EXPEDIENTE /04 — PROGRAMA 03

Curso de gestión de riesgos ISO/IEC 27005 Medir el riesgo.

El riesgo deja de ser un color en una tabla. Se construyen criterios de aceptación que la dirección puede firmar y escalas que sobreviven a la pregunta incómoda de por qué ese número y no otro.

GESTIÓN DE RIESGOS · ISO/IEC 27005

DIRIGIDO A
Responsables de riesgo, SGSI, dirección de TI
DURACIÓN
16 h · 2 sesiones
FORMATOS
In-company · remoto en vivo
CONSTANCIA
Con nombre, horas y temario, para quien acredita la evaluación

TEMARIO

Lo que se trabaja, sesión por sesión.

  1. Marco de gestión de riesgo y criterios de aceptación

  2. Identificación de activos, amenazas y vulnerabilidades

  3. Análisis y valoración: escalas que la dirección entiende

  4. Tratamiento, riesgo residual y monitoreo continuo

FORMATOS

El mismo programa, donde tu equipo pueda tomarlo.

GRUPO CERRADO · EN TU SEDE

In-company

Sólo tu equipo, con los ejercicios armados sobre tu propio alcance, tus controles y tus hallazgos. Es el formato que más rinde: lo que se practica en el aula es literalmente el trabajo que sigue el lunes.

AULA VIRTUAL · NO VIDEO GRABADO

Remoto en vivo

Mismo temario y mismos ejercicios, en sesiones en vivo para equipos distribuidos. Se conserva lo que hace que un taller funcione: preguntas en el momento, trabajo en equipo y revisión del ejercicio frente al grupo.

SESIÓN PARA DIRECCIÓN

Ejecutivo

Versión condensada para el comité: qué le exige la norma específicamente a la alta dirección, qué decisiones no puede delegar y qué se juega el negocio si el SGSI se queda en el papel.

QUÉ SE ENTREGA

Constancia, material y capacidad instalada.

  • Material del curso y plantillas de trabajo reutilizables
  • Constancia con nombre, horas y temario cubierto
  • Resultados de evaluación por participante
  • Ejercicios resueltos sobre casos de tu propia operación
  • Sesión de seguimiento posterior para dudas de aplicación

REGLAS DE LA CASA

Dichas claras antes de empezar.

  • La constancia acredita la formación recibida, no una certificación emitida por un organismo acreditado. Decirlo claro es parte del servicio.
  • Grupos acotados: pasado cierto número el taller se vuelve conferencia y el ejercicio deja de funcionar.
  • Lo que se use como caso de estudio queda bajo confidencialidad — no sale del aula ni se reutiliza con otro cliente.

Servicios relacionados

¿A quién hay que formar, y para cuándo?

Cuéntanos quién va a tomar el programa. Lo ajustamos a tu operación y te lo mandamos con temario y fechas.

Solicitar temario y fechasVer todos los cursos