Norma iso controles seguridad

Norma ISO/IEC 27017 - Controles de Seguridad para Servicios Cloud Tecnología de la información - Técnicas de seguridad - Código de prácticas para los controles de seguridad de la información en base a la norma ISO/IEC 27002 para los servicios en la nube. Utilizada conjuntamente con la familia de normas ISO 27001, la norma ISO/IEC 27017 proporciona controles para proveedores y clientes de servicios en la nube. A diferencia de muchas otras normas relacionadas con la tecnología, ISO/IEC 27017 aclara las funciones y responsabilidades de ambas partes para ayudar a que los servicios en la nube sean tan seguros como el resto de los datos incluidos en un sistema de gestión de la información certificado. La norma proporciona una guía con 37 controles en la nube basados en ISO/IEC 27002, pero también ofrece siete nuevos controles cloud que tratan los siguientes puntos: * Quién es responsable de lo que ocurre entre el proveedor del servicio cloud y el cliente cloud * La eliminación/devolución de activos cuando un contrato se resuelve * Protección y separación del entorno virtual del cliente * Configuración de una máquina virtual * Operaciones y procedimientos administrativos relacionados con el entorno cloud * Seguimiento de la actividad de clientes en la nube * Alineación del entorno de la red virtual y cloud Si trabaja para un proveedor de servicios en la nube o está buscando trasladar su negocio a la nube, nuestra Visión General ISO/IEC 27017 puede ayudarle a entender las áreas principales de la norma, a saber más acerca de los siete nuevos controles y, cómo las organzaciones pueden beneficiarse de ello. ¿Cómo se beneficiará un proveedor de servicios cloud de la certificación ISO/IEC 27017? * Inspira confianza en su negocio: proporciona una mayor seguridad a clientes y partes interesadas de que los datos y la información están protegidos * Ventaja competitiva: demuestra que existen sistemas de control sólidos para proteger sus datos puestos en marcha * Protege su reputación de marca: reduce el riesgo de publicidad negativa debido a las violaciones de datos * Protege contra las multas: garantiza que las normas locales se cumplan, lo cual implica una reducción del riesgo de multas por violaciones de datos * Ayuda a crecer a su negocio: proporciona pautas comunes en diferentes países, que facilita el hacer negocios a nivel mundial y acceder como "proveedor preferente" ¿Cómo se beneficiarán los clientes de servicios cloud de la formación en ISO/IEC 27017? ISO/IEC 27017 es una norma de tecnología única, ya que proporciona tanto los requisitos para el cliente como para el proveedor del servicio en la nube. Los gerentes de TI y otras personas del departamento técnico responsables de mover a las organizaciones a la nube o de la ampliación de un contrato de servicio en la nube, pueden reducir los riesgos de su negocio asegurándose de que entienden sus responsabilidades y toman las mejores decisiones en torno a su elección de proveedor.

NORMA ISO IEC 27001: 2013, SACADA POR AENOR - ESPAÑA EN NOV. 2014. TECNOLOGÍA DE LA INFORMACIÓN TECNICAS DE SEGURIDAD SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN - REQUISITOS DOCUMENTO EN PDF DE BUENA CALIDAD

PENSANDO EN SU SEGURIDAD, SOLO ACEPTAMOS PAGO A TRAVÉS DE Envió por email correo electrónico Para uso personal o didáctico. Este estándar especifica los requisitos necesarios para establecer, implantar, mantener y mejorar un sistema de gestión de la seguridad de la información (SGSI) según el conocido como ciclo de Deming: PDCA - (Planificar, Hacer, Verificar, Actuar). Es consistente con las mejores prácticas descritas en ISO/IEC 27002, anteriormente conocida como ISO/IEC 17799, con orígenes en la norma BS 7799-2:2002, desarrollada por la entidad de normalización británica, la British Standards Institution (BSI). Es la ultima versión 2013

NORMA BASC, VERSIÓN 05- 2017 - SISTEMA DE GESTIÓN DE CONTROL Y SEGURIDAD 1. ESTÁNDAR INTERNACIONAL DE SEGURIDAD BASC - Empresas con relación directa con la carga y con las unidades de transporte de carga 2. ESTÁNDAR INTERNACIONAL DE SEGURIDAD BASC - Empresas con relación indirecta con la carga y con las unidades de transporte de carga 3. ESTÁNDAR INTERNACIONAL DE SEGURIDAD BASC - Empresas que deseen gestionar controles operacionales básicos de seguridad ANEXO: GLOSARIO DE TÉRMINOS Y DEFINICIONES DOCUMENTO EN PDF DE BUENA CALIDAD. Ver en las fotos el contenido de la norma y sus estándares.

