar, evaluar y fortalecer las políticas, arquitecturas y controles de seguridad organizacional.
• Diseñar e implementar soluciones de seguridad alineadas con objetivos legales, de cumplimiento y empresariales.
• Interpretar y responder con confianza y estrategia preguntas del estilo del examen CISSP.

Formato del curso

• Conferencias y recorridos guiados por dominios.
• Preguntas de práctica, discusiones basadas en escenarios y cuestionarios.
• Laboratorios prácticos, estudios de caso y ejercicios grupales.

Opciones de personalización del curso

• Para solicitar un enfoque personalizado por dominio o sesiones adicionales de repaso del examen, por favor contáctenos para organizarlo.

Un CISSP es un profesional de la aseguración de la información que define la arquitectura, el diseño, la gestión y/o los controles que garantizan la seguridad de los entornos empresariales. La amplia amplitud de conocimientos y la experiencia necesarios para aprobar el examen son lo que distingue a un CISSP. Esta credencial demuestra un nivel de competencia reconocido a nivel mundial, proporcionado por el (ISC)²® CBK®, que abarca temas críticos en seguridad hoy en día, incluyendo computación en la nube, seguridad móvil, seguridad en el desarrollo de aplicaciones, gestión de riesgos y más.

Este curso le ayuda a revisar los 10 dominios de las prácticas de seguridad de la información. También sirve como una sólida herramienta de aprendizaje para dominar conceptos y temas relacionados con todos los aspectos de la seguridad de los sistemas de información.

Objetivos:

• Revisar los temas principales del CBK del CISSP (Cuerpo Común de Conocimientos).
• Prepararse para el examen de certificación CISSP.

Descripción:

Esta clase está destinada a la preparación de exámenes básicos intensos y duros para el Examen de Certificado de Sistemas de Información de ISACA (CRISC). Los cinco (5) dominios del programa de ISACA en CRISC serán cubiertos con un gran enfoque en el examen. También se proporcionarán los suplementos al Manual oficial de revisión ISACA CIRSC y preguntas, respuestas y explicaciones, (Q, A y E) al asistir. El Q, A & E es excepcional para ayudar a los delegados a entender el estilo ISACA de preguntas, el tipo de respuestas que ISACA está buscando y ayuda a la rápida asimilación de memoria del material.

Las habilidades y prácticas técnicas que ISACA promueve y evalúa dentro de la certificación CRISC son los pilares del éxito en el campo. Poseer la certificación CRISC demuestra su habilidad dentro de la profesión. Con una creciente demanda de profesionales con experiencia en riesgo y control, el CRISC de ISACA se ha posicionado como el programa de certificación preferido por individuos y empresas de todo el mundo. La certificación CRISC significa el compromiso de servir a una empresa y la profesión elegida con distinción.

Objetivos:

• Para ayudarle a pasar el examen CRISC por primera vez
• Poseer esta certificación significará su compromiso de servir a una empresa con distinción
• La creciente demanda de profesionales con habilidades de riesgo y control permitirá a los titulares de esta certificación dominar mejor
• Posiciones y salario

Aprenderás:

• Ayudar a las empresas a lograr los objetivos de negocio mediante el diseño, la implementación, el monitoreo y el mantenimiento de riesgos,
• Eficientes y eficaces.
• Las habilidades y prácticas técnicas que CRISC promueve, éstas son las bases para el éxito en el campo

Esta formación presencial, impartida por instructores en Colombia (en línea o en sitio), está dirigida a profesionales de la cadena de suministro que deseen establecer un control y supervisión efectivos de su cadena de suministro, especialmente en lo que respecta a la ciberseguridad.

Al finalizar esta formación, los participantes podrán:

• Comprender los descuidos de seguridad que pueden causar daños significativos y alteraciones en la cadena de suministro.
• Descomponer un problema complejo de seguridad en partes manejables y accionables.
• Abordar vulnerabilidades comunes de la cadena de suministro mediante el análisis de áreas de alto riesgo y la colaboración con las partes interesadas.
• Adoptar las mejores prácticas para garantizar la seguridad de la cadena de suministro.
• Reducir o eliminar de manera notable los mayores riesgos que afectan la cadena de suministro de una organización.

El curso de RESILIA inicia con el propósito, los términos clave, la distinción entre resiliencia y seguridad, y los beneficios de implementar la resiliencia cibernética. Presenta la gestión de riesgos y las actividades clave necesarias para abordar riesgos y oportunidades. Además, explica la relevancia de los estándares de gestión comunes y los marcos de mejores prácticas para lograr la resiliencia cibernética. Posteriormente, identifica los procesos de resiliencia cibernética, los objetivos de control asociados, las interacciones y las actividades que deben alinearse con las correspondientes actividades de ITSM. En la parte final del curso, se describe la segregación de funciones y los controles duales relacionados con los roles y responsabilidades en resiliencia cibernética.

Esta capacitación presencial impartida por un instructor en Colombia (en línea o en sitio) está dirigida a desarrolladores y administradores que desean crear software y productos que cumplan con los estándares HiTRUST.

Al finalizar esta capacitación, los participantes podrán:

• Comprender los conceptos clave del CSF de HiTrust (Marco de Seguridad Común).
• Identificar los dominios de control administrativo y de seguridad del CSF de HITRUST.
• Aprender sobre los diferentes tipos de evaluaciones y puntuaciones de HiTrust.
• Entender el proceso de certificación y los requisitos para el cumplimiento de HiTrust.
• Conocer las mejores prácticas y recomendaciones para adoptar el enfoque de HiTrust.

