Ciberseguridad esencial para ejecutivos
Ciberseguridad esencial para ejecutivos
Ciberseguridad esencial para ejecutivos
Todo lo que necesitas saber para entender y tomar decisiones sobre la gestión de ciberseguridad y ciberresiliencia, este curso de 5 sesiones con más de 10 horas de video, está dirigido a todo profesional de riesgos, tecnología, seguridad que desee tener un claro entendimiento de la aplicación y problemática de la ciberseguridad en una organización.
Todo lo que necesitas saber para entender y tomar decisiones sobre la gestión de ciberseguridad y ciberresiliencia, este curso de 5 sesiones con más de 10 horas de video, está dirigido a todo profesional de riesgos, tecnología, seguridad que desee tener un claro entendimiento de la aplicación y problemática de la ciberseguridad en una organización.
Todo lo que necesitas saber para entender y tomar decisiones sobre la gestión de ciberseguridad y ciberresiliencia, este curso de 5 sesiones con más de 10 horas de video, está dirigido a todo profesional de riesgos, tecnología, seguridad que desee tener un claro entendimiento de la aplicación y problemática de la ciberseguridad en una organización.
CONTENIDO
CONTENIDO
CONTENIDO
____________________________________________________
____________________________________________________
____________________________________________________
Sesión 1
• Ciberseguridad conceptos
• Ciberseguridad vs Seguridad de la información
• Las funciones básicas de la ciberseguridad basadas en CSF 2.0 del NIST
• Función Identificar, Proteger, Detectar, Responder, Recuperar, Gobierno
• Principios básicos del entorno Ciberseguridad
• Evolución y retos para la gestión de la Ciberseguridad
• Ciberseguridad empresarial
Sesión 2
• Gobierno de Ciberseguridad
• Como funciona el gobierno de ciberseguridad
• Pilares del gobierno de ciberseguridad
• Modelo de plan estratégico de ciberseguridad
• Factores críticos de éxito de un buen gobierno de Ciberseguridad
• La función del CISO
• Tendencia para los CISO en el 2025
• Juntas directivas y el gobierno de ciberseguridad empresarial
• RACI para la junta directiva
• Métricas y medidas de ciberseguridad
Sesión 3
• Diferentes ataques y diferentes tecnologías de protección
• Capas de la defensa en profundidad
• CSMA (CyberSecurity Mesh Architecture)
• Modelo de Seguridad ZERO TRUST
• Capas de seguridad Zero Trust
• Arquitectura Zero Trust
• Modelo de madurez Zero Trust
• Tecnología
o EDR
o XDR
o NDR
o SOAR
o SIEM
• Seguridad de las aplicaciones
• Estándares OWASP
o MÓVIL
o WEB
o API
o MASVS
o ASVS
• Protección de aplicaciones
o RASP
o WAF
o Proceso SDLC
o DevSecOps
• Análisis estático
• Análisis dinámico
Sesión 4
• Gestión del riesgo cibernético
• Modelo de riesgo genérico basado en NIST
• Amenazas
• Amenazas internas
• Mitigación de amenazas internas
• Riesgo cibernético y su impacto en el negocio
• Impactos de la IA en la ciberseguridad empresarial
• La superficie de ataque
• Ataques a la cadena de suministro
o Caso solar winds
• Tendencias principales de amenazas
• APT (Advanced Persistent Threat)
• Diferentes tipos de controles de seguridad
• Controles CIS v8
• Nuevos controles de seguridad en la ISO 27001:2022
• Caso Equifax
Sesión 5
• Ciberresiliencia
• Ciberseguridad vs Ciberresiliencia
• Gestión de la ciberresiliencia
• Categorías de la ciberresiliencia
• Elementos de la ciberresiliencia
• Actividades básicas para mejorar el marco de ciberresiliencia
• Ciberresiliencia empresarial
o 7 principios de diseño
• Elementos marco de gobernanza de la resiliencia cibernética
• Marco de resiliencia organizacional
• Comité de crisis
• Composición del comité de crisis
• Gestión de ciberincidentes
• 3 errores en la ciberresiliencia
Sesión 1
• Ciberseguridad conceptos
• Ciberseguridad vs Seguridad de la información
• Las funciones básicas de la ciberseguridad basadas en CSF 2.0 del NIST