Excelente Ebook - Guía par la Gestión de los Riesgos Empresariales segun la Norma ISO 31001. (Juan Carlos Bajo Albarracín) - España El presente libro te ayudará mucho en entender mejor la gestión del riesgo en sus diferentes tipos y variables, siguiendo las premisas de las Norma ISO 31000 (Sistema de Gestión de Riesgos). Hay muchos ejemplos para el análisis y evaluación de los riesgos, con la finalidad de realizar una buena toma de decisiones en la empresa Índice PROLOGO.............................................................................................................................. 5 INTRODUCCIÓN A LA GESTIÓN DE RIESGOS..................................................................... 7 Beneficios......................................................................................................................... 8 ISO 31000.......................................................................................................................... 9 DEFINICIONES..................................................................................................................... 12 PRINCIPIOS.......................................................................................................................... 21 1. La gestión del riesgo crea y protege valor....................................................... 21 2. La gestión del riesgo es una parte integral de todos los procesos de la organización.......................................................................................................... 21 3. La gestión del riesgo es parte de la toma de decisiones............................... 21 4. La gestión del riesgo trata explícitamente de la incertidumbre.................. 22 5. La gestión del riesgo es sistemática, estructurada y oportuna.................... 22 6. La gestión del riesgo se basa en la mejor información disponible............... 22 7. La gestión del riesgo se adapta.......................................................................... 23 8. La gestión del riesgo integra los factores humanos y culturales.................. 23 9. La gestión del riesgo es trasparente y participativa...................................... 23 10. La gestión del riesgo es dinámica, iterativa, y responde a los cambios..... 24 11. La gestión del riesgo facilita la mejora continua de la organización.......... 24 Mandato y compromiso (4.2.)..................................................................................... 26 Compromiso de la organización y de su contexto (4.3.1)...................................... 28 Establecimiento de la política de gestión del riesgo (4.3.2)................................. 29 Obligación de rendir cuentas (4.3.3.)........................................................................ 30 Integración de los procesos de organización (4.3.4.)............................................. 30 Recursos (4.3.5)............................................................................................................. 30 Establecimiento de mecanismos internos de comunicación e información (4.3.6)................................................................................................................................. 31 Establecimiento de mecanismos externos de comunicación e información (4.3.7)................................................................................................................................. 31 Implementación de la gestión del riesgo.................................................................. 32 Seguimiento y medición del marco de trabajo........................................................ 33 Mejora continua del marco......................................................................................... 33 PROCESO PARA LA APRECIACIÓN DEL RIESGO............................................................... 35 Comunicación y consulta.............................................................................................. 35 Establecimiento del contexto..................................................................................... 36 Criterios de riesgo......................................................................................................... 37 Proceso de apreciación del riesgo.............................................................................. 38 Identificación del riesgo............................................................................................... 39 Análisis del riesgo.......................................................................................................... 41 Análisis preliminar......................................................................................................... 43 Los controles.................................................................................................................. 44 Las consecuencias......................................................................................................... 45 Las probabilidades......................................................................................................... 47 Evaluación de riesgos.................................................................................................... 48 Esquema del proceso.................................................................................................... 49 Planificación y respuesta al riesgo............................................................................. 50 Caso práctico.................................................................................................................. 53 TÉCNICAS PARA LA APRECIACIÓN DEL RIESGO.............................................................. 59 Herramientas.................................................................................................................. 59 Tormenta de ideas........................................................................................................ 61 Hazop............................................................................................................................... 62 ¿Qué pasaría sí?.............................................................................................................. 64 Análisis de impacto en el negocio (BIA).................................................................... 65 Análisis de causa raíz (RCA)......................................................................................... 66 Análisis del árbol de fallos (FTA)................................................................................ 68 Análisis del árbol de sucesos (ETA)............................................................................ 69 Análisis de causa-consecuencia.................................................................................. 70 Análisis de causa y efecto........................................................................................... 70 Análisis de capas de protección (LOPA).................................................................... 71 Matrices de consecuencia-probabilidad.................................................................... 72 EJEMPLO DE RIESGOS EMPRESARIALES........................................................................... 75 Dependencia de los ingresos en pocos clientes....................................................... 75 Volatilidad de la tasa de cambios.............................................................................. 76 Nuevos competidores.................................................................................................... 76 Poder de negociación de los clientes......................................................................... 78 Deterioro del medio ambiente.................................................................................... 78 Estrategias generadoras de riesgos............................................................................ 79 Ausencia de control interno........................................................................................ 80 Riesgo tecnológico......................................................................................................... 80 Riesgo regulatorio......................................................................................................... 81 Riesgo laboral................................................................................................................. 81

