Cursos de Seguridad del Sistema de Información en Bolivia

Esta capacitación en vivo dirigida por un instructor en Bolivia (en línea o presencial) está dirigida a profesionales de nivel avanzado que desean obtener una comprensión integral de los conceptos del examen de fraude y prepararse para el examen de Examinador de Fraude Certificado (CFE).Al final de esta formación, los participantes serán capaces de:

• Obtenga un conocimiento integral de los principios de examen de fraude y el proceso de examen de fraude.
• Aprenda a identificar, investigar y prevenir varios tipos de esquemas de fraude financiero.
• Comprender el entorno legal relacionado con el fraude, incluidos los elementos legales del fraude, las leyes y regulaciones relevantes.
• Adquirir habilidades prácticas en la realización de investigaciones de fraude, incluida la recopilación de pruebas, técnicas de entrevista y análisis de datos.
• Aprenda a diseñar e implementar programas efectivos de prevención y disuasión del fraude dentro de las organizaciones.
• Gane confianza y conocimiento para aprobar con éxito el examen de Examinador de Fraude Certificado (CFE).

Esta capacitación en vivo dirigida por un instructor en Bolivia (en línea o en el sitio) está dirigida a gerentes de seguridad de nivel avanzado que desean estar bien equipados con el conocimiento y las habilidades necesarias para sobresalir en el examen y sus roles como profesionales de la gestión de seguridad.Al final de esta formación, los participantes serán capaces de:

• Comprender los cinco dominios del ISSMP.
• Desarrollar habilidades para administrar un programa de seguridad de la información.
• Aprenda a establecer y mantener la gobernanza de la seguridad.
• Obtenga información sobre la gestión de riesgos, la respuesta a incidentes y la planificación de la continuidad.
• Prepárese de manera efectiva para el examen de certificación ISSMP.

Descripción: CISA® es la certificación de renombre mundial y más popular para los profesionales que trabajan en el campo de la auditoría de SI y la consultoría de riesgos de TI Nuestro curso CISA es un curso de capacitación intenso, muy competitivo y centrado en el examen Con experiencia en la entrega de más de 150 capacitaciones CISA en Europa y en todo el mundo y capacitando a más de 1200 delegados de CISA, el material de capacitación Net Security CISA se ha desarrollado internamente con la máxima prioridad de garantizar que los delegados de CISA aprueben el examen ISACA CISA® La metodología de capacitación se centra en la comprensión de los conceptos de auditoría de CISA IS y en la práctica de una gran cantidad de bancos de preguntas publicados por ISACA de los últimos tres años Durante un período, los titulares de CISA han tenido una gran demanda con reconocidas firmas de contabilidad, bancos globales, asesoría, aseguramiento y departamentos de auditoría interna Los delegados pueden tener años de experiencia en auditoría de TI, pero la perspectiva para resolver los cuestionarios de CISA dependerá únicamente de su comprensión de las prácticas de garantía de TI aceptadas a nivel mundial El examen CISA es muy desafiante porque existe la posibilidad de un choque muy apretado entre dos respuestas posibles y es allí donde ISACA lo prueba en su comprensión en las prácticas de auditoría de TI globales Para abordar estos desafíos de examen, siempre ofrecemos los mejores entrenadores que tienen una amplia experiencia en la entrega de capacitación CISA en todo el mundo El manual de Net Security CISA cubre todos los conceptos relevantes, casos de estudio, preguntas y respuestas en los cinco dominios CISA Además, el Capacitador comparte el material de apoyo clave de CISA, como notas relevantes de CISA, bancos de preguntas, glosario de CISA, videos, documentos de revisión, sugerencias de exámenes y mapas mentales de CISA durante el curso Gol: El objetivo final es aprobar su examen CISA por primera vez Objetivos: Utilice el conocimiento adquirido de una manera práctica beneficiosa para su organización Proporcionar servicios de auditoría de acuerdo con los estándares de auditoría de TI Proporcionar seguridad en el liderazgo y la estructura organizacional y los procesos Proporcionar seguridad en la adquisición / desarrollo, prueba e implementación de los activos de TI Proporcionar seguridad en las operaciones de TI, incluidas las operaciones de servicio y de terceros Proporcionar seguridad en las políticas, normas, procedimientos y controles de seguridad de la organización para garantizar la confidencialidad, la integridad y la disponibilidad de los activos de información Público objetivo: Profesionales de finanzas / CPA, profesionales de TI, auditores internos y externos, seguridad de la información y profesionales de consultoría de riesgos .