• Función Identificar, Proteger, Detectar, Responder, Recuperar, Gobierno
• Principios básicos del entorno Ciberseguridad
• Evolución y retos para la gestión de la Ciberseguridad
• Ciberseguridad empresarial
Sesión 2
• Gobierno de Ciberseguridad
• Como funciona el gobierno de ciberseguridad
• Pilares del gobierno de ciberseguridad
• Modelo de plan estratégico de ciberseguridad
• Factores críticos de éxito de un buen gobierno de Ciberseguridad
• La función del CISO
• Tendencia para los CISO en el 2025
• Juntas directivas y el gobierno de ciberseguridad empresarial
• RACI para la junta directiva
• Métricas y medidas de ciberseguridad
Sesión 3
• Diferentes ataques y diferentes tecnologías de protección
• Capas de la defensa en profundidad
• CSMA (CyberSecurity Mesh Architecture)
• Modelo de Seguridad ZERO TRUST
• Capas de seguridad Zero Trust
• Arquitectura Zero Trust
• Modelo de madurez Zero Trust
• Tecnología
o EDR
o XDR
o NDR
o SOAR
o SIEM
• Seguridad de las aplicaciones
• Estándares OWASP
o MÓVIL
o WEB
o API
o MASVS
o ASVS
• Protección de aplicaciones
o RASP
o WAF
o Proceso SDLC
o DevSecOps
• Análisis estático
• Análisis dinámico
Sesión 4
• Gestión del riesgo cibernético
• Modelo de riesgo genérico basado en NIST
• Amenazas
• Amenazas internas
• Mitigación de amenazas internas
• Riesgo cibernético y su impacto en el negocio
• Impactos de la IA en la ciberseguridad empresarial
• La superficie de ataque
• Ataques a la cadena de suministro
o Caso solar winds
• Tendencias principales de amenazas
• APT (Advanced Persistent Threat)
• Diferentes tipos de controles de seguridad
• Controles CIS v8
• Nuevos controles de seguridad en la ISO 27001:2022
• Caso Equifax
Sesión 5
• Ciberresiliencia
• Ciberseguridad vs Ciberresiliencia
• Gestión de la ciberresiliencia
• Categorías de la ciberresiliencia
• Elementos de la ciberresiliencia
• Actividades básicas para mejorar el marco de ciberresiliencia
• Ciberresiliencia empresarial
o 7 principios de diseño
• Elementos marco de gobernanza de la resiliencia cibernética
• Marco de resiliencia organizacional
• Comité de crisis
• Composición del comité de crisis
• Gestión de ciberincidentes
• 3 errores en la ciberresiliencia
Sesión 1
• Ciberseguridad conceptos
• Ciberseguridad vs Seguridad de la información
• Las funciones básicas de la ciberseguridad basadas en CSF 2.0 del NIST
• Función Identificar, Proteger, Detectar, Responder, Recuperar, Gobierno
• Principios básicos del entorno Ciberseguridad
• Evolución y retos para la gestión de la Ciberseguridad
• Ciberseguridad empresarial
Sesión 2
• Gobierno de Ciberseguridad
• Como funciona el gobierno de ciberseguridad
• Pilares del gobierno de ciberseguridad
• Modelo de plan estratégico de ciberseguridad
• Factores críticos de éxito de un buen gobierno de Ciberseguridad
• La función del CISO
• Tendencia para los CISO en el 2025
• Juntas directivas y el gobierno de ciberseguridad empresarial
• RACI para la junta directiva
• Métricas y medidas de ciberseguridad
Sesión 3
• Diferentes ataques y diferentes tecnologías de protección
• Capas de la defensa en profundidad
• CSMA (CyberSecurity Mesh Architecture)
• Modelo de Seguridad ZERO TRUST
• Capas de seguridad Zero Trust
• Arquitectura Zero Trust
• Modelo de madurez Zero Trust
• Tecnología
o EDR
o XDR
o NDR
o SOAR
o SIEM
• Seguridad de las aplicaciones
• Estándares OWASP
o MÓVIL
o WEB
o API
o MASVS
o ASVS
• Protección de aplicaciones
o RASP
o WAF
o Proceso SDLC
o DevSecOps
• Análisis estático
• Análisis dinámico
Sesión 4
• Gestión del riesgo cibernético
• Modelo de riesgo genérico basado en NIST
• Amenazas
• Amenazas internas
• Mitigación de amenazas internas
• Riesgo cibernético y su impacto en el negocio
• Impactos de la IA en la ciberseguridad empresarial
• La superficie de ataque
• Ataques a la cadena de suministro
o Caso solar winds
• Tendencias principales de amenazas
