¿Qué quieres aprender?

Curso CISM - Certified Information Security Manager®

Curso CISM - Certified Information Security Manager®

CAS Training

Curso online


Precio a consultar

CISM es una certificación globalmente reconocida orientada a profesionales responsables de la gestión y supervisión de la seguridad de la información a nivel corporativo. Este curso oficial prepara al alumno para diseñar, implementar y optimizar un programa de seguridad alineado con los objetivos estratégicos del negocio, integrando prácticas de gobierno, gestión del riesgo, control interno, continuidad y respuesta a incidentes. La formación aborda los cuatro dominios oficiales de ISACA mediante un enfoque práctico que permite desarrollar criterio profesional, comprender marcos internacionales y evaluar la eficacia de la seguridad en organizaciones de distinto tamaño y madurez.

A través de Lectiva.com podrás acceder a esta formación, que aborda modelos de gobierno, procesos de gestión del riesgo, metodologías de desarrollo de programas y estructuras de respuesta ante incidentes. El alumno adquiere la capacidad de dirigir iniciativas de seguridad, justificar decisiones técnicas ante la dirección y coordinar equipos multidisciplinares. El contenido incluye conceptos avanzados necesarios para liderar la función de seguridad y preparar al estudiante para el examen CISM, una credencial muy valorada en consultoras, banca, sectores regulados y organizaciones con altos requisitos de cumplimiento.

¿Quieres hablar con un asesor sobre este curso?

Requisitos

• Contar con al menos cinco años de experiencia en gestión de seguridad de la información, riesgo o gobierno de TI para obtener la certificación CISM • El curso puede realizarse sin cumplir este requisito de experiencia • Tener experiencia previa en funciones de seguridad, auditoría o gestión de TI es recomendable

Temario completo de este curso

Módulo 1 – Domain 1: Information Security Governance
• Gobierno corporativo y seguridad de la información
• Modelos de gobernanza, estructuras, roles y responsabilidades
• Políticas, estándares y procedimientos de seguridad
• Alineación estratégica de la seguridad con los objetivos de negocio
• Gobierno de seguridad, gobierno de TI y riesgo empresarial
• Medición del desempeño e indicadores de seguridad

Módulo 2 – Domain 2: Information Risk Management
• Identificación y clasificación de activos de información
• Identificación, análisis y evaluación de riesgos de seguridad
• Apetito y tolerancia al riesgo
• Estrategias de tratamiento del riesgo
• Integración del riesgo de seguridad en procesos, proyectos y arquitectura
• Supervisión continua del riesgo

Módulo 3 – Domain 3: Information Security Program Development and Management
• Diseño de programas de seguridad basados en riesgos
• Gestión de presupuesto, personal, outsourcing y proveedores
• Controles de seguridad organizativos, técnicos y físicos
• Integración de la seguridad en el ciclo de vida de TI
• Métricas, madurez y mejora continua
• Concienciación y cultura de seguridad

Módulo 4 – Domain 4: Information Security Incident Management
• Gestión de incidentes de seguridad
• Detección y análisis de incidentes
• Contención, erradicación y recuperación
• Coordinación entre áreas
• Lecciones aprendidas y revisión posterior al incidente
• Comunicación durante incidentes críticos

Ver más