La ciberseguridad se ha vuelto y seguirá siendo un tema relevante a nivel mundial, y Chile no ha estado ajeno a este fenómeno, tanto en el sector público como en el privado. En efecto, el sector público está impulsando fuertemente la agenda de ciberseguridad y el sector privado está poniendo énfasis en este aspecto no sólo por las regulaciones que vendrán a futuro, sino también, para resguardar sus principales activos como lo son sus datos, su imagen y reputación, y por lo tanto, su capacidad para mantener la relación en el largo plazo con sus clientes.
Este curso de “Principios de la Ciberseguridad Estratégica” permitirá a sus participantes identificar aquellos aspectos que son fundamentales para desarrollar un gobierno corporativo de la ciberseguridad, y conocer los diversos dominios y controles vinculados a la seguridad de la información. Además, se distinguen los principales marcos de trabajos y estándares que se aplican hoy en día para la gestión de la ciberseguridad, mostrando experiencias concretas de organizaciones de referencia. Por último, se entregan los principios y conceptos claves para la definición de indicadores para la gestión estratégica de la ciberseguridad, y la identificación de los riesgos, vulnerabilidades y amenazas, considerando la relevancia que tienen los roles y el gobierno corporativo en el fortalecimiento de la seguridad de la información. El curso finaliza con los aspectos principales del marco legal de la ciberseguridad, de los alcances de la reforma de la ley de delitos informáticos, y de las últimas tendencias en protección y utilización de datos.
La metodología de enseñanza y aprendizaje para este curso online consiste en técnicas metodológicas activas, donde el participante puede interactuar con sus pares y profesor-tutor a través de los recursos tecnológicos que provee la plataforma educativa virtual provista para el curso.
Dirigido a:
Todos aquellos profesionales (auditores, oficiales de seguridad, gerentes de riesgos, gerentes de tecnologías de información, abogados, etc.) que sean responsables por la protección de la información y el ciberespacio. También está dirigido a aquellos profesionales que asesoran a las empresas en el diseño e implementación de sus estrategias de gestión de la ciberseguridad.
Objetivo de aprendizaje:
Identificar el impacto, alcance y ventaja de integrar la gestión de la ciberseguridad a nivel estratégico.
• Parte 1: Introducción
- Conceptos de la ciberseguridad
- Dominios de la seguridad de la información
- Controles de Seguridad Crítica del CIS (Center for Internet Security®)
- Marco de trabajo y estándares de ciberseguridad
- Indicadores como elementos de control
- Riesgos, vulnerabilidades y amenazas
• Parte II: Gobierno corporativo de la ciberseguridad
- Visión ejecutiva e impactos del gobierno corporativo de la ciberseguridad
- Rol de los diferentes actores involucrados
- Gobierno y gestión de la ciberseguridad
• Introducción a los aspectos claves del marco legal de la ciberseguridad
- Política nacional de la ciberseguridad (Chile)
- Experiencias de casos latinoamericanos (anexo)
- Tratados internacionales (acuerdo de cibercrimen)
• Parte I: Delitos informáticos, conceptos, características e impacto en la ciberseguridad
- Legislación nacional: Ley de Delitos Informáticos y proyecto de reforma
- Trabajo y regulación. Aspectos del teletrabajo Ley 21.220 (Anexo)
- Nuevas reformas en materia de medios de pago, portabilidad financiera, facultades del regulador CMF. (Anexo)
- ¿Hacia una ley marco general en ciberseguridad?
- Compliance interno en la organización y ciberseguridad
• Parte II: Protección de datos
- Aspectos críticos de la protección de datos
- Reglamento general de protección de datos (GDPR) y estándar ISO 27.701
- Ley nacional de protección de datos (19.628)
- Reforma de la protección de datos en Chile
- Gobierno de los datos en la organización: Responsabilidad del gobierno corporativo
- Inteligencia artificial y aspectos normativos claves
Revisa aquí el perfil de LinkedIn
Ingeniero Civil Industrial, Universidad de Santiago de Chile. Diplomado en Gestión de Procesos de Negocios, UC. Green Belt Lean Six Sigma, ITIL 3 Expert, ITIL 4 Managing Professional y Lean IT Foundations. Profesor Adjunto de la Escuela de Ingeniería UC. Más de 20 años de experiencia trabajando en diversos roles en la industria TI, tanto en empresas nacionales como internacionales. Actualmente es Director Ejecutivo del Centro de Estudios de Tecnologías de Información de la Universidad Católica (CETIUC), y asesor en gestión de la calidad en la Municipalidad de Puente Alto.
Revisa aquí el perfil de LinkedIn
Ingeniero Ejecución en Computación e Informática. MBA con especialización en Tecnología Informática y Transformación Digital, CEREM International Business School. Master en Desarrollo Directivo, Universidad de Nebrija. Certified Information Security Professional (CISSP), Instructor Oficial Certificación CISSP, Miembro del Latin American Advisory Council de (ISC)², Miembro del Chapters Advisory Committee de (ISC)², Reconocido el año 2018 con el (ISC)² President’s Award. Vasta experiencia en Gestión Integral de Riesgo Operacional – Seguridad de la Información y Continuidad de Negocio. Se ha desempeñado en diversos sectores del ámbito financiero, público, educacional y servicios de seguridad. Actualmente se desempeña como Chief Information Security Officer Corporativo de SONDA S.A.
Magíster en Gestión de Negocios y Abogado, Universidad Adolfo Ibáñez. Director General Académico DuocUC, Socio Fundador de la empresa consultora en materia de derecho y tecnología Legadigital S.A. Posee experiencia en seguridad de la información, compliance, gestión para empresas y regulación de instituciones de educación superior.