• APT (Advanced Persistent Threat)
• Diferentes tipos de controles de seguridad
• Controles CIS v8
• Nuevos controles de seguridad en la ISO 27001:2022
• Caso Equifax
Sesión 5
• Ciberresiliencia
• Ciberseguridad vs Ciberresiliencia
• Gestión de la ciberresiliencia
• Categorías de la ciberresiliencia
• Elementos de la ciberresiliencia
• Actividades básicas para mejorar el marco de ciberresiliencia
• Ciberresiliencia empresarial
o 7 principios de diseño
• Elementos marco de gobernanza de la resiliencia cibernética
• Marco de resiliencia organizacional
• Comité de crisis
• Composición del comité de crisis
• Gestión de ciberincidentes
• 3 errores en la ciberresiliencia
:format(webp)/klickart-prod/uploads/media/file/8920473/para_foto_perfil_dsc_9567.jpg)
Conoce mas acerca del autor del curso:
Conoce mas acerca del autor del curso:
Conoce mas acerca del autor del curso:
__________________________________________________________
__________________________________________________________
__________________________________________________________
Frano Capeta Mondoñedo
Frano Capeta Mondoñedo
Frano Capeta Mondoñedo
Ingeniero de computación y sistemas, tiene un postgrado en tecnología de información, maestría en administración, cuenta con las certificaciones profesionales:
En seguridad de la información
Certified ISO/IEC 27001 Lead Auditor, acreditado por PECB (Professional Evaluation and Certification Board) – Canada
Lead Auditor ISO 27001:2022, emitida por GTA (Global Trust Association) USA
C|CISO (Chief Information Secuirty Officer), emitida por EC-Council
ISO 27002 Information Security Foundations, emitida por EXIN
En CIBERSEGURIDAD
Lead Cibersecurity Manager ISO 27032, emitida por PECB (Professional Evaluation and Certification Board) – Canada
En Continuidad de Negocios
Lead Auditor ISO 22301, emitida por PECB (Professional Evaluation and Certification Board) – Canada
En Riesgos
CRISC (Certified Risk Information System Control), emitida por ISACA
En Gobierno de TI
CGEIT (Certified Governance Enterprise IT), emitida por ISACA
ITIL Expert, emitida por Axelos
ITIL 4 Managing Professional
En Blockchain
Certified Blockchain Profesional, certificado por GTA (Global Trust Association) USA
Cuenta con más de 25 años, de ejercicio profesional, ejerciendo cargos de nivel gerencial en empresas del sector consultoría, sector banca, sector producción y distribución y en el Sector Defensa nacional en el cual se desempeñó como asesor de la Comandancia General del ejército en temas de Seguridad Informática.
Actualmente se desempeña como consultor senior y director ejecutivo de I-SEC Information Security empresa de servicios de consultoría en seguridad de Información, Ciberseguridad, Continuidad de negocios y Gobierno de TI.
Como catedrático universitario ha impartido clases en la Universidad Ricardo Palma, Universidad Científica del Sur, Universidad San Martin de Porres, UPC, en la actualidad es docente en la universidad Federico Villareal y en la Universidad ESAN. Es docente invitado en ALIDE y fue fundador y primer coordinador académico del diplomado de Gestión de la seguridad de Información y Auditoria de sistemas de la escuela de ingeniería de seguridad de Telefónica.
Como auditor de Sistemas ha realizado auditorías externas de sistemas en el Grupo Crédito BCP (Banco de Crédito del Perú), Pacifico Peruano Suiza Cia. De Seguros, Citibank sucursal del Perú, Petroperú, Prosegur, entre otras.
Como auditor interno de seguridad de la información, ha realizado auditorias en Bolsa de Valores de Lima, CAVALI, TI-D Solutions, Grupo TAWA, Superintendencia del Mercado de Valores, entre otras
Como auditor de certificación ha auditado para certificar ISO 27001 a BAFING, Supra Networks, SAAS Institute Sucursal Perú, Novopayment – USA, Every TI - Brasil y para certificar ISO 22301 ha auditado a Supra Networks.
