calendar correo curso diplomado horas lugar modalidad in-company magister magisteres programa-avanzado quotes reloj telefono contacto contacto grad video
Search
Coincidencias exactas
Buscar por
Seleccionar todos
Magisters
Diplomados
Cursos
Profesores
Noticias
Páginas

Diplomado en Gestión Estratégica de la Ciberseguridad

Adquiere metodologías y prácticas reconocidas internacionalmente, que se aplican a nivel estratégico para el manejo de la gestión de la ciberseguridad y de los riesgos e incidentes de seguridad de la información.

Dirigido a profesionales que son responsables por el gobierno, la gestión y el cumplimiento de la ciberseguridad organizacional.

Disponible para profesionales de todo Chile y Latinoamérica.

Antecedentes Generales

04/04/2022 Versión N°6
Lun y mié de 18:30 a 21:45 hrs
144 horas cronológicas/192 horas pedagógicas
$2.600.000 en Chile / USD 3.250 resto del mundo ¡Consulta por descuento!

Todas las modalidades del programa (dual, presencial y streaming) tienen el mismo valor. Además, recomendamos preguntar las condiciones de cada una al momento de matricularse.


programas@ing.puc.cl

La ciberseguridad se ha vuelto y seguirá siendo un tema relevante a nivel mundial, y Chile no ha estado ajeno a este fenómeno, tanto en el sector público como en el privado. En efecto, el sector público está impulsando fuertemente la agenda de ciberseguridad y, el sector privado, está poniendo énfasis en este aspecto no sólo por las regulaciones que vendrán a futuro, sino también, para resguardar sus principales activos como lo son sus datos, su imagen y reputación, y por lo tanto, su capacidad para mantener la relación en el largo plazo con sus clientes.

El Diplomado en Gestión Estratégica de la Ciberseguridad permitirá a los participantes comprender y utilizar los pilares fundamentales sobre los cuales se basa una adecuada administración de la ciberseguridad a nivel estratégico, tales como el rol del gobierno corporativo, las normas y los aspectos legales nacionales e internacionales, las metodologías, modelos y mejores prácticas para integrar la gestión de los riesgos y el cumplimiento de la ciberseguridad en toda la organización.

La administración de la ciberseguridad requiere, evidentemente, del desarrollo de capacidades técnicas para la prevención y respuesta frente ataques, lo que este diplomado contempla a nivel de aquellos fundamentos y métodos que son necesarios tener en consideración para cumplir con este objetivo. No obstante, y este es el aporte distintivo de este diplomado, es indispensable que la ciberseguridad se vuelva un ámbito de gestión que esté presente en todos los niveles de la organización.

Dirigido a: 
Todos aquellos profesionales (auditores, oficiales de seguridad, gerentes de riesgos, gerentes de tecnologías de información, abogados, etc.) que sean responsables por la protección de la información y el ciberespacio. También está dirigido a aquellos profesionales que asesoran a las empresas en el diseño de sus estrategias de gestión de la ciberseguridad.

Objetivos de aprendizaje:
-Comprender el impacto, alcance y ventaja de integrar la gestión de la ciberseguridad a nivel estratégico.
-Aplicar modelos, metodologías y prácticas que son fundamentales para el gobierno, la gestión de riesgos y el cumplimiento de la ciberseguridad.
-Analizar los marcos referenciales, fundamentos y métodos que utilizan para la prevención de riesgos y respuesta a incidentes de ciberseguridad.

Contenidos del Programa

Al final del curso podrás:
- Identificar los conceptos que son relevantes para la gestión estratégica de la ciberseguridad.
- Conocer los distintos dominios y controles críticos asociados a la seguridad de la información, desde la mirada de estándares y organizaciones referentes de la industria.
- Distinguir los principales marcos de trabajos y estándares que se aplican en la actualidad para la gestión de la ciberseguridad.
- Comprender los principios fundamentales de la definición de indicadores y su relación con la gestión estratégica de la ciberseguridad.
- Comprender los conceptos base de la gestión de riesgos y su relación con los conceptos vulnerabilidades y amenazas.
- Identificar los aspectos que son indispensables para el desarrollo del gobierno corporativo de la ciberseguridad.
- Comprender el impacto e importancia del gobierno corporativo en el fortalecimiento de la seguridad de la información y ciberseguridad.
- Conocer los distintos roles involucrados en el gobierno de la ciberseguridad.
- Determinar el impacto que tiene el desarrollo de normativas nacionales e internacionales en la gestión estratégica de la ciberseguridad.
- Deducir el efecto en la gestión que puede tener en la organización los cambios que se están evaluando en cuanto a la legislación sobre la protección de datos.