Esta formación en directo dirigida por un instructor en Bolivia (en línea o in situ) está dirigida a administradores de sistemas que deseen aprender los fundamentos de las licencias de software, las características clave de FlexNet y cómo implementar y mantener soluciones de gestión de licencias de software. Al final de esta capacitación, los participantes podrán:

Comprender los conceptos fundamentales de las licencias de software. Gestione los componentes principales y los sistemas operativos de FlexNet. Cree varios modelos y tipos de licencias, genere claves de licencia y active licencias de software para usuarios finales. Agregue, administre y asigne licencias a los usuarios finales, supervise el uso de licencias y garantice el cumplimiento.

Esta capacitación en vivo dirigida por un instructor en Bolivia (en línea o en el sitio) está dirigida a profesionales de TI de nivel intermedio a experto que deseen mejorar sus habilidades y calificaciones en seguridad de la información o campos relacionados. Al final de esta capacitación, los participantes podrán:

Comprender las diferencias entre ISO/IEC 27001:2013 e ISO/IEC 27001:2022. Adquirir los conocimientos y habilidades para planificar e implementar la transición de la versión 2013 a la 2022 de la norma de manera eficiente. Aplicar el conocimiento en escenarios del mundo real, facilitando una transición fluida en sus respectivas organizaciones.

Esta es una introducción de un día a ISO27001

Un curso completo, práctico y de 5 días diseñado para proporcionar los conocimientos y habilidades necesarios para gestionar la seguridad de la información, la garantía de la información o los procesos basados en el riesgo de la información. El curso CISMP está alineado con los últimos marcos nacionales de aseguramiento de la información (IAMM), así como con ISO/IEC 27002 y 27001; el código de práctica y el estándar para la seguridad de la información. Este curso es un curso de Formación Certificada (CCT) de CESG. El curso sigue el último plan de estudios de BCS y prepara a los delegados para el examen BCS de 2 horas de opción múltiple que se puede tomar en la tarde del último día del curso. Esta cualificación proporciona a los delegados un conocimiento detallado de los conceptos relacionados con la seguridad de la información; (confidencialidad, integridad, disponibilidad, vulnerabilidad, amenazas, riesgos y contramedidas), junto con una comprensión de la legislación y regulaciones vigentes que afectan a la gestión de la seguridad de la información. Los titulares de premios podrán aplicar los principios prácticos cubiertos a lo largo del curso, garantizando que los procesos empresariales normales se vuelvan robustos y más seguros.

Visión general: La certificación Certified Information Systems Security Professional es reconocida como una calificación clave para desarrollar una carrera superior en seguridad de la información, auditoría y gestión de gobierno de TI. Con más de 30,000 profesionales calificados en todo el mundo, la calificación de Profesional certificado en seguridad de sistemas de información muestra un conocimiento comprobado y es la clave para un mayor potencial de ingresos en roles que incluyen CISO, CSO y gerente de seguridad sénior. Aprenderás a:

• Use el conocimiento adquirido de una manera práctica beneficiosa para su organización
• Proteja los activos de su organización utilizando técnicas de control de acceso y fortalezca los controles de confidencialidad e integridad del mundo de la criptografía.
• Asegure la arquitectura y el diseño de su red (implemente la seguridad cibernética)
• Logre los objetivos de su organización, como el cumplimiento legal, el aseguramiento de la información, la seguridad y el gobierno de datos
• Mejore la entrega segura de servicios de TI a través de operaciones de seguridad, arquitectura y principios de diseño
• Implemente la resiliencia empresarial a través del Plan de continuidad Business
• Obtendrá una comprensión profunda de los 8 dominios según lo prescrito por (ISC) 2®.

El principal Go al:

• Para aprobar su examen CISSP por primera vez.

Público objetivo: Esta capacitación está destinada a personas que se preparan para el examen de certificación CISSP.