Como conferencista ha sido conferencista por varios años en Ecuador, Bolivia, Colombia, El Salvador, Paraguay, Perú, Panamá. Sus principales conferencias son: Nace una nueva profesión Gerente de seguridad de la información, 10 pasos para implementar un sistema de gestión de seguridad, A nuestra empresa…eso nunca le va a pasar, Ciberseguridad y riesgos.
Ingeniero de computación y sistemas, tiene un postgrado en tecnología de información, maestría en administración, cuenta con las certificaciones profesionales:
En seguridad de la información
Certified ISO/IEC 27001 Lead Auditor, acreditado por PECB (Professional Evaluation and Certification Board) – Canada
Lead Auditor ISO 27001:2022, emitida por GTA (Global Trust Association) USA
C|CISO (Chief Information Secuirty Officer), emitida por EC-Council
ISO 27002 Information Security Foundations, emitida por EXIN
En CIBERSEGURIDAD
Lead Cibersecurity Manager ISO 27032, emitida por PECB (Professional Evaluation and Certification Board) – Canada
En Continuidad de Negocios
Lead Auditor ISO 22301, emitida por PECB (Professional Evaluation and Certification Board) – Canada
En Riesgos
CRISC (Certified Risk Information System Control), emitida por ISACA
En Gobierno de TI
CGEIT (Certified Governance Enterprise IT), emitida por ISACA
ITIL Expert, emitida por Axelos
ITIL 4 Managing Professional
En Blockchain
Certified Blockchain Profesional, certificado por GTA (Global Trust Association) USA
Cuenta con más de 25 años, de ejercicio profesional, ejerciendo cargos de nivel gerencial en empresas del sector consultoría, sector banca, sector producción y distribución y en el Sector Defensa nacional en el cual se desempeñó como asesor de la Comandancia General del ejército en temas de Seguridad Informática.
Actualmente se desempeña como consultor senior y director ejecutivo de I-SEC Information Security empresa de servicios de consultoría en seguridad de Información, Ciberseguridad, Continuidad de negocios y Gobierno de TI.
Como catedrático universitario ha impartido clases en la Universidad Ricardo Palma, Universidad Científica del Sur, Universidad San Martin de Porres, UPC, en la actualidad es docente en la universidad Federico Villareal y en la Universidad ESAN. Es docente invitado en ALIDE y fue fundador y primer coordinador académico del diplomado de Gestión de la seguridad de Información y Auditoria de sistemas de la escuela de ingeniería de seguridad de Telefónica.
Como auditor de Sistemas ha realizado auditorías externas de sistemas en el Grupo Crédito BCP (Banco de Crédito del Perú), Pacifico Peruano Suiza Cia. De Seguros, Citibank sucursal del Perú, Petroperú, Prosegur, entre otras.
Como auditor interno de seguridad de la información, ha realizado auditorias en Bolsa de Valores de Lima, CAVALI, TI-D Solutions, Grupo TAWA, Superintendencia del Mercado de Valores, entre otras
Como auditor de certificación ha auditado para certificar ISO 27001 a BAFING, Supra Networks, SAAS Institute Sucursal Perú, Novopayment – USA, Every TI - Brasil y para certificar ISO 22301 ha auditado a Supra Networks.
Como conferencista ha sido conferencista por varios años en Ecuador, Bolivia, Colombia, El Salvador, Paraguay, Perú, Panamá. Sus principales conferencias son: Nace una nueva profesión Gerente de seguridad de la información, 10 pasos para implementar un sistema de gestión de seguridad, A nuestra empresa…eso nunca le va a pasar, Ciberseguridad y riesgos.
