CYBERSECURITY NEXUS [CSX] TM - Tactical Edge … · configuración , así como conocimiento en...
Transcript of CYBERSECURITY NEXUS [CSX] TM - Tactical Edge … · configuración , así como conocimiento en...
CYBERSECURITY NEXUS [CSX]
Wilmer Prieto Gómez | Vicepresidente ISACA Capitulo Bogotá 26.10.2017
TM
2
WEBINARS TACTICAL EDGE
https://tacticaledge.co/
Marzo 7 y 8 de 2018, Centro de
Convenciones Ágora Bogotá
Un enfoque efectivo para los retos presentes y
futuros en ciberseguridad
4
ACERCA DE ISACA
https://www.isaca.org/
https://www.isacabogota.org/
5
ISACA – MARCO DE REFERENCIA Y CERTIFICACIONES
Los Ciberataques se están convirtiendo en parte del día a día…aun no existen suficientes profesionales capacitados para
ayudar a las compañías y organizaciones a proteger y
defender sus activos digitales de forma adecuada.
Los ciberataques están creciendo tanto en sofisticación como enfrecuencia, ahora mas que nunca la escasez de profesionales enestos campos sigue creciendo exponencialmente.
¿Como sigue creciendo esta brecha, dejando a las diferentesorganizaciones y compañías en riesgo?
• Los profesionales tradicionalmente se han enfocado en unaeducación en seguridad generalizada y basada en unenfoque por cumplimiento en oposición a entrenamientosavanzados en Ciberseguridad técnica y táctica.
• Las organizaciones y compañías que carecen de personaltécnico calificado son incapaces de reaccionar ante brechasque no se pueden evitar, a detectar apropiadamente ycontener los posibles daños, identificar las debilidades en losambientes y responder adecuadamente.
• Convertirse en un profesional calificado en ciberseguridadno es algo sencillo, y es aun mucho mas difícil para lascompañías y organizaciones el validar que su personal yfuturos candidatos cuentan con las competenciasnecesarias.
8
¿COMO CERRAMOS LA BRECHA CRECIENTE DE HABIL IDADES EN LOS CAMPOS DE LA CIBERSEGURIDAD?
9
EL TALENTO HUMANO Y LAS ORGANIZACIONES NECESITAN AYUDA
¿Como puedo iniciar o mejorar mi carrera?
✓ Necesito guía y oportunidades de Networking.
✓ Necesito entrenamiento y educación.
✓ Necesito un modo para demostrar a los potenciales empleadores que
yo puedo hacer el trabajo.
✓ Necesito una comunidad en la que me pueda apoyar al respecto.
¿Como protejo y defiendo mi compañía?
✓ Necesito construir un equipo de ciberseguridad.
✓ Necesito contratar profesionales con verdaderas competencias ciber
técnicas.
✓ Necesito validar que los candidatos potenciales puedan realizar su
trabajo.
✓ Necesito una manera de entrenar al personal.
✓ Necesito guía y acceso a investigaciones lideres.
Su primera Fuente para conocimiento y experticia en Ciber Seguridad.
La necesidad de profesionales calificados en ciberseguridad continua creciendo, pero así mismo las oportunidades de avanzar en estos campos. Para ayudar en la crisis global de
capacidades en la materia, ISACA ha creado Cybersecurity Nexus (CSX).
CSX esta ayudando a modelar el futuro de la Ciberseguridad mediante el desarrollo de un pensamiento de vanguardia, así como con programas de entrenamiento y certificación para los diferentes perfiles de profesionales que necesita el Mercado. Construido con base en las
fortalezas de la experiencia reconocida de ISACA globalmente, da a los profesionales en Ciberseguridad un enfoque efectivo para mantener mas seguros a las organizaciones, su
información y entornos digitales.
CSX esta diseñado para ayudar a fortalecer y a avanzar la industria mediante la educación, entrenamiento, y certificación de talento humano mas informado, y que pueda mantener las organizaciones, su información y entornos digitales mucho mas seguros - ahora y en el futuro. CSX es una ventanilla única para los temas relacionados con Ciberseguridad. Aquí se encuentra la guía adecuada, entrenamientos, y eventos educativos adecuados a sus necesidades, no importa el nivel en el que se encuentre su carrera.
12
ESTAMOS AYUDANDO A CONSTRUIR MEJORES PROFESIONALES CON UN PROGRAMA HOLISTICO EN CIBERSEGURIDAD
Acreditación y Entrenamiento
Programas de entrenamiento basados en
habilidades, certificaciones basadas en
desempeñoMembresía
Membresías tipo Profesional, Estudiante,
Academia, Advócate, y de Capítulos
Locales
Recursos y Publicaciones
Libros, Whitepapers, Artículos, Blogs, Estudios,
Pensamiento Líder.