Un CISSP es un profesional de aseguramiento de la información que define la arquitectura, el diseño, la administración y / o los controles que garantizan la seguridad de los entornos empresariales. La vasta amplitud de conocimientos y la experiencia que se necesita para aprobar el examen es lo que distingue a un CISSP. La credencial demuestra un nivel de competencia reconocido a nivel mundial proporcionado por (ISC) 2® CBK®, que cubre temas críticos de seguridad en la actualidad, incluidos la computación en la nube, la seguridad móvil, la seguridad del desarrollo de aplicaciones, la gestión de riesgos y más. Este curso le ayuda a revisar los 10 dominios de las prácticas de seguridad de la información. También sirve como una herramienta de aprendizaje sólida para dominar conceptos y temas relacionados con todos los aspectos de la seguridad de los sistemas de información. Objetivos:

• Revisar los principales temas de CISSP CBK (Cuerpo de conocimiento común).
• Para prepararse para un examen CISSP

Esta capacitación en vivo dirigida por un instructor en Bolivia (en línea o en el sitio) está dirigida a ___ que desean usar ___ a ___.Al final de esta capacitación, los participantes serán capaces de:

• Instale y configure ___.
• ___. 
• ___. 
• ___. 

Descripción: Este curso es la versión no certificada del curso "CISA - Certified Information Systems Auditor". CISA® es la certificación más popular y de renombre mundial para los profesionales que trabajan en el campo de la auditoría de SI y la consultoría de riesgos de TI. Objetivos:

• Utilice los conocimientos adquiridos en beneficiode su organización
• Proporcionar servicios de auditoría de acuerdo con las normas de auditoría de TI
• Proporcionar seguridad sobre el liderazgo y la estructura y los procesos organizativos
• Proporcionar garantía en la adquisición/desarrollo, prueba e implementación de activos de TI
• Proporcionar seguridad en las operaciones de TI, incluidas las operaciones de servicio y de terceros.
• Proporcionar garantías sobre las políticas, estándares, procedimientos y controles de seguridad de la organización para garantizar la confidencialidad, integridad y disponibilidad de los activos de información.

Público objetivo: Finance/Profesionales de CPA, profesionales de TI, auditores internos y externos, seguridad de la información y profesionales de consultoría de riesgos.

Esta capacitación en vivo dirigida por un instructor en Bolivia (en línea o en el sitio) está dirigida a ingenieros que desean aprender los métodos y herramientas necesarios para proteger los sistemas de información de su organización contra ataques. Al final de esta capacitación, los participantes serán capaces de:

• Comprender la seguridad de la información tanto a nivel informático como a nivel de comunicaciones.
• Impedir el acceso físico y digital a los sistemas de información privada.
• Evitar la modificación de la información que se almacena, se procesa o se transmite.
• Protéjase contra la denegación de servicio a los usuarios autorizados.
• Tome las medidas necesarias para detectar, documentar y contrarrestar las amenazas de seguridad.
• Asegúrese de que la información de la organización se mantenga confidencial.

Este curso le brindará las habilidades para desarrollar la seguridad de la información según la norma ISO 27005, que se dedica a la gestión de riesgos de seguridad de la información basada en la norma ISO 27001.

ISO/IEC 27005 Foundation Formación le permite aprender los elementos básicos para gestionar Information Security Risks como se especifica en la ISO/IEC 27005. Durante este curso de formación, podrás entender los conceptos y modelos de Information Security Risk Management. Después de completar este curso, puede sentarse para el examen y solicitar el certificado “PECB Certified ISO/IEC 27005 Foundation”. Un Certificado de Fundación PECB muestra que usted ha entendido las metodologías fundamentales, procesos y enfoque de gestión. ¿Quién debe asistir?

• Los individuos interesados en Information Security Risk Management
• Los individuos que buscan obtener conocimiento sobre los principales procesos de Information Security Risk Management
• Los individuos interesados en seguir una carrera en Information Security Risk Management

El examen “PECB Certified ISO/IEC 27005 Foundation” cumple plenamente con los requisitos del Programa de Examen y Certificación de PECB (ECP). El examen cubre los siguientes dominios de competencia: Dominio 1: Principios fundamentales y conceptos de riesgo Management en la seguridad de la información Dominio 2: Information Security Risk Management enfoques y procesos Después de completar con éxito el examen, puede solicitar el “PECB Certified ISO/IEC 27005 Foundation” credencial. Información general Las tasas de certificación están incluidas en el precio del examen

• Se distribuirá material de formación que contenga más de 200 páginas de información y ejemplos prácticos
• Se emitirá un certificado de participación de 14 créditos CPD (Continuing Professional Development)
• En caso de fracaso del examen, puede retirar el examen dentro de 12 meses de forma gratuita.