Ingeniero de computación y sistemas, tiene un postgrado en tecnología de información, maestría en administración, cuenta con las certificaciones profesionales:
En seguridad de la información
Certified ISO/IEC 27001 Lead Auditor, acreditado por PECB (Professional Evaluation and Certification Board) – Canada
Lead Auditor ISO 27001:2022, emitida por GTA (Global Trust Association) USA
C|CISO (Chief Information Secuirty Officer), emitida por EC-Council
ISO 27002 Information Security Foundations, emitida por EXIN
En CIBERSEGURIDAD
Lead Cibersecurity Manager ISO 27032, emitida por PECB (Professional Evaluation and Certification Board) – Canada
En Continuidad de Negocios
Lead Auditor ISO 22301, emitida por PECB (Professional Evaluation and Certification Board) – Canada
En Riesgos
CRISC (Certified Risk Information System Control), emitida por ISACA
En Gobierno de TI
CGEIT (Certified Governance Enterprise IT), emitida por ISACA
ITIL Expert, emitida por Axelos
ITIL 4 Managing Professional
En Blockchain
Certified Blockchain Profesional, certificado por GTA (Global Trust Association) USA
Cuenta con más de 25 años, de ejercicio profesional, ejerciendo cargos de nivel gerencial en empresas del sector consultoría, sector banca, sector producción y distribución y en el Sector Defensa nacional en el cual se desempeñó como asesor de la Comandancia General del ejército en temas de Seguridad Informática.
Actualmente se desempeña como consultor senior y director ejecutivo de I-SEC Information Security empresa de servicios de consultoría en seguridad de Información, Ciberseguridad, Continuidad de negocios y Gobierno de TI.
Como catedrático universitario ha impartido clases en la Universidad Ricardo Palma, Universidad Científica del Sur, Universidad San Martin de Porres, UPC, en la actualidad es docente en la universidad Federico Villareal y en la Universidad ESAN. Es docente invitado en ALIDE y fue fundador y primer coordinador académico del diplomado de Gestión de la seguridad de Información y Auditoria de sistemas de la escuela de ingeniería de seguridad de Telefónica.
Como auditor de Sistemas ha realizado auditorías externas de sistemas en el Grupo Crédito BCP (Banco de Crédito del Perú), Pacifico Peruano Suiza Cia. De Seguros, Citibank sucursal del Perú, Petroperú, Prosegur, entre otras.
Como auditor interno de seguridad de la información, ha realizado auditorias en Bolsa de Valores de Lima, CAVALI, TI-D Solutions, Grupo TAWA, Superintendencia del Mercado de Valores, entre otras
Como auditor de certificación ha auditado para certificar ISO 27001 a BAFING, Supra Networks, SAAS Institute Sucursal Perú, Novopayment – USA, Every TI - Brasil y para certificar ISO 22301 ha auditado a Supra Networks.
Como conferencista ha sido conferencista por varios años en Ecuador, Bolivia, Colombia, El Salvador, Paraguay, Perú, Panamá. Sus principales conferencias son: Nace una nueva profesión Gerente de seguridad de la información, 10 pasos para implementar un sistema de gestión de seguridad, A nuestra empresa…eso nunca le va a pasar, Ciberseguridad y riesgos.
G A R A N T Í A
G A R A N T Í A
G A R A N T Í A
____________________________________________________________________________________________________________________________
____________________________________________________________________________________________________________________________
____________________________________________________________________________________________________________________________
Garantía incondicional de 7 días
Garantía incondicional de 7 días
Garantía incondicional de 7 días
Tendrás tu dinero de vuelta sin preguntas hasta 7 días después de la compra.
Tendrás tu dinero de vuelta sin preguntas hasta 7 días después de la compra.
Tendrás tu dinero de vuelta sin preguntas hasta 7 días después de la compra.
____________________________________________________________________________________________________________________________
____________________________________________________________________________________________________________________________
____________________________________________________________________________________________________________________________
Accede al contenido desde cualquier dispositivo.
Accede al contenido desde cualquier dispositivo.
Accede al contenido desde cualquier dispositivo.
PREGUNTAS FRECUENTES
PREGUNTAS FRECUENTES
PREGUNTAS FRECUENTES
¿Para quién es este curso?
¿Para quién es este curso?
¿Para quién es este curso?
Este curso esta dirigido a profesionales de las tecnologías de información, seguridad de la información, para cualquier profesional que debe tomar decisiones sobre la ciberseguridad en las organizaciones, para cualquier profesional que desea aplicar y conocer sobre como proteger la información de sus organizaciones
Este curso esta dirigido a profesionales de las tecnologías de información, seguridad de la información, para cualquier profesional que debe tomar decisiones sobre la ciberseguridad en las organizaciones, para cualquier profesional que desea aplicar y conocer sobre como proteger la información de sus organizaciones
Este curso esta dirigido a profesionales de las tecnologías de información, seguridad de la información, para cualquier profesional que debe tomar decisiones sobre la ciberseguridad en las organizaciones, para cualquier profesional que desea aplicar y conocer sobre como proteger la información de sus organizaciones
¿Cómo funciona el 'Plazo de Garantía'?