Descripción:

Este curso es la versión sin certificación del curso "CISA - Auditor Certificado de Sistemas de Información". CISA® es la certificación más reconocida y popular a nivel mundial para profesionales que trabajan en el campo de la auditoría de sistemas de información y la consultoría en riesgos de TI.

Objetivos:

• Utilizar los conocimientos adquiridos en beneficio de su organización
• Brindar servicios de auditoría de conformidad con los estándares de auditoría de TI
• Ofrecer garantías sobre el liderazgo, la estructura organizacional y los procesos
• Ofrecer garantías sobre la adquisición, desarrollo, pruebas e implementación de activos de TI
• Ofrecer garantías sobre las operaciones de TI, incluidas las operaciones de servicio y terceros
• Ofrecer garantías sobre las políticas, estándares, procedimientos y controles de seguridad de la organización para asegurar la confidencialidad, integridad y disponibilidad de los activos de información.

Público objetivo:

Profesionales de finanzas y contadores públicos (CPA), profesionales de TI, auditores internos y externos, especialistas en seguridad de la información y consultores en riesgos.

Este curso de formación enseña cómo se realiza la evaluación de riesgos de seguridad de la información combinando la información de las normas ISO/IEC 27005:2022 e ISO/IEC 27001. Además de los conocimientos teóricos, el curso incluye ejercicios prácticos, cuestionarios y estudios de caso, lo que lo convierte en una experiencia de aprendizaje muy atractiva.

Descripción:

Este es un curso de nivel 'Práctico' que se basa intensamente en ejercicios prácticos diseñados para reforzar los conceptos enseñados y fortalecer la confianza de los participantes en la implementación de la gestión de la continuidad del negocio. El curso también está diseñado para fomentar el debate y el intercambio de conocimientos y experiencias entre los estudiantes.
Los participantes se beneficiarán de la experiencia práctica y extensa de nuestros instructores, quienes son especialistas activos en gestión de la continuidad del negocio y en la norma ISO 22301:2019.

Al finalizar, los participantes serán capaces de:

• Explicar la necesidad de la gestión de la continuidad del negocio (BCM) en todas las organizaciones
• Definir el ciclo de vida de la continuidad del negocio
• Gestionar el programa de continuidad del negocio
• Comprender su organización lo suficiente como para identificar áreas de impacto crítico para la misión
• Determinar la estrategia de continuidad del negocio de su organización
• Establecer una respuesta de continuidad del negocio
• Ejercitar, mantener y revisar los planes
• Integrar la continuidad del negocio en la organización
• Definir los términos y definiciones apropiados para la continuidad del negocio

Al finalizar el curso, los participantes tendrán una comprensión detallada de todos los componentes clave de la gestión de la continuidad del negocio y estarán en capacidad de volver a sus lugares de trabajo, aportando una contribución significativa al proceso de gestión de la continuidad del negocio.

Esta capacitación en vivo impartida por un instructor en Colombia (en línea o presencial) está dirigida a ingenieros de seguridad que desean utilizar IBM Qradar SIEM para abordar casos de uso de seguridad urgentes.

Al finalizar esta capacitación, los participantes podrán:

• Obtener visibilidad de los datos empresariales en entornos locales y en la nube.
• Automatizar la inteligencia de seguridad para cazar amenazas y contener riesgos.
• Detectar, identificar y priorizar amenazas.

El público objetivo en Colombia incluye: administradores de servidores de red, administradores de firewalls, analistas de seguridad de la información, administradores de sistemas y profesionales de evaluación de riesgos.

Este curso abarca los conceptos básicos de seguridad y seguridad en TI, con énfasis en la defensa contra ataques de red. Los participantes adquirirán una comprensión de los protocolos de seguridad esenciales y los conceptos de seguridad de los servicios web. Se harán referencia a ataques recientes contra sistemas criptográficos y algunas vulnerabilidades relacionadas recientes.

La capacitación se imparte en formato de taller, complementado con conocimiento sustantivo. Las clases se basan en el marco oficial del certificado CISA. Durante el taller, se analizarán casos de estudio para discutir problemáticas específicas. Las sesiones se llevarán a cabo en inglés (a solicitud, también en polaco), utilizando el manual de ISACA en inglés.
 

Alcance del material para el examen CISA:

• Proceso de auditoría de sistemas de información (21%)
• Gobernanza y gestión de TI (17%)
• Adquisición, desarrollo e implementación de sistemas de información (12%)
• Operación de sistemas de información y resiliencia empresarial (23%)
• Protección de activos de información (27%)

Duración del examen: 4 horas
Tipo: prueba de opción múltiple
Volumen: 200 preguntas

Lista de los requisitos que debe cumplir para poder obtener la certificación CISA: 

1. Aprobar el examen CISA. La puntuación aprobatoria es de 450 puntos o superior.
2. Acatar el Código de Ética Profesional de ISACA.
3. Comprometerse a cumplir con la Política de Educación Profesional Continua de CISA.
4. Contar con al menos 5 años de experiencia profesional en auditoría, control o seguridad de sistemas de información.
5. Cumplir con las Normas de Auditoría de Sistemas de Información.

Si ha aprobado el examen y considera que cumple con dichos requisitos, puede iniciar el proceso de solicitud de certificación: página de certificación aquí
El costo de esta solicitud es de $50.

Asimismo, existe una cuota anual que debe pagarse para mantener la certificación una vez otorgada. Esta cuota es de $40 al año para miembros de ISACA y de $75 para no miembros.