¿Por qué deberías asistir? El curso de formación ISO/IEC 27005 le permite comprender los conceptos básicos de Information Security Risk Management utilizando la norma ISO/IEC 27005 como un marco de referencia. Al participar en el curso de formación ISO/IEC 27005 Introduction, entenderás la importancia de Information Security Risk Management y los beneficios que obtendrá, la sociedad y los gobiernos pueden obtener. ¿Quién debe asistir?

• Los individuos interesados en Information Security Risk Management
• Los individuos que buscan obtener conocimiento sobre los principales procesos de Information Security Risk Management

ISO/IEC 27005 Lead Risk Manager La formación le permite adquirir la experiencia necesaria para apoyar a una organización en el proceso de gestión de riesgos relacionados con todos los activos de relevancia para la Seguridad de la Información utilizando la norma ISO/IEC 27005 como marco de referencia. Durante este curso de formación, obtendrá un conocimiento completo de un modelo de proceso para el diseño y desarrollo de un Information Security Risk Management programa. La formación también incluirá una comprensión profunda de las mejores prácticas de métodos de evaluación de riesgos como OCTAVE, EBIOS, MEHARI y TRA armonizado. Este curso de formación apoya el proceso de implementación del marco ISMS presentado en la norma ISO/IEC 27001. Después de masterar todos los conceptos necesarios de Information Security Risk Management basados en la ISO/IEC 27005, puede sentarse para el examen y solicitar un certificado PECB Certified ISO/IEC 27005 Lead Risk Manager&rdquo. Al tener un certificado de PECB Lead Risk Manager, usted será capaz de demostrar que tiene los conocimientos prácticos y las capacidades profesionales para apoyar y liderar un equipo en la gestión de Information Security Risks. ¿Quién debe asistir?

• Gestión de riesgos de seguridad de la información
• Miembros del equipo de seguridad de la información
• Personas responsables de la seguridad de la información, el cumplimiento y el riesgo dentro de una organización
• Personas que implementen ISO/IEC 27001, que buscan cumplir con ISO/IEC 27001 o personas que participan en un programa de gestión de riesgos
• Consultores IT
• Y los profesionales
• Funcionarios de seguridad de la información
• Agentes de privacidad

Examen - Duración: 3 horas El examen “PECB Certified ISO/IEC 27005 Lead Risk Manager” cumple plenamente con los requisitos del Programa de Examen y Certificación de PECB (ECP). El examen cubre los siguientes dominios de competencia:

• Dominio 1 Principios y conceptos fundamentales de Information Security Risk Management
• Dominio 2 Implementación de un Information Security Risk Management programa
• Dominio 3 Evaluación de riesgos de seguridad de la información
• Dominio 4 Tratamiento de riesgos de seguridad de la información
• Dominio 5 Comunicación, monitoreo y mejora de los riesgos de seguridad de la información
• Dominio 6 Metodologías de evaluación de riesgos de seguridad de la información

Información general

• Las tasas de certificación están incluidas en el precio del examen
• Se distribuirá material de formación que contenga más de 350 páginas de información y ejemplos prácticos
• Se emitirá un certificado de participación de 21 créditos CPD (Continuing Professional Development)
• En caso de fracaso del examen, puede retirar el examen dentro de 12 meses de forma gratuita.

Esta clase ayudará a los asistentes a escanear, probar, hackear y asegurar sus propios sistemas. Conocer en profundidad y adquirir experiencia práctica con los sistemas de seguridad esenciales actuales. Los asistentes conocerán cómo funcionan las defensas perimetrales y luego serán guiados a escanear y atacar sus propias redes, sin que se dañe ninguna red real. A continuación, los asistentes aprenderán cómo los intrusos escalan los privilegios y qué pasos se pueden seguir para proteger un sistema, la detección de intrusos, la creación de políticas, la ingeniería social, los ataques DDoS, los desbordamientos de búfer y la creación de virus.

Esta capacitación en vivo dirigida por un instructor en Bolivia (en línea o en el sitio) se enfoca en analizar los riesgos de los datos abiertos al tiempo que reduce la vulnerabilidad a desastres o pérdida de datos. Al final de esta capacitación, los participantes serán capaces de:

• Comprender los conceptos y beneficios de los Datos Abiertos.
• Identificar los diferentes tipos de datos.
• Comprender los riesgos de los datos abiertos y cómo mitigarlos.
• Aprenda a gestionar los riesgos de los datos abiertos y a crear un plan de contingencia.
• Implementar estrategias de mitigación de riesgos de datos abiertos para reducir el riesgo de desastres.