Contenidos:
Rol del Gobierno Corporativo en la Ciberseguridad
Parte I: Introducción
- Conceptos de la ciberseguridad
- Dominios de la seguridad de la información
- Controles de seguridad crítica del CIS (Center for Internet Security®)
- Marco de trabajo y estándares de ciberseguridad
- Indicadores como elementos de control
- Riesgos, vulnerabilidades y amenazas

Parte II: Gobierno corporativo de la ciberseguridad
- Visión ejecutiva e impactos del gobierno corporativo de la ciberseguridad
- Rol de los diferentes actores involucrados
- Gobierno y gestión de la ciberseguridad

Aspectos Legales en la Gestión de la Ciberseguridad
Introducción a los aspectos claves del marco legal de la ciberseguridad
- Política nacional de la ciberseguridad (Chile)
- Experiencias de casos latinoamericanos (anexo)
- Tratados internacionales (acuerdo de cibercrimen)

Parte I: Delitos informáticos, conceptos, características e impacto en la ciberseguridad
- Legislación nacional: Ley de delitos informáticos y proyecto de reforma
- Trabajo y regulación. Aspectos del teletrabajo Ley 21.220 (anexo)
- Nuevas reformas en materia de medios de pago, portabilidad financiera, facultades del regulador CMF. (anexo)
- ¿Hacia una ley marco general en ciberseguridad?
- Compliance interno en la organización y ciberseguridad

Parte II: Protección de datos
- Aspectos críticos de la protección de datos
- Reglamento general de protección de datos (GDPR) y estándar ISO 27.701
- Ley nacional de protección de datos (19.628)
- Reforma de la protección de datos en Chile
- Gobierno de los datos en la organización: Responsabilidad del Gobierno Corporativo
- Inteligencia artificial y aspectos normativos claves

Al final del curso podrás:
- Identificar información clave para la integración de las estrategias y prácticas requeridas para el gobierno, gestión de riesgos y cumplimiento de la ciberseguridad.
- Seleccionar las estrategias que son necesarias para el análisis y gestión de riesgos e identificación de brechas de ciberseguridad.
- Aplicar prácticas que son requeridas para la incorporación de la gestión de riesgos y ciberseguridad dentro del contexto del gobierno organizacional.
- Utilizar las lecciones aprendidas para fortalecer la infraestructura crítica a partir de los aportes de los estándares aplicables NIST (National Institute of Standards and Technology) y PCI-DSS (Payment Card Industry Data Security Standard).
- Diferenciar las prácticas de cumplimiento de ciberseguridad en cuanto al diseño de un marco de control, la evaluación del quehacer de la organización, y las estrategias de planificación para la reducción de brechas de seguridad.

Contenidos:
Integración del Gobierno, Gestión de Riesgos y Cumplimiento de la Ciberseguridad
Parte I: Estrategias de gestión de riesgos
- Metodologías de análisis y gestión de riesgos
- Identificación de brechas de ciberseguridad
- Evaluación de casos de riesgos en la organización

Parte II: Incorporación de prácticas de gestión de riesgos y ciberseguridad dentro del Gobierno Organizacional

Parte III: Fortaleciendo la infraestructura y prácticas operativas
- Conceptos de infraestructura críticas
- Lecciones aprendidas y principales aportes de los estándares PCI-DSS y NIST

Cumplimiento de Prácticas de Ciberseguridad
- Diseño de un marco para el control de la ciberseguridad
- Evaluación de las prácticas de ciberseguridad en el quehacer de la organización
- Estrategias de planificación para la reducción de brechas de seguridad

