ISO/IEC 27035Lead Incident Manager
Cinco días para montar y dirigir la gestión de incidentes: el plan, el equipo de respuesta, la detección, el reporte y lo que se aprende después. Material y examen en español.
¿Para quién es este nivel?
- Quien va a establecer y dirigir el equipo de respuesta a incidentes
- Gerentes y consultores que responden por la gestión de incidentes
- Profesionales de TI y responsables de riesgo de seguridad de la información
- Coordinadores de respuesta y quien tiene el teléfono cuando algo pasa
Qué vas a poder hacer al terminar
- Explicar los principios de la gestión de incidentes y aplicarlos a tu organización
- Armar el plan de respuesta y seleccionar el equipo que lo ejecuta
- Evaluar amenazas y vulnerabilidades para anticipar el incidente, no solo reaccionar
- Hacer el análisis posincidente y convertirlo en mejoras que se sostengan
Requisitos previos
Conocimientos generales de procesos de gestión de incidentes, de principios de seguridad de la información y de la familia ISO/IEC 27000.
Agenda · 5 días
Ver el temarioOcultar
- Día 1
Conceptos de gestión de incidentes e ISO/IEC 27035
- Día 2
Diseño y preparación del plan de gestión de incidentes
- Día 3
Detección y reporte de incidentes
- Día 4
Seguimiento y mejora continua del proceso
- Día 5
Examen de certificación
Qué evalúa el examen · 6 dominios
- 1Conceptos y principios fundamentales de la gestión de incidentes de seguridad de la información
- 2El proceso de gestión de incidentes según ISO/IEC 27035
- 3Diseño y desarrollo del proceso de gestión de incidentes de la organización
- 4Preparación y ejecución del plan de respuesta a incidentes
- 5Puesta en marcha del proceso y manejo de los incidentes
- 6Mejora de los procesos y actividades de gestión de incidentes
El examen es uno, las credenciales son cuatro
Todas se obtienen con el mismo examen. Lo que cambia es la experiencia que acredites: con eso PECB decide cuál te emite.
| Credencial | Experiencia profesional | Actividades |
|---|---|---|
| Provisional Incident Manager | Ninguna | No pide horas |
| Incident Manager | 2 años de experiencia profesional, 1 de ellos en gestión de incidentes | 200 horas de actividades de gestión de incidentes |
| Lead Incident Manager | 5 años de experiencia profesional, 2 de ellos en gestión de incidentes | 300 horas de actividades de gestión de incidentes |
| Senior Lead Incident Manager | 10 años de experiencia profesional, 7 de ellos en gestión de incidentes | 1,000 horas de actividades de gestión de incidentes |
Todas piden además firmar el Código de Ética de PECB.
Preguntas frecuentes
¿Hay modalidad eLearning?▾
PECB no publica eLearning de esta norma en ningún idioma, así que no existe el curso en video. Lo que sí está en español es el autoestudio, que es el material oficial del curso sin video ni instructor, y el curso en vivo con instructor certificado. El examen es en español.
¿Necesito llevar antes el Foundation?▾
No, y además el Foundation solo existe en inglés. Lo que PECB pide para este nivel es conocimiento general de gestión de incidentes, de seguridad de la información y de la familia ISO/IEC 27000. Si ya trabajas en el área, entras directo.
Aprobé el examen. ¿Ya soy Lead Incident Manager?▾
El examen es el mismo para las cuatro credenciales; lo que cambia es la experiencia que acredites. Sin experiencia sales como Provisional Incident Manager y vas subiendo conforme acumulas años y horas. La tabla de arriba tiene el detalle.
Los datos del programa oficial —duración, dominios del examen y requisitos de cada credencial— provienen de la página de PECB para este nivel.
Ficha del curso
ISO 27035 Lead Incident Manager
Modalidad
Idioma
Examen
Incluye
- Examen y trámite de certificación
- Más de 450 páginas de material
- 31 créditos CPD
- Un reintento del examen sin costo, dentro de 12 meses
Otros niveles de ISO 27035
Son certificaciones distintas, no versiones del mismo curso: cambian la agenda, los dominios del examen y a quién van dirigidas.