Gestión de Incidentes de Seguridad — ISO/IEC 27035

A quién va dirigido

Dirigido a responsables de seguridad de la información y personal de TI que participa en la detección, respuesta y cierre de incidentes de seguridad dentro del SGSI.

Objetivo del curso

Al finalizar el curso, el participante será capaz de aplicar el ciclo de gestión de incidentes de seguridad de la información descrito en ISO/IEC 27035, cubriendo la planificación, la detección y reporte, la evaluación, la respuesta y las lecciones aprendidas.

Competencias en formación

• Distinguir entre evento y incidente de seguridad de la información
• Diseñar el proceso de planificación y preparación para incidentes
• Clasificar y priorizar incidentes según su impacto y urgencia
• Aplicar un procedimiento de detección, reporte y evaluación inicial
• Coordinar la respuesta y contención de un incidente
• Documentar la evidencia y la trazabilidad del incidente
• Extraer lecciones aprendidas y proponer mejoras al SGSI

Temario propuesto

1. Conceptos y ciclo de vida de la gestión de incidentes según ISO/IEC 27035
2. Planificación y preparación: política, roles y capacidades
3. Detección y reporte de eventos de seguridad
4. Evaluación y clasificación de incidentes
5. Respuesta, contención, erradicación y recuperación
6. Preservación de evidencia y cadena de custodia
7. Comunicación durante el incidente, interna y con autoridades
8. Cierre del incidente y lecciones aprendidas
9. Integración de la gestión de incidentes con el SGSI

Método de evaluación

La evaluación se realiza mediante un caso práctico de simulación de incidente, en el que el participante aplica el proceso de detección, respuesta y cierre, y documenta las lecciones aprendidas.