Formación de CSIRT

Fechas: del 16 al 27 de septiembre de 2019

Modalidad: Online - Plataforma Zoom
Duración: 40 horas
Horario: Totalmente flexible
Capacidad: 30 usuarios

Instructor: Ing. Ernesto Pérez. Ver C.V.icon

Resumen:

Continuamente las organizaciones públicas y privadas a nivel mundial están siendo objeto de ataques informáticos durante los cuales estas necesitan mantener un punto de contacto para manejar, mitigar o solucionar eventos e incidentes reportados. En este curso se delinearán las premisas para la formación de Centros de Respuesta a Incidentes Informáticos, conocidos por sus siglas en Inglés “CSIRT”.

Audiencia:
Personal del área de TI interesados en conocer los fundamentos para la creación de un CSIRT en su organización.

Objetivo General:
Proveer a los estudiantes los fundamentos necesarios para comprender, justificar y presentar a sus directivos la necesidad de la implementación de un CSIRT en su organización.

Metodología y Evaluación:
Se hará uso del método constructivista, motivando a los estudiantes a aplicar lo aprendido en las clases teóricas y prácticas permitiéndoles generar nuevos conocimientos a partir del uso de estrategias metodológicas dinámicas (aprendizaje basado en problemas, trabajo colaborativo, método de casos, aprendizaje por proyectos, entre otros), libros, videos y espacios para la comunicación como foros, mensajes.
Se realizarán evaluaciones por cada competencia a adquirir y una evaluación final que integrará conocimientos del curso.
La nota final consistirá en un promedio de las evaluaciones realizadas. Pueden existir evaluaciones opcionales las cuales sumarán un punto adicional a la nota final.

Requisitos Previos:
• El estudiante debe tener conocimientos de administración de servidores y redes así como conocimientos básicos de la terminología utilizada en el área de seguridad informática.

Características del curso:
• El curso tendrá una duración de 40 horas con actividades prácticas de laboratorio. El estudiante debe poseer un equipo de escritorio o laptop donde pueda preparar los documentos a entregar para las evaluaciones.
• La ESR ofrece material audiovisual para el aprendizaje.
• El estudiante entregará avances del trabajo que realiza a través de la plataforma de educación virtual.

Competencias a desarrollar:
• Definición inicial de un CSIRT, justificación económica, presentación a directivos, selección de personal, definición de servicios, proceso de manejo de incidentes.

Contenidos:
1. Introducción y terminología
a. Términos utilizados en el área
b. Modelos existentes
c. Iniciativas existentes
d. Tipo de CSIRT que se trabajará en este curso.
2. Bases de un CSIRT
a. Cumplimiento de requisitos iniciales
b. Definición de la estructura organizacional
c. Definición de servicios
d. Selección de Personal
e. Consideraciones financieras y legales
3. Presentación a la directiva
4. Definición de políticas y relaciones con otros CSIRT
a. Análisis de site-visit de FIRST
5. Herramientas, protocolos y sistemas a utilizar
6. Proceso de manejo de incidentes
7. Analizar incorporar nuevos servicios

Costo Miembros : $290 + IVA
Costo No miembros: $320 + IVA
Información extra: Se entrega certificado de aprobación por 40 Horas una vez finalizado el curso.
Canjeable por cupos: No

Descripción del evento

Inicio 16-09-2019 4:00 pm
Clausura 27-09-2019 8:00 pm
Apertura Inscripción 24-07-2019
Capacidad 30
Cierre inscripción 23-09-2019 11:55 pm
Cuota $290+IVA (miembros), $320+IVA (no miembros).
Categorias de Eventos Seguridad,EFC,Virtual
La inscripción está cerrada