Educación y Conferencias
Workshops, Webinars, CSX Norte América,
CSX Europa, CSX Singapur, CSX Cairo
Desarrollo de Carrera
Hoja de Ruta para su Carrera en Ciberseguridad
Nuestro WebSite es el punto donde concentramos toda la información de nuestro programa Cyber Security Nexus. Explore todo lo que CSX tiene para ofrecer en https://cybersecurity.isaca.org
13
EL WEBSITE DE CSX ES EL PRIMER LUGAR PARA ENTRAR EN CONTEXTO
14
IDENTIFICA LA RUTA CORRECTO CON UN ANALISIS DE CARRERA PERSONALIZADO
https://cybersecurity.isaca.org/csx-career-tool
Los programas de CSX se alinean con los diferentes marcos de referencia en ciberseguridad, incluyendo NIST Cybersecurity Framework. Nuestros programas de entrenamiento ayudan a la construcción de conocimiento y habilidades en las siguientes áreas de la ciberseguridad, y en los diferentes niveles de complejidad; nuestros exámenes de certificación en Cybersecurity Fundamentals, y CSX Practitioner nos ayudan a comprobar los conocimientos y habilidades del candidato en las siguientes áreas:
15
CSX – ALINEACIÓN CON MARCOS DE REFERENCIA GLOBALES
IdentificarIdentificación de amenazas y
vulnerabilidades
RecuperarRecuperación ante incidentes y
desastres
ProtegerProtección de sistemas contra
amenazas externas
DetectarDetección de amenazas y
vulnerabilidades en sistemas
ResponderRespuesta a, y mitigación de
ciber incidentes
NIST
Cybersecurity
Framework
Nuestro programa de certificaciones inicia con la base de conocimientos Cybersecurity Fundamentals Certificate, para aquellos que son nuevos en estos campos o están buscando un cambio en su perfil profesional, el eje central son nuestras certificaciones basadas en desempeño CSX Practitioner.
Para aquellos que buscan roles mas gerenciales, nuestra certificación Certified Information Security Manager (CISM), es ideal.
16
ISACA – CREDENCIALES EN CIBERSEGURIDAD
El examen de Cybersecurity Fundamentals comprueba un conocimiento base a través de cinco áreas principales:
• Conceptos en Ciberseguridad.• Principios en Arquitecturas de Ciberseguridad.• Ciberseguridad de redes, sistemas, aplicaciones, y datos.• Las implicaciones desde el punto de vista de seguridad de la adopción
de tecnologías emergentes.• Respuesta a incidentes.• El examen es 100% online y puede ser tomado desde la comodidad
de su hogar u oficina.
Existen múltiples opciones para ayudarle en la preparación de suexamen, como lo son entrenamientos presenciales dirigidos por personal certificado, y avalado por ISACA, Guía de Estudio, entrenamiento online de 8 horas, o workshops dirigidos de 2 o 4 días en nuestros eventos ISACA.
17
CYBERSECURITY FUNDAMENTALS
CSX Practitioner es una certificación basada en desempeño que validahabilidades técnicas en ciberseguridad, así como la preparación para el trabajo,globalmente diseñada para profesionales en ciberseguridad. Esta certificación lepermite servir profesionalmente como un primer respondiente, quien es expertoen el seguimiento de procesos y procedimientos establecidos, y en la resoluciónde problemas en diferentes sistemas.
Como CSX Practitioner, usted demostrara que cuenta con experiencia enconfiguración , así como conocimiento en mejores practicas de firewall,parchado, sistemas Anti-X, entre otros, implementar controles de seguridadbasándose en mejores practicas, realizar análisis de vulnerabilidades, ydesarrollar análisis puntuales.
18
CSX PRACTITIONER
Prerrequisitos del Examen: no
se requiere algún curso en
particular para tomar el examen,
pero es algo recomendable.
El curso de entrenamiento para CSX Practitioner combina la instrucción con entornos Hands-On de practica con la finalidad de aplicar métodos lideres en la industria, y en lautilización de una gran cantidad de herramientas libres dentro de entornos reales y controlados – todo en un ambiente real y en red.
19
GENERE Y PRACTIQUE SUS HABILIDADES EN ESCENARIOS SIMULADOS
Nuestra herramienta gratuita e interactiva sobre amenazas y controles, le ayudara a comprender de una mejor forma las diferentes amenazas que son criticas para entornos digitales, así mismo le ayudara a descubrir cuales son los mejores controles ante las mismas.
20
NUEVAS AMENAZAS – PRUEBE NUESTRA HERRAMIENTA INTERACTIVA GRATUITA
ISACA, en sus diferentes programas, así como en CSX ofrece una amplia gama de recursos para ayudarle a mantenerse actualizado en las ultimas tendencias asociadas a entornos digitales.
21
LIDERES EN ASESORAMIENTO,ENTRENAMIENTO, Y EDUCACIÓN
Entrenamiento Onsite Cursos Online y
Eventos
Publicaciones e
InvestigacionesWhorkshops
Para mayor información, visítenos en https://cybersecurity.isaca.org
o escribe a los correos electrónicos [email protected]
[email protected] [email protected]
Wilmer Prieto Gómez | Vicepresidente ISACA Capitulo Bogotá 26.10.2017