Este curso le brinda al estudiante una guía para diseñar e implementar una gestión de incidentes de seguridad de la información capaz de detectar, responder y solucionar estos cuando se presenten y minimizar su efecto adverso.

Contenidos

1. Objetivos de la gestión de incidentes
2. Política de gestión de incidentes de seguridad
3. Plan de manejo de incidentes de seguridad
4. Equipos de respuesta para incidentes de seguridad (CIRT)
5. Equipos de respuesta para incidentes de ciberseguridad (CSIRT)
6. Clasificación de incidentes
7. Fases para la atención de incidentes
8. Respuesta a incidentes
9. Sistemas de seguridad SIEM
10. Lecciones aprendidas