Al final del curso podrás:
- Identificar información relevante de los modelos que son necesarios para la implementación del gobierno empresarial y la gestión de riesgos y de la ciberseguridad.
- Reconocer los procesos que son clave para la gestión de la ciberseguridad.
- Diseñar una estructura organizacional orientada a la gestión de riesgos y de la ciberseguridad, aplicando los modelos de implementación de la gestión gobierno organizacional.
- Usar herramientas para el desarrollo de la calidad en la ejecución de la ciberseguridad estratégica.

Contenidos:
Modelos de Implementación para la Gestión de Riesgos y Ciberseguridad
Parte I: Modelos de implementación de Gobierno Organizacional y ciberseguridad
-GRC; Gobierno, riesgo y cumplimiento
-Revisión de modelos de gobierno; COBIT, TI (ISO 38000) y seguridad de la -información (ISO 27014)
-Descripción, implementación y herramientas - IS0 27014
-Algunos modelos de referencia de protección y servicios cloud

Parte II: Procesos relevantes para la gestión de riesgos y ciberseguridad
-Monitoreo y comunicación de incidentes
-Formación y concientización
-Gestión de usuarios y accesos
-Inventario de activos
-Corrección y gestión de vulnerabilidades

Talleres para la Gestión de Riesgos y Ciberseguridad
-Taller de diseño de estructura organizacional para la gestión de riesgos y ciberseguridad
-Taller de incorporación de procesos para la gestión de riesgos y ciberseguridad
-Taller de gestión de riesgos en ciberseguridad
-Taller de definición de metas cruciales

Al final del curso podrás:
- Identificar información fundamental sobre los fundamentos y las metodologías de Ethical Hacking, Análisis Forense y Desarrollo de Software Seguro.
- Aplicar los fundamentos y las metodologías de Ethical Hacking, Análisis Forense y Desarrollo de Software Seguro para evaluar la correcta ejecución de estas técnicas.
- Utilizar los marcos referenciales, estándares internacionales y estudios que existen para una adecuada la gestión de incidentes de ciberseguridad.

Contenidos:
Fundamentos y Metodologías de Ethical Hacking, Análisis Forense y Desarrollo de Software Seguro
- Conceptos y metodologías principales de ethical hacking. Evaluación de la ejecución de la técnica de ethical hacking y sus metodologías
- Conceptos y metodologías principales de análisis forense. Evaluación de la ejecución de la técnica de análisis forense y sus metodologías.
- Conceptos y metodologías principales de desarrollo de software seguro. Evaluación de la ejecución de prácticas de desarrollo de software seguro y sus metodologías.

Marcos Referenciales para la Gestión de Incidentes de Ciberseguridad
- Introducción a la gestión de incidentes de ciberseguridad
- Estudio y análisis del Computer Security Incident Handling Guide (NIST SP 800-21 revisión 2)
- Estudio y análisis de norma ISO/IEC 27035 (gestión de incidentes de seguridad de la información)
- Descripción general de la creación y registro de un Computer Security Incident Response Team (CSIRT o equipo de respuesta ante incidencias de seguridad informáticas)

Nota: El orden de los cursos dependerá de la programación que realice la Dirección Académica

Cuerpo Académico

Testimonios

"En la universidad desarrollaron una rápida logística para continuar con las clases durante el estallido social y la pandemia"

Emanuel Espinoza

Diplomado en Gestión Estratégica de la Ciberseguridad



"Me ha permitido ordenar y estructurar de una forma mucho más robusta y visionaria a los equipos y estrategia empresarial de ciberseguridad"

Abraham Moya

Diplomado en Gestión Estratégica de la Ciberseguridad



Solicita información y brochure aquí:

Este sitio está protegido por reCAPTCHA y se aplican la política de privacidad y términos del servicio de Google.

 

¿Te gustó este programa?
¡Compártelo en tus redes sociales!

Programas relacionados

Descargar Brochure
Necesitas ayuda? Conversemos
X