---PRODUCTO DIGITAL--(No se enviara producto en físico) Método de pago: Vía MERCADO PAGO. Forma de envió: Un Enlace De Descarga INDICE CAPÍTULO I: Introducción a los Riesgos 1.1 Normas y estándares Internacionales aplicados a la gestión de riesgos 1.2 Modelo COSO CAPÍTULO II: Guía ISO 31000 – Gestión de Riegos 2.1 Introducción a la norma ISO 31000 2.2 ¿Qué es la norma ISO 31000? 2.3 Principios de la gestión de riesgos 2.4 El marco de trabajo para la gestión de riesgo 2.5 El proceso de gestión del riesgo CAPÍTULO III: Metodología Aplicada 3.1 Metodología aplicada CAPÍTULO IV: Estructura del Sistema y Área de Riesgos 4.1 Introducción a la estructura general del sistema 4.2 Conformación del comité de administración integral de riesgos 4.3 Conformación de los especialistas de riesgos CAPÍTULO V: Proceso de Gestión de Riesgos 5.1 Proceso de gestión del riesgo CAPÍTULO VI: Manuales e Informes de Riesgos 6.1 Elaboración de manuales e informes de riesgos 6.2 Manuales de políticas y procedimientos 6.3 Manual de tareas y responsabilidades 6.4 Manual de administración de riesgos CAPÍTULO VII: Control Interno y COSO 7.1 Descripción COSO III 7.2 Definición y evolución del Enterprise Risk Management 7.3 Cumplimiento de objetivos 7.4 Los cinco componentes del modelo COSO 7.5 Relación de los objetivos y componentes 7.6 Fortalecer el gobierno corporativo 7.7 Definición de control Interno partiendo de bases para el establecimiento de un sistema de gestión de riesgos 7.8 Elección de las bases técnicas 7.9 Identificación de los riesgos 7.10 Tipos de técnicas de apreciación del riesgo CAPÍTULO VIII: Identificación de Controles 8.1 Identificación de los controles 8.2 Indicadores de control 8.3 Tipos de controles 8.4 Controles básicos sobre el ciclo de producción 8.5 Controles básicos sobre el ciclo de tesorería 8.6 Controles básicos sobre el ciclo de planillas 8.7 Esquema de la normativa interna CAPÍTULO IX: Mapa de Riesgos 9.1 Mapas de riesgos por actividades de negocio 9.2 Estructura del mapa de procesos de una organización 9.3 Estructura del mapa de riesgos CAPÍTULO X: Matriz de Evaluación de Riesgos 10.1 Matriz de evaluación de los riesgos CAPÍTULO XI: Norma Complementaria: ISO 27001 11.1 Introducción a la norma ISO 27001 11.2 Antecedentes de la norma 11.3 Cumplimiento de normativas y gestión de riesgos 11.4 Sistema de gestión de seguridad de la información CAPÍTULO XII: Gestión de Proyectos: Enfoque en Riesgos 12.1 Gestión de proyectos 12.2 Conceptos generales 12.3 Dirección de proyectos 12.4 Gestión de riesgos en proyectos CAPÍTULO XIII: Gestión Integral de Riesgos Financieros 13.1 Otros temas asociados al riesgo 13.2 Introducción a los riesgos financieros CAPÍTULO XIV: Casos Prácticos Referencias bibliográficas empleadas

