Introducción a la Gestión de Riesgos de Seguridad Informática (IN38817/23)

×

Si Ud. desea acceder al Sistema de Inscripción Web del INAP, y desconoce sus características, es recomendable que antes vea el detalle de datos requeridos en el formulario de preinscripción haciendo clic aquí.

Esta actividad tiene vacantes limitadas, por lo tanto para el proceso de selección de participantes, es necesario que al realizar la carga de sus datos en el formulario de preinscripción complete con el mayor detalle posible sus tareas laborales en el campo "Breve descripción de tareas relacionadas con el puesto".

Presentación:

Esta actividad pertence al Programa INAP Futuro

La gestión de riesgos de seguridad informática consiste en detectar y valorar cómo éstos pueden afectar a una organización para luego definir qué medidas tomar para enfrentarlos. Se trata de una labor fundamental y central para la protección de los activos de información y, sobre todo, la continuidad de las operaciones de una organización, ya sea pública o privada. De modo que tener un plan de riesgos permitirá que los objetivos propuestos puedan ser alcanzados de la mejor manera posible, haciendo resiliente a la organización.

Por tal motivo, capacitar a los empleados del Sector Público Nacional en esta temática permitirá que analicen impactos de diferentes factores que pueden afectar su labor cotidiana, los servicios que brindan, como la operatividad, la seguridad de la información que gestionan y el rendimiento de sus dispositivos. Asimismo podrán aplicar recursos, acciones y medidas de seguridad para minimizar, controlar y supervisar cualquier impacto negativo que pudiera afectarlos, con foco en aquellos datos y sistemas considerados críticos.

Objetivos:

Que los participantes logren:
- Comprender y dimensionar el alcance y el impacto potencial de los riesgos a los que se expone el organismo cuando gestiona, implementa y/o adquiere servicios o sistemas informáticos para llevar adelante sus competencias.
- Gestionar los riesgos identificados de acuerdo a las pautas establecidas por las autoridades del organismo.
- Comunicar en forma precisa y comprensible los aspectos que deben considerarse para determinar la postura a adoptar frente a cada tipo de riesgo.
- Conocer distintas metodologías de evaluación de riesgo para aplicarlas en sus organismos.

Perfil del participante:

Perfiles que se desempeñen en áreas de TI, Seguridad o Auditoría Informática en los organismos públicos, que deban identificar, gestionar, adoptar, monitorear y evaluar medidas para mitigar los riesgos asociados al uso de sistemas, infraestructura y servicios informáticos ya sea propio o de terceros que brindan servicios al Estado.

Temario:

MÓDULO 1: Qué es el riesgo
Definición – Tipo de riesgo en una organización – Riesgo de ciberseguridad - Características – Vinculación con los conceptos de vulnerabilidad, amenaza y controles/medidas de seguridad.

MÓDULO 2: El proceso de gestión de riesgos de Seguridad de la Información.
Principales metodologías y estándares internacionales.

MÓDULO 3: Normas nacionales aplicados a la gestión de riesgo de ciberseguridad.
Normativas aplicables a organismos públicos (Decisión Administrativa N° 641/2021, Resolución SIGEN N° 87/2022).

Comisiones: