Profesional en Ciberseguridad

En la primera lección del curso y camino a obtener nuestra certificación analizaremos todos los conceptos y términos básicos que encontramos en el entorno de la ciberseguridad.

Una vista resumen del uso de la Ciberseguridad con el pasar del tiempo, su vínculo con la seguridad de la información y análisis completo de sus objetivos generales.

Esta Norma Internacional proporciona orientación para mejorar el estado de la Ciberseguridad,
sacando los aspectos únicos de esa actividad y sus dependencias de otra seguridad
dominios, en particular:

• Seguridad de información
• Seguridad de la red
• Seguridad de Internet
• Protección de la infraestructura de información crítica

Toda la incorporación, estructura y estudio que está detrás de todo el marco de la ciberseguridad, herramientas, recursos desde un punto de vista de comprensión.

Analizaremos en esta clase más a profundidad el marco de trabajo, su núcleo funcional o “core”, formas y medidas de implementación, conexión y perfiles.

La gestión es el proceso continuo de identificación, evaluación y respuesta al riesgo.
Para gestionar el riesgo, las organizaciones deben comprender la probabilidad de que ocurra un evento
y los posibles impactos resultantes Con esta información, las organizaciones pueden determina el nivel aceptable de riesgo para lograr sus objetivos organizacionales y puede expresar esto como su tolerancia al riesgo

El marco proporciona un lenguaje común para comprender, administrar y Expresar el riesgo de ciberseguridad a las partes interesadas internas y externas Se puede utilizar para ayudar identificar y priorizar acciones para reducir el riesgo de ciberseguridad, y es una herramienta para alinea políticas, negocios y enfoques tecnológicos para gestionar ese riesgo. Se puede utilizar para gestionar el riesgo de ciberseguridad en organizaciones enteras o puede centrarse en la entrega de servicios críticos dentro de una organización.

Framework Core proporciona un conjunto de actividades para lograr ciberseguridad específica
resultados y ejemplos de referencias de orientación para lograr esos resultados Core no es una lista de verificación de acciones para realizar Presenta seguridad cibernética clave resultados identificados por las partes interesadas como
útil en la gestión del riesgo de ciberseguridad Core comprende cuatro elementos Funciones, Categorías, subcategorías e informativos referencias.

Estudiaremos cinco puntos fundamentales de este marco de referencia, cada una de las actividades de los pasos, entradas y salidas.

Ayudar a determinar en qué medida la gestión de riesgos de ciberseguridad está informada por necesidades comerciales y está integrado en las prácticas generales de gestión de riesgos de una organización y las consideraciones de gestión incluyen muchos aspectos de la ciberseguridad, incluido el grado en que las consideraciones de privacidad y libertades civiles se integran en un gestión de la organización del riesgo de ciberseguridad y posibles respuestas al riesgo

Perfil de marco es la alineación de las funciones, categorías y subcategorías con los requisitos comerciales, la tolerancia al riesgo y los recursos del organización.

Tendremos 1 hora de tiempo para realizar una evaluación de 40 preguntas, abarcando todos los temas vistos en este curso, este examen está realizado con la misma dificultad que un examen oficial de certificación por lo que es un elemento de preparación óptimo para adquirir confianza y ese impulso para certificarse internacionalmente en los fundamentos de la seguridad de la información.

El nivel de negocio/proceso utiliza la información como entradas en la gestión de riesgos proceso, y luego colabora con el nivel de implementación/operaciones para comunicarse necesidades comerciales y crear un perfil.
El nivel de implementación/operaciones comunica El progreso de implementación del perfil al nivel de negocio y procesos.

La organización puede usar el Marco como una parte clave de su proceso sistemático para identificar, evaluar y gestionar el riesgo de ciberseguridad.
El Marco no está diseñado para reemplazar los procesos existentes en los que una organización puede usar su proceso actual y superponerlo.
El Marco para determinar lagunas en su enfoque actual de riesgo de ciberseguridad y desarrollar una hoja de ruta para mejorar.