CURSO PRESENCIAL: Días 15, 16 y 17 de Mayo de 2019 GESTIÓN DEL TRAMITE DOCUMENTARIO Y ORGANIZACIÓN EFICIENTE DE ARCHIVOS FÍSICOS Y ELECTRÓNICOS Ejes Temáticos MODELO DE GESTIÓN DOCUMENTAL EN EL MARCO DEL DECRETO LEGISLATIVO 1310 MODELO DE GESTIÓN DOCUMENTAL Base legal Beneficios del Modelo de Gestión Documental Principios del Modelo de Gestión Documental Modelo de Gestión Documental Requisitos de implementación Procesos del Modelo de Gestión Documental Explicación de anexos. PROCESOS TÉCNICOS ARCHIVÍSTICOS Administración de Documentos Organización de documentos Descripción documental. Selección de documentos. Conservación de documentos Servicios archivísticos CARACTERÍSTICAS E IMPLEMENTACIÓN DE LOS PROCESOS ARCHIVÍSTICOS Organización e implementación de un archivo de oficina Técnicas de clasificación de documentos Que es la Foliación de Documentos Técnicas de foliación de documentos según las direcctivas vigentes Elaboración de Directiva Interna sobre foliación de Documentos. Técnicas de archivamiento para transferencia de documentos Programa de control de documentos (PCD) GESTIÓN Y PROCESO DEL TRÁMITE DOCUMENTARIO MARCO LEGAL DEL TRÁMITE DOCUMENTARIO Documentos de Gestión en el Trámite Documentario Procedimientos en el Trámite Documentario La atención al ciudadano en el Perú y el Manual para una buena atención al Ciudadano PCM SISTEMA DE TRÁMITE DOCUMENTARIO ¿Qué es el Sistema de Tramite Documentario? Norma que regula el sistema de Tramite Documentario en el Perú Descripción Funcional del Sistema de Tramite Documentario Beneficios del Sistema de Tramite Documentario Requisitos del Sistema de Tramite Documentario Proceso de Implementación del Sistema de Tramite Documentario Modelos de Sistemas de Trámite Documentario. NORMAS ISO EN LA GESTIÓN ARCHIVÍSTICA Y DOCUMENTAL Norma ISO 15489 Las Normas ISO 30300 Y 30301 Contexto, Liderazgo, Planificación, Soporte, Operación, Evaluación y Mejora Continua GESTIÓN ESTRATÉGICA Y NUEVAS TECNOLOGÍAS APLICADAS A LA GESTIÓN DE ARCHIVOS NUEVAS TECNOLOGÍAS EN ARCHIVOS La tecnología informática y los archivos. La tecnología y su implicancia en la administración publica Las tecnologías aplicadas en los archivos al Servicio de los usuarios Gobierno Electrónico y la Gestión Documental Gestión de tecnologías aplicadas al Servicio documental Determinación del tipo de recurso tecnológico óptimo para la actual gestión ARCHIVOS ELECTRÓNICOS Y DIGITALES Normatividad sobre el uso de nueva tecnología en archivos Documento electrónico de archivo. Digitalización de Documentos y Micro formas. Firma Digital y Certificado Digital Fedatario Informático Juramentado Aspectos de seguridad de la información INFORMACIÓN GENERAL INVERSIÓN S/500.00 Girar cheque y/o orden de servicio a nombre de: Morales Uchuya Lourdes Isabel RUC.: 10418654550 HORARIO 6:30 pm a 9:30pm INCLUYE * Separata * Coffe break * Certificación por 36 hrs válida de acuerdo a la normativa de SERVIR Nº 141-2016-SERVIR-PE Informes e Inscripciones Av. Francisco Javier Mariategui 158 Of. C - Jesus María Telefonos (01)724-2941 / WhatsApp 941 821 978 / Claro 949 355 344 E-mail.: informes@capacitacionadministrativa.com www.capacitacionadministrativa.com

El curso está basado en la norma ISO 15243, se utiliza material de apoyo en el que se incluyen imágenes y discusiones sobre las fallas presentadas. Las discusiones incluyen la observación de la falla y el mecanismo por el cual se produce la misma. Pre-operacional, de manera que puedan operar estas unidades en condiciones de seguridad, previniendo accidentes y averías del equipo.

OBJETIVO GENERAL TPM, TOTAL PRODUCTIVE MAINTENANCE, Al término del curso los participantes estarán calificados para iniciar un programa basado en la filosofía y metodología de TPM, implementando sus técnicas en el lugar de trabajo haciéndolo más eficiente. TEMARIO MODULO I Definición de TPM Orígenes del TPM Beneficios de TPM Dónde se puede aplicar TPM 8 Principales Tipos de Pérdidas Los Principios del TPM Los ocho pilares importantes del TPM MODULO II Mantenimiento Autónomo Pasos para el mantenimiento Autónomo Herramienta: uso del Ciclo CAPDO en la Implementación del Mantenimiento Autónomo Identificación de Anormalidades MODULO III Mejora de los Equipos y Procesos Eficiencia Total de los Equipos Los 6 mayores resultados El Mejoramiento paso a paso Técnicas analíticas para el Mejoramiento El análisis P-M Programa para la Reducción de fallas MODULO IV Mantenimiento Programado Tipos de Mantenimiento Pasos para Implementar el Mantenimiento Planeado La Gerencia Temprana Procedimiento general para el costeo del ciclo de vida La Administración de la gerencia temprana Gerencia temprana del producto ¿Qué es diseñar un producto fácil de hacer? MODULO V Administración de la Calidad del Proceso Diagrama del plan de acción Matriz QA de procesos Tabla de análisis de 4M Matriz de FMEA MODULO VI El TPM en los departamentos administrativos y de soporte Las Funciones administrativas pueden tener pérdida de eficiencia Evaluación de la contribución al resultado del negocio Las 5 claves del TPM Administrativo Tabla de Distribución de tareas MODULO VII Educación y Capacitación ¿Cómo ayuda TPM al RRHH? Filosofía básica de la educación de TPM ¿Qué es habilidad? 4 Niveles de habilidad Competencia de equipos de Operadores MODULO VIII Administrar la Seguridad y el Control Ambiental Construir la Seguridad y un Sistema de Medio Ambiente Amigable Requerimiento básicos de Seguridad Actividades fundamentales para la seguridad en el lugar de trabajo Mejoramiento, mediante las 5 S Chequeos de seguridad Controles Visuales Limitación del peligro Seguridad en el tráfico Calificación del Personal MODULO IX Implementación del TPM 12 Pasos para la implementación de TPM Correlación con ISO 9001:2008

