AENOR España

​Responsables de gestión de la seguridad, consultores e implantadores del sistema de gestión de la seguridad de la información.

​Adquirir la capacidad para realizar y planificar una identificación y valoración de riesgos de los sistemas de información de una organización en línea con los requisitos de la Norma UNE-ISO/IEC 27001.

​1. Revisión de la importancia del proceso de análisis y gestión de riesgos en el contexto de un sistema de gestión de la seguridad de la información (SGSI)
2. Normas aplicables al proceso (UNE71504, ISO/IEC 27005, ISO/IEC 31000)
3. Análisis de los riesgos:

3.1. Procesos de identificación y valoración de riesgos

4. Gestión de los riesgos:

4.1. Procesos de selección de controles (criterios y obljetivos)

4.2. Evaluación del riesgo residual

5. Desarrollo de un proyecto de análisis y gestión de riesgos
6. Desarrollo de un caso práctico a lo largo del curso

​Para realizar este curso es recomendable tener conocimientos de las Normas UNE-ISO/IEC 27002:2009 y UNE-ISO/IEC 27001:2007

​Metodología de trabajo:

- El curso se desarrolla en plataforma de teleformación de fácil utilización, durante un periodo de tiempo establecido. Los alumnos disponen de un calendario con la distribución de los temas de estudio y las actividades diarias propuestas por el profesor.
- Se establece un sistema avanzado de tutorías, seguimiento y evaluación continua de los alumnos para garantizar el aprendizaje y el aprovechamiento del curso.
- Durante el tiempo que dura el curso, el alumno puede acceder al aula virtual durante las 24 horas del día, pudiendo organizar su tiempo, respetando la fecha límite de finalización.

Recursos disponibles en el aula:

- Materiales interactivos formativos que permiten al alumno comprender la materia de forma amena, interactuando constantemente con los materiales
- Casos prácticos y actividades (individuales y/o grupales) y material de apoyo para su realización
- Manuales de estudio
- Glosario de términos y bibliografía
- Pdf de la Norma UNE 71504:2008 Metodología de análisis y gestión de riesgos para los sistemas de información.