Aula Virtual

¡Hola! Bienvenidas y bienvenidos al curso «Respuestas a incidentes de seguridad de la información», ejecutado por la Sociedad de Capacitación Tecnológica de Chile. Este plan formativo ha sido diseñado para comprender el ciclo completo de gestión de incidentes de seguridad en entornos organizacionales, abordando desde la detección temprana hasta la respuesta y mejora continua. Al finalizar la capacitación, las y los participantes estarán en condiciones de identificar vulnerabilidades, evaluar el impacto de incidentes y aplicar procedimientos efectivos de respuesta, alineados con estándares internacionales como la norma ISO/IEC 27035, fortaleciendo así la seguridad de la información en su institución.
| Equipo académico |
|
|---|---|
| Profesor del curso |
Lautaro Cabezas Castillo |
| Tutor académico y administrativo | Miguel Flores |
| Soporte técnico |
|
|---|---|
| Correo electrónico |
hola@socatech.cl |
Competencia del módulo:
Comprender los conceptos clave relacionados con los incidentes de seguridad de la información y los marcos de referencia existentes para su gestión, permitiendo establecer una base sólida para los procesos posteriores de detección, respuesta y mejora continua.
Esta tarea tiene como propósito evaluar la comprensión y aplicación de los conceptos fundamentales sobre la gestión de incidentes de seguridad de la información. A partir de un caso simulado basado en un incidente realista, el grupo deberá analizar, argumentar y proponer acciones conforme a estándares internacionales (NIST) y buenas prácticas institucionales.
Trabajo grupal (3 integrantes por grupo).
Jueves 31 de julio, hasta las 23:59 hrs
Competencia del módulo:
Aplicar las fases del proceso de gestión de
incidentes definido por la norma ISO/IEC 27035,
incorporando buenas prácticas organizacionales que
permitan enfrentar incidentes de seguridad de
manera estructurada, eficaz y trazable.
Esta tarea tiene como propósito evaluar la comprensión y aplicación de los conceptos fundamentales sobre las mejores prácticas de gestión de incidentes. A partir de un caso simulado basado en un incidente realista, el grupo deberá analizar, argumentar y proponer acciones conforme a estándