Operaciones de seguridad y administración

Descripción

Las operaciones y la administración de seguridad son la tarea de identificar los activos de información de una organización y la documentación necesaria para la implementación de políticas, estándares, procedimientos y pautas para asegurar la confidencialidad, integridad y disponibilidad. Comprenderá el proceso necesario para trabajar con la administración y los propietarios, custodios y usuarios de la información para que se definan las clasificaciones de datos adecuadas. Esto asegurará el manejo adecuado de toda la información impresa y electrónica.
El curso de Administración y operaciones de seguridad aborda los conceptos básicos de seguridad y la aplicación de esos conceptos en la operación y administración cotidiana de los sistemas informáticos empresariales y la información que alojan. Consideraciones éticas en general, y el Código de ética (ISC) 2 en en particular, proporcione el telón de fondo para cualquier discusión sobre seguridad de la información y los candidatos de SSCP serán probados en ambos. Los profesionales de seguridad de la información a menudo se encuentran en puestos de confianza y deben ser irreprochables en todos los sentidos. Varios principios básicos de seguridad de la información están por encima de todos los demás y este dominio cubre estos principios con cierta profundidad. Se puede decir que la tríada de confidencialidad, integridad y disponibilidad de la CIA constituye la base de casi todo lo que hacemos en seguridad de la información, y el candidato del SSCP no solo debe comprender completamente estos principios, sino también poder aplicarlos en todas las situaciones. Los conceptos de seguridad adicionales cubiertos en este dominio incluyen privacidad, privilegio mínimo, no repudio y separación de funciones.

Objetivos del Curso

1. Definir Código de Ética
2. Describa los conceptos de seguridad.
3. Documentar y operar controles de seguridad
4. Describa el proceso de gestión de activos.
5. Implementar controles de cumplimiento
6. Evaluar los controles de cumplimiento
7. Describa el proceso de gestión del cambio.
8. Contribuir al programa de capacitación de concientización de seguridad.
9. Contribuir a las operaciones de seguridad física.