Curso
Análisis de Riesgos de TI y Ciberseguridad basado en OWASP
Inicio: Próximamente
Este curso está dirigido a Profesionales del área de informática, sistemas y tecnologías de información auditoría de sistemas, Riesgos de tecnología, personal de las áreas de ciberseguridad, seguridad informática y seguridad de información, gerentes de áreas tecnologías de información, calidad de sistemas, mejora de procesos y áreas afines.
Detalle del curso
Modalidad
Virtual
(En Vivo por Zoom)
Fechas
13, 17 y 20 de Junio
Duración
09 horas
Horario
7:00 a 10:00 pm
Inversión
S/.950 + IGV
La inscripción al curso incluye: Material y Certificado digital para los participantes que cumplan mín. 80% asistencia
Justificación
Todas las empresas han tomado conocimiento sobre la existencia del marco de OWASP como práctica de seguridad para el desarrollo de aplicaciones. Si bien existen ranking como el Top Ten de OWASP y deberían ser de cumplimiento mandatorio en las empresas, es necesario vincular dichas prácticas con enfoque de análisis y gestión de riesgos que permite a las áreas de gestión de riesgos vincularlas dentro de su modelo integral de gestión
El curso de análisis de análisis de riesgos d TI y ciberseguridad basada en OWASP busca dar los instrumentos al personal de riesgo para la identificación de los riesgos y como los diferentes componentes de OWASP apoyan en las estrategias de tratamiento de los riesgos.
Objetivo General
Dotar a los participantes de los conocimientos que permitan gestionar adecuadamente los riesgos de aplicaciones apoyados en el marco de OWASP.
Objetivos específicos
-
Entender la relación entre seguridad de información, proyectos, de TI y Desarrollo seguro
-
Entender el proyecto OWASP y sus principales aportes
-
Comprender la función de los aportes de OWASP (como el OWASP Top Ten) en la estrategias de tratamiento de riesgos
-
Aplicar dichas evaluaciones a casos prácticos
Temario
Seguridad de Información y los Proyectos de TI y el desarrollo seguro
-
Seguridad de Información, Riesgos de Tecnología y Ciberseguridad
-
Seguridad de Información y los proyectos de TI
-
Prácticas de seguridad de información y ciberseguridad en los proyectos
Sobre el Proyecto OWASP
-
Historia del proyecto OWASP
-
Aportes del proyecto OWASP a la comunidad de riesgos de TI y Ciberseguridad
-
Principales proyectos y componentes
-
Importancia de la Seguridad en las aplicaciones
Sobre Gestión de Riesgos de Seguridad de Información y Ciberseguridad
-
Entendimiento de la importancia de la gestión de riesgos
-
Etapas de la Gestión de los riesgos de seguridad de información y ciberseguridad
-
Componentes de la gestión de los riesgos de seguridad de información y ciberseguridad
-
Alcance de OWASP dentro de las estrategias de tratamiento de los riesgos
Taller de evaluación de los riesgos de seguridad de Información y ciberseguridad apoyados en el marco de OWASP
-
Identificación de los riesgos bajo dos enfoques
-
Identificación de las estrategias de tratamiento de los riesgos
-
Aplicación de OWAS dentro de las estrategias de tratamiento de los riesgos
.jpeg)
Expositor
Arturo Simich
Ingeniero de Sistemas de la Universidad Nacional de Ingeniería, TECH-MBA por UNIR – España y estudios completos de Maestría en Finanzas en la Universidad del Pacífico. Cuenta con las certificaciones CISM, CRISC y CDSPE. Ha sido jefe de Operaciones de Banca Electrónica y Jefe de Seguridad de Información del Interbank, Responsable de Tecnología y Comunicaciones en el Banco BBVA-Banco Continental, Jefe Corporativo de Seguridad de TI del grupo ACP (Mibanco) , Subgerente de Seguridad de Información y Continuidad de Negocios en Visanet, Gerente de desarrollo de negocios de Global Hitss (Grupo Sim) y Gerente de Seguridad de Información y Ciberseguridad en Banco Pichincha Perú. En la actualidad es Socio director de Luken Business Consultants.
Docente en temas de su especialidad en la Universidad Nacional de Ingeniería, habiendo sido director del Instituto de Software y Gerente de Startup UNI, la incubadora de negocios de base tecnológica de la Universidad. Ha sido presidente del capitulo peruano de la IEEE Computer Society, Miembro del Comité de gestión integral de Seguridad y del Comité de Ciberseguridad de ASBANC. Ha formado parte del proyecto Competisoft, proyecto iberoamericano de investigación para la definición de procesos para pymes de software el cual es en la actualidad es una norma técnica peruana y es una norma internacional ISO desde el 2013.
