Módulo I

Gestión Integral del Riesgo Operativo

A. Procedimientos para la Gestión del Riesgo Operativo

• Determinación del perfil de riesgo, Apetito, Tolerancia y Capacidad.
• Análisis de escenarios

B. Roles y Responsabilidades

• Directorio
• Gerencia General
• Comité de Riesgos
• Unidad de Riesgos
• Auditoría Interna
• Gestores de Riesgos
• Colaboradores

C. Gestión Integral del Riesgo Operativo

• Implementación de Gestión del Riesgo Operativo
• Autoevaluación de Riesgos y Controles
• KRI – Diseño e Implementación
• Gestión de Eventos de Pérdida e Incidencia
• Evaluación de Nuevos Productos y Servicios
• Evaluación de Servicios Tercerizados

E. Tópicos avanzados de Gestión del Riesgo Operativo

• Requerimiento de capital del Riesgo Operativo.
• Integración Continuidad de Negocios y Seguridad de Información.

MODULO II

Gestión de la Continuidad del Negocio

Gestión de la Continuidad del Negocio bajo estándar ISO 22301 Lead Implementador – Aplicaciones prácticas

Introducción a los conceptos de Sistema de Gestión de la Continuidad del Negocio según ISO 22301

• Introducción a los sistemas de gestión y enfoque de procesos
• Presentación de las normas ISO 22301, ISO 22317
• Principios fundamentales de la Continuidad del Negocio
• Políticas de la Continuidad del Negocio
• Análisis de riesgos y Análisis de Impacto del Negocio (AIN)

Implementación de un SGCN basado en ISO 22301 y 22317

• Diseño e implementación de un procesos de Continuidad del Negocio
• Desarrollo de un programa de capacitación y concienciación y comunicación sobre el SGCN
• Gestión de incidencias y emergencias
•  Dirección de operaciones de un SGCN
• Control, monitoreo, medición y auditoría de certificación de un SGCN según ISO 22301
• Monitoreo de controles del SGCN
• Desarrollo de medidas, indicadores de rendimiento y paneles de herramientas
• Auditoría interna y revisión por la Dirección de un SGCN
• Implementación de un programa de mejora continua

MODULO III

Gestión de la Seguridad de la Información

• Gestión de la Seguridad de Información baso estándar ISO 27001 Lead Implementador
• Introducción a los conceptos de Sistemas de Gestión de la Seguridad de la Información según requiere ISO/IEC 27001
• Introducción a los sistemas de gestión y enfoque de procesos
• Presentación de la familia de normas ISO/IEC 27000 y marcos regulatorios
• Principios fundamentales de seguridad de la información
• Análisis preliminar y establecimiento del nivel de madurez de un SGSI
• Definición del ámbito de aplicación del SGSI
• Implementación de un SGSI y políticas de seguridad de la información
• Metodología para el análisis de riesgos (basado en ISO/IEC 27005)
• Análisis de riesgos: Identificación, análisis y tratamiento de riesgo
• Implementación de un SGSI basado en ISO/IEC/IEC 27001
• Implementación de un marco de gestión
• Implementación de un procesos de controles
• Desarrollo de un programa de formación, concienciación y comunicación
• Gestión de incidencias (tomando como base la directriz ISO/IEC 27035)
• Dirección de operaciones de un SGSI: Control, monitoreo, medición y auditoría de certificación de un SGSI según ISO/IEC 27001
• Monitoreo de controles del SGSI
• Desarrollo de medidas, indicadores de rendimiento y paneles de herramientas de acuerdo a ISO 27004
• Implementación de un programa de mejora continua

PANAMÁ            Módulo 1 26 y 27 Marzo
                            Módulo 2  16 y 17 Abril 
                            Módulo 3  28 y 29 Mayo
                            Módulo 4  18 y 19 Julio

Horario             9am a 1pm – 2pm a 5pm

Sede: OCCIDENTAL PANAMA CITY HOTEL

Duración: 56 HORAS