Módulo 1

Tema: Gobierno Corporativo y Ciberseguridad.
Objetivo: Comprender la importancia de un buen gobierno corporativo en la gestión de la Ciberseguridad

• Analisis de Caso – Data Breach at Equifax.
• Fundamentos de Gobiernos Corporativos.
• Mecanismos Internos y Externos.
• Elementos del Gobierno Corporativo relacionados a Ciberseguridad.
• Las 3 líneas de Defensa.
• Estrategia en Ciberseguridad.

Módulo 2

Tema: Conceptos Preliminares
Objetivo: Establecer una linea base de conocimientos y conceptos clave para
el desarrollo del curso

• Vulnerabilidades de Sistemas.
• Topología de red.
• Ataques comunes en una red.

Módulo 3

Tema: Amenazas y Gestión de Riesgo
Objetivo: Comprender la diversidad de amenazas y vulnerabilidades existentes en el ciber espacio y cómo gestionar el riesgo.

• Entender las principales amenazas y vulnerabilidades.
• Conocer como aplicar una metodología de riesgos.
• Enfoque cuantitativo vs cualitativo.
• Identificar las distintas técnicas de administración de riesgos.

Módulo 4

Tema: El Factor Humano en Ciberseguridad.
Objetivo: Analizar lo crítico que es mejorar la Cultura de las organizaciones para mitigar el riesgo en Ciberseguridad

• Comprender el concepto de cultura.
• Visualizar los distintos componentes asociados al factor.
• Humano en Ciberseguridad (Amenazas).
• Lo importante de medir el conocimiento, actitud y comportamiento.
• Cómo generar la estrategia de un programa de cambio cultural.
• Aspectos de Auditoría.

Módulo 5

Tema: Incidencias y Cibercrisis.
Objetivo: Diferenciar entre las crisis de emergencia, crisis estratégicas y cibercrisis y como las organizaciones deben estar preparadas para enfrentarlas.

• Análisis caso Johnson & Johnson.
• Entender el proceso de Gestión de Incidentes.
• Entender la diferencia entre crisis de emergencia y crisis estratégica.
• Comprender los distintos factores que pueden llevar a una organización a una crisis y cibercrisis.
• Entender las etapas de una cybercrisis, simulación de crisis (Energy Electric S.A.) y Administración.
• Analisis de Caso – El Proyecto Phoenix.

Módulo 6

Tema: Tecnología de Protección
Objetivo: Conocer las plataformas tecnológicas que permiten establecer un ambiente de control adecuado.

• Tipos de Protección.
• Secure Operation Center.
• Herramientas de Protección.
• Seguridad en la Nube.
• IAM.

Módulo 7

Tema: Programas de Auditoría
Objetivo: Reconocer los diversos objetivos de control y revisión de auditoría que es necesario realizar en las organizaciones.

• Marcos de referencia.
• NIST Cybersecurity Framework.
• Alcance de Control.
• Objetivos de la Auditoría.
• Programa de Auditoría (Identificar, Proteger, Detectar, Responder, Recuperar)

Módulo 8

Tema: Marco Jurídico de Ciberseguridad
Objetivo: Conocer los marcos regulatorios que definen las actividades asociadasal cibercrimen en Chile y el mundo.

• Consejo de Budapest.
• Ley Orgánica de Protección de Datos de Carácter Personal. (España) (LOPD)
• Ley 19.628 sobre Protección de Datos Personales.
• Ley 19.223.
• Ley 21.459 Delitos Informáticos.

Información general:

 Inversión:

• Socio: $350.000 – 490 USD
• No Socio: $450.000 – 630 USD

Incluye:

Material de apoyo

Certificado digital de participación

Duración:

8 clases de 2 horas cada una, total 16 CPE

Fecha:

– Semana 1: 21 y  22 de febrero

– Semana 2: 28 de febrero y 01 de marzo

– Semana 3: 07 y 08 de marzo

– Semana 4: 14 y 15 de marzo

Requerimientos:
Notebook o Equipo Personal

Conexión a Internet
Plataforma virtual:

Microsoft Teams
Certificado:
Cada participante recibirá certificado digital emitido por el IAI Chile correspondiente a 16 Horas CPE