Respuesta a incidentes para administradores

Este curso está diseñado para enseñar al personal de asistencia no técnica a responder a un incidente y a colaborar con los investigadores durante un evento de respuesta a incidentes. Este curso incluye una serie de ejercicios prácticos que destacan todas las fases del ciclo de vida de la investigación.

Los participantes pueden aprender a responder a un incidente detectado, describirlo a los colaboradores, diferenciar entre diversos métodos de adquisición de pruebas, comprender el modo en que los investigadores llevan a cabo un examen, evaluar distintos métodos de corrección y revisar un informe de investigación. 

Al final de este curso, los participantes podrán ofrecer asistencia activa que no sea técnica para una investigación al conocer el alcance completo de los procesos y los procedimientos de respuesta a incidentes.

Al finalizar este curso, los alumnos sabrán hacer lo siguiente:

• Determinar cómo responder a un incidente inmediatamente después de la notificación inicial
• Resumir un incidente para contárselo a un partner de confianza
• Elegir el plan de investigación más adecuado para investigar el incidente de tu organización
• Elegir el plan de solución más adecuado para investigar el incidente de tu organización
• Evaluar la calidad de un informe de investigación
• Resumir los eventos descritos en un informe de incidentes

El curso está dirigido a los responsables de las empresas que suelen trabajar con equipos de investigación o forman parte de ellos, como los responsables de seguridad de la información y de tecnología.

Formación presencial o virtual impartida por un profesor

• Dos días (formato presencial)
• Tres días (formato virtual)

Los alumnos deben llevar su propio portátil con el navegador más reciente que prefieran (se recomienda Firefox o Google Chrome) y una conexión a Internet estable de al menos 10 Mbps.