Curso Cybersecurity Audit

Objetivo

Con el creciente número de ciberamenazas y su repercusión en todos los sectores de la sociedad, se hace inevitable considerar la ciberseguridad dentro de cualquier plan anual de auditoría. La función de ciberseguridad se hace crítica, no sólo por el alto coste que supone sufrir una brecha de seguridad, sino por la inevitabilidad de que se produzca un ataque. El objetivo de este curso es preparar a los alumnos para afrontar con éxito el examen de la certificación Cybersecurity Audit de ISACA. 

Como resultado, se exige cada vez más al auditor que conozca como auditar los procesos, las políticas y las herramientas de ciberseguridad para garantizar que las organizaciones cuentan con los controles adecuados. Las vulnerabilidades en  ciberseguridad pueden representar serios riesgos para toda la organización, lo que hace que la necesidad de auditores de TI con conocimientos en auditoría de ciberseguridad sea mayor que nunca.

El Programa de Certificado de Auditoría de Ciberseguridad de ISACA proporciona a los profesionales de  auditoría/ aseguramiento el conocimiento necesario para llevar a cabo con éxito auditorías de ciberseguridad y los profesionales de la seguridad una comprensión del proceso de auditoría y del riesgo cibernético.

Al final del curso el alumno podrá:

• Conocer cuál es el rol del auditor
• Definir los principios básicos de ciberseguridad
• Obtener conocimiento de los marcos de referencia en ciberseguridad para identificar las mejores prácticas
• Identificar los requisitos legales y cibernéticos como apoyo a las auditorías de cumplimiento
• Saber cómo llevar a cabo un análisis de riesgos
• Definir la gestión de amenazas y vulnerabilidades
• Mejorar las prácticas sobre gestión de activos, configuración, gestión del cambio y proceso de parcheado
• Evaluar la seguridad de red: la arquitectura de seguridad, análisis de tráfico y la prevención de la fuga de datos
• Identificar los controles de ciberseguridad a nivel aplicación
• Distinguir entre firewall y el resto de tecnologías de red
• Identificar estrategias y controles en la nube (Cloud)
• Identificar riesgos y beneficios asociados al uso de contenedores

Dirigido a

Este curso de preparación está dirigido a las personas interesadas en preparar el examen para la obtención del "Certificado de auditoría de ciberseguridad" de ISACA (Cybersecurity Audit Certificate).
La obtención del certificado “Cybersecurity Audit Certificate”, es el complemento ideal tanto para los profesionales CISA que necesitan ampliar su campo de revisión hacia de ciberseguridad como para aquellos que quieren iniciarse en el campo de la auditoría específica de ciberseguridad.

Temario

• Sección 1. Ciberseguridad y el rol del auditor (5%)
• Sección 2. Gobierno (20%)
• Sección 3. Operaciones (45%)
• Sección 4. Tecnología (30%)

• Pack (Membresía, Manual (ebook) y Examen). El pack  no incluye el curso: 531€ (más iva)

La gestión de estos packs está supeditada al abono completo de la factura. El abono de la factura se realizará únicamente por transferencia bancaria. Recibirá los materiales del pack en su perfil de isaca.org en un plazo máximo de 7 días. Para ello, debe facilitar la cuenta de correo electrónico de su perfil de isaca.org al realizar la inscripción en el curso. Si el alumno/a ya es asociado/a de ISACA, puede usar la membresía para renovar el año siguiente.

Descuentos

• Inscripciones numerosas (3 o más de la misma empresa) en el mismo curso: 10% descuento sobre el precio del curso.
• 10% de descuento sobre el precio de curso para miembros de APEP, Continuam, Instituto de Auditores Internos, Women4Cyber.
• Personas en situación de desempleo o con discapacidad cuyo grado sea igual o superior al 33%: 50% sobre el precio del curso.

Los descuentos no son acumulables.

Sobre el examen

• Tipo test (75 preguntas)
• Duración: 2 horas (120 minutos)
• Idioma del examen: Inglés.
• Puntuación mínima aprobado: 65%
• Requisitos previos: No

Profesorado

Miriam Feito Huertas. Licenciada en Informática, Diplomada en Ciencias Empresariales y Máster en ciberseguridad industrial. Posee las certificaciones: CISA, CRISC y CET y los certificados Fundamentos de Ciberseguridad, Auditoría de ciberseguridad, Fundamentos de Inteligencia Artificial, Fundamentos de Blockchain, Fundamentos de Cloud y Fundamentos de IoT de ISACA. Miriam cuenta con más de 15 años de experiencia en el ámbito de la seguridad de la información, ciberseguridad, auditoría de TI, gestión de riesgos tecnológicos y consultoría GRC. En la actualidad es gerente en el área de cyber estrategia de Risk Advisory - Deloitte. Es miembro de la Junta Directiva de Isaca Madrid, y coordinadora y formadora de varios de sus certificados.

Marco Fernández. Marco es Licenciado en Informática por la Universidad Nueva Esparta (Venezuela) con un Máster en Administración de Empresas por el IESA (Venezuela). Posee las certificaciones profesionales: CISA, CRISC, CISM y los certificados de ciberseguridad CSX-F y CSX-A. En la actualidad trabaja en Glia Technologies como responsable de cumplimiento de seguridad de la información y llevando a cabo la función de DPO. Anteriormente trabajó como auditor de sistemas de información en Mazars, KPMG y PwC, donde participó en proyectos de alta demanda para diferentes empresas cotizadas. También trabajó como PMO en Banplus (Venezuela) y como auditor interno de sistemas de información en BBVA Provincial (Venezuela). Marco ha realizado diferentes cursos específicos de auditoría, seguridad de la información y cumplimiento. Además, ha colaborado con proyectos de traducción para ISACA y desarrollo de preguntas para el certificado CCAK de Cloud Security Alliance / ISACA.