Aprende a gestionar proyectos de Tecnologías de Información con este material exclusivo de ESAN. Recibirás las diapositivas de 14 sesiones y más de 30 lecturas complementarias ordenadas por sesión de clase. Más de 150MB de material de clase. Ideal para estudiantes autodidactas y profesores. Solo pagos por Mercado Pago y recibirás el link de descarga. Temas: Sesión 01: El rol estratégico y la gerencia de las tecnologías de información Sesión 02: Ingeniería de software e ingeniería de la información Sesión 03: El proceso administrativo y liderazgo Sesión 04: Proceso de administración de proyectos de tecnologías de información. el pmi en la gestión de proyectos Sesión 05: Proceso de administración de proyectos de tecnologías de información. Sesión 06: Planeamiento de proyectos de tecnologías de información Sesión 07: Planeamiento de proyectos de tecnologías de información Sesión 08: Organización de proyectos de tecnologías de información Sesión 09: Asignación de recursos y administración del proyecto de tecnologías de información. Sesión 10: Control de proyectos de tecnologias de informacion Sesión 11: Técnicas grupales y herramientas case. Sesión 12: Garantía de calidad de software y de proyectos de ti y la fábrica de software Sesión 13: Aseguramiento de calidad, la norma iso9000 y el modelo cmmi Sesión 14: Administración de cambios. auditoría y evaluación post- proyecto Lecturas por Sesión Sesión 01 01 - El Rol estrategico de la tecnología de información 02 - Proyectos de tecnologías de información 03 - Introducción a la gestión de proyectos Sesión 02 01 - Que es la ingeniería de la información 02 - Disciplina en el desarrollo de software 03 - Modelos del proceso Sesión 03 01 - El proceso administrativo en tercera dimensión 02 - Como dinamizar a otros para que logren el sueño Sesión 04 01 - Las 7 etapas de la administración de proyectos 02 - Administración en proyectos de ingeniería de software 03 - Procesos de la dirección de proyectos Sesión 05 01 - Fundamentos de administración de proyecto 02 - Conceptos de administración de proyectos 03 - Gestión de la integración del proyecto Sesión 06 01 - Planeamiento de proyectos 02 - Planificación de proyectos de software 03 - Administración de riesgo Sesión 07 01 - Rediseño de la organización mediante sistemas de información 02 - La negociación y los contratos 03 - Planificación temporal y seguimiento del proyecto Sesión 08 01 - Organización de personas 02 - Gestión de los recursos humanos del proyecto 03 - Como establecer la organización de un proyecto Sesión 09 01 - La gente correcta para la tarea correcta 02 - El papel del Gerente 03 - Estructuras en equipo para programar 04 - Manejo de conflictos para los gerentes de proyecto Sesión 10 01 - Controlando el proyecto mediante monitoreo 02 - Reuniones, revisiónes e Informes que utilizan el control Sesión 11 01 - Diseño de conjuntos de aplicaciónes 02 - Case i-case Sesión 12 01 - Aseguramiento de la calidad de software 02 - Estrategias de pruebas de software Sesión 13 01 - ISO 9001 02 - ISO 9000-3 03 - Software Development Evolution Sesión 14 01 - Control de cambios y administración de configuraciónes 02 - Controles de desarrollo del sistema de aplicación 03 - Revisión post proyecto Entendimiento del Pasado para mejorar el futuro