La clave pública y la clave privada forman la base de la criptografía de clave pública (asimétrica), que permite la comunicación segura y el intercambio de información a través de redes informáticas. La combinación de ambas claves permite asegurar los datos transmitidos, manteniendo su confidencialidad y asegurando la autenticidad de las firmas digitales. La clave pública y la clave privada forman la base de la criptografía de clave pública (asimétrica), que permite la comunicación segura y el intercambio de información a través de redes informáticas. La combinación de ambas claves permite asegurar los datos transmitidos, manteniendo su confidencialidad y asegurando la autenticidad de las firmas digitales.

Este curso cubre la consideración de la seguridad y la privacidad en la arquitectura, y cómo diseñar la seguridad en la preparación de la fase de diseño, el curso también cubre muchos controles técnicos a diseñar en la arquitectura.

Esta capacitación en vivo dirigida por un instructor en Bolivia (en línea o presencial) está dirigida a analistas de información que desean aprender las técnicas y procesos detrás de la ingeniería social para proteger la información confidencial de la empresa.Al final de esta formación, los participantes serán capaces de:

• Configure el entorno de desarrollo necesario para comenzar a crear malware personalizado.
• Puerta trasera de aplicaciones web legítimas no detectadas.
• Entregue archivos malvados como tipos de archivo normales.
• Utilice técnicas de ingeniería social para llevar a los objetivos a un sitio web falso.

Esta capacitación en vivo dirigida por un instructor en Bolivia (en línea o presencial) está dirigida a ingenieros de seguridad y administradores de sistemas que desean integrar más seguridad en su distribución Ubuntu Linux y proteger su sistema de las amenazas.Al final de esta formación, los participantes serán capaces de:

• Instale y configure el sistema operativo Ubuntu.
• Refuerce la seguridad física de la distribución Ubuntu Linux.
• Incorpore funciones de servidor cifradas para proteger el sistema de administración.
• Interacciones seguras del dispositivo dentro del sistema Ubuntu.
• Reconozca las amenazas de seguridad generales para el entorno Ubuntu y ejecute las soluciones adecuadas.

Esta capacitación en vivo dirigida por un instructor en Bolivia (en línea o en el sitio) está dirigida a ingenieros de seguridad que desean utilizar IBM Qradar SIEM para abordar casos de uso de seguridad urgentes. Al final de esta capacitación, los participantes serán capaces de:

• Obtenga visibilidad de los datos empresariales en entornos locales y en la nube.
• Automatice la inteligencia de seguridad para detectar amenazas y contener riesgos.
• Detecte, identifique y priorice las amenazas.

La capacitación adopta la forma de un taller complementado con conocimientos sustantivos. Las clases se basan en el marco oficial de certificados CISA. Durante el taller, se discutirán estudios de casos en temas específicos. Las clases se impartirán en inglés (previa solicitud en polaco) basándose en el manual de ISACA en inglés.   Alcance del material de examen CISA:

• Proceso de Auditoría de Sistemas de Información (21%)
• Gobernanza y Management de TI (17%)
• Adquisición, desarrollo e implementación de sistemas de información (12%)
• Operación de Sistemas de Información y Resiliencia Empresarial (23%)
• Protección de los activos de información (27%)

Duración del examen: 4 horas Tipo: prueba de opción múltiple Volumen: 200 preguntas   Listado de los requisitos que debes cumplir para poder reclamar la titulación CISA: 

1. Aprobar el examen CISA. El puntaje de aprobación de CISA es una calificación de 450 o más en el examen.
2. Cumplir con el Código de Ética Profesionalde ISACA
3. Promete obedecer la Política de Educación Profesional Continua de CISA
4. Obtener al menos 5 años de experiencia laboral profesional en auditoría, control o seguridad de sistemas de información.
5. Cumplir con las Normas de Auditoría de Sistemas de Información

Si ha aprobado el examen y cree que cumple con esos requisitos, puede comenzar la solicitud de certificación: página certificación aquí Hay una tarifa de $50 por esta solicitud. También hay una tarifa anual que debe pagar para mantener esta certificación después de que se le haya otorgado. La cuota es de $40 por año para los miembros de ISACA y de $75 para los no miembros.