Negocio y seguridad de la información | San José / Costa Rica
Taller sobre la aplicación de prácticas de seguridad de la información basado en 27001, con el apoyo de un framework de calidad y gobierno (ISO 9001, ISO 20000 y COBIT 5)
Los principales estándares relacionados al gobierno en el tratamiento y seguridad de la información, fueron promulgados desde el propio negocio como una necesidad de disponer de una gestión que asegure sus procesos y el tratamiento de los datos propios o de terceros, bajo condiciones de calidad y respondiendo a los requerimientos de sus clientes.
Un manual creado en los ’80 por la Royal Dutch/Shell Group, el Manual de Políticas de Seguridad de la Información, dio paso a lo que hoy conocemos como el estándar normativo ISO-IEC 27001 y a toda la familia de normas ISO 27000, a través de las cuales se establece la prioridad de identificar y definir formalmente los objetivos compatibles con la dirección estratégica de la organización en relación a la seguridad de la información
Este taller tiene como principal objetivo el guiar a los participantes hacia un buen entendimiento de la implicancia de la Seguridad de la Información en las empresas, la gestión de los servicios brindados al negocio, y la importancia aplicada a:
Reducción de riesgos en el negocio asociados con la tecnología y la información
La oportunidad de generar negocio, a partir de la prevención
Un alineamiento de los procesos de negocio con la infraestructura TI y Seguridad de la Información
Una adecuada gestión de la calidad y aumento de eficiencia
Este taller consta de una duración de 12 horas, y fue brindado a profesionales con cargos directivos en las áreas de Seguridad de la Información, Cumplimiento, Riesgos y Auditoría.