¿Cómo funciona el 'Plazo de Garantía'?
¿Cómo funciona el 'Plazo de Garantía'?
El Plazo de Garantía es el periodo que tienes para pedir el reembolso integral del valor de tu compra, en caso de que el producto no sea satisfactorio.
El Plazo de Garantía es el periodo que tienes para pedir el reembolso integral del valor de tu compra, en caso de que el producto no sea satisfactorio.
El Plazo de Garantía es el periodo que tienes para pedir el reembolso integral del valor de tu compra, en caso de que el producto no sea satisfactorio.
¿Qué es y cómo funciona el Certificado de Conclusión digital?
¿Qué es y cómo funciona el Certificado de Conclusión digital?
¿Qué es y cómo funciona el Certificado de Conclusión digital?
Algunos cursos online ofrecen un certificado digital de conclusión. Los alumnos pueden emitir este certificado dentro del curso o ponerse en contacto con el Autor o Autora. Estos certificados pueden compartirse en redes sociales como LinkedIn e incluirse en informaciones curriculares.
Algunos cursos online ofrecen un certificado digital de conclusión. Los alumnos pueden emitir este certificado dentro del curso o ponerse en contacto con el Autor o Autora. Estos certificados pueden compartirse en redes sociales como LinkedIn e incluirse en informaciones curriculares.
Algunos cursos online ofrecen un certificado digital de conclusión. Los alumnos pueden emitir este certificado dentro del curso o ponerse en contacto con el Autor o Autora. Estos certificados pueden compartirse en redes sociales como LinkedIn e incluirse en informaciones curriculares.
¿Cómo acceder al producto?
¿Cómo acceder al producto?
¿Cómo acceder al producto?
Recibirás el acceso por email. Podrás acceder al contenido o descargarlo en una computadora, smartphone, tablet u otro dispositivo digital. También puedes acceder al producto que has comprado en esta página:
01 - Inicia sesión Hotmart haciendo clic en 'Entrar'
02 - Ve al menú lateral y después a 'Mi cuenta'
03 - Haz clic en 'Mis compras' y allí encontrarás todos los productos que has adquirido.
Recibirás el acceso por email. Podrás acceder al contenido o descargarlo en una computadora, smartphone, tablet u otro dispositivo digital. También puedes acceder al producto que has comprado en esta página:
01 - Inicia sesión Hotmart haciendo clic en 'Entrar'
02 - Ve al menú lateral y después a 'Mi cuenta'
03 - Haz clic en 'Mis compras' y allí encontrarás todos los productos que has adquirido.
Recibirás el acceso por email. Podrás acceder al contenido o descargarlo en una computadora, smartphone, tablet u otro dispositivo digital. También puedes acceder al producto que has comprado en esta página:
01 - Inicia sesión Hotmart haciendo clic en 'Entrar'
02 - Ve al menú lateral y después a 'Mi cuenta'
03 - Haz clic en 'Mis compras' y allí encontrarás todos los productos que has adquirido.
¿Cómo hago para comprar?
¿Cómo hago para comprar?
¿Cómo hago para comprar?
Para comprar este curso, haz clic en el botón “Comprar ahora”. Recuerda que no todos los productos estarán siempre disponibles para su compra. Es posible que el Productor esté preparando un nuevo grupo todavía sin inscripciones abiertas.
Para comprar este curso, haz clic en el botón “Comprar ahora”. Recuerda que no todos los productos estarán siempre disponibles para su compra. Es posible que el Productor esté preparando un nuevo grupo todavía sin inscripciones abiertas.
Para comprar este curso, haz clic en el botón “Comprar ahora”. Recuerda que no todos los productos estarán siempre disponibles para su compra. Es posible que el Productor esté preparando un nuevo grupo todavía sin inscripciones abiertas.
Copyright ©
Todos los derechos reservados.
Copyright ©
Todos los derechos reservados.
Copyright ©
Todos los derechos reservados.
