GRC: riesgo, políticas y normativas (ISO 27001, NIST CSF y Ley 8968)

Aprenda el lado de gobierno, riesgo y cumplimiento de la ciberseguridad. Construya una matriz de riesgo de probabilidad por impacto, conozca las seis funciones del NIST CSF 2.0, el SGSI y los controles del Anexo A de ISO/IEC 27001, y la higiene esencial de los CIS Controls IG1. Recorra la normativa de Costa Rica y latam: Ley 8968 y la PRODHAB, delitos informáticos de la Ley 9048, SUGEF y telecomunicaciones. Redacte políticas claras, prepare evidencia de auditoría y planes de acción, siempre sobre una pyme ficticia. Prerrequisito sugerido: Introducción a la ciberseguridad.

Lecciones: 18
Módulos: 5
Duración: 4 h 38 min
Inscritos: 0
Precio: Gratis
XP en juego: 350 XP

$ ./mapa --progreso

Cada nodo es una lección · [x] Completado · [ ] Disponible · [#] Requiere inscripción

# modulo_01 Gobierno y riesgo

[ ] 01Bienvenida al cursoSiguiente
[ ] 02Qué es GRC y quién lo hace en una organización
[#] 03Gestión de riesgos: identificar, analizar, tratar y aceptar
[#] 04Laboratorio: matriz de riesgo para diez activos de una pyme

# modulo_02 Marcos de referencia

[#] 05NIST CSF 2.0: sus seis funciones
[#] 06ISO/IEC 27001 y 27002: SGSI y controles del Anexo A
[#] 07CIS Controls y el grupo de implementación IG1
[#] 08Laboratorio: mapear controles a NIST CSF y marcar brechas

# modulo_03 Normativa en Costa Rica y latam

[#] 09Ley 8968 de protección de datos personales y la PRODHAB
[#] 10Delitos informáticos en el Código Penal y la Ley 9048
[#] 11Normativa financiera (SUGEF) y de telecomunicaciones a vista de pájaro
[#] 12Laboratorio: inventario de datos personales de planillas

# modulo_04 Políticas y auditoría

[#] 13Política, estándar, procedimiento y guía
[#] 14Redactar una política de uso aceptable clara
[#] 15Auditoría interna, evidencia y plan de acción
[#] 16Laboratorio: política de respaldos y registro de excepciones
[#] 17Conclusión y próximos pasos

# modulo_05 Evaluación

[#] 18Evaluación final

$ tree temario/ (vista de lista)

# modulo_01Gobierno y riesgo

Bienvenida al cursoPreview5 min
Qué es GRC y quién lo hace en una organizaciónPreview12 min
Gestión de riesgos: identificar, analizar, tratar y aceptar14 min
Laboratorio: matriz de riesgo para diez activos de una pyme25 min

# modulo_02Marcos de referencia

NIST CSF 2.0: sus seis funciones15 min
ISO/IEC 27001 y 27002: SGSI y controles del Anexo A15 min
CIS Controls y el grupo de implementación IG114 min
Laboratorio: mapear controles a NIST CSF y marcar brechas25 min

# modulo_03Normativa en Costa Rica y latam

Ley 8968 de protección de datos personales y la PRODHAB15 min
Delitos informáticos en el Código Penal y la Ley 904814 min
Normativa financiera (SUGEF) y de telecomunicaciones a vista de pájaro15 min
Laboratorio: inventario de datos personales de planillas25 min

# modulo_04Políticas y auditoría

Política, estándar, procedimiento y guía13 min
Redactar una política de uso aceptable clara14 min
Auditoría interna, evidencia y plan de acción15 min
Laboratorio: política de respaldos y registro de excepciones25 min
Conclusión y próximos pasos7 min

# modulo_05Evaluación

Evaluación final10 min

cargando.sh···

$ cargando…

GRC: riesgo, políticas y normativas (ISO 27001, NIST CSF y Ley 8968)

Lecciones

Módulos

Duración

4 h 38 min

Inscritos

Precio

Gratis

XP en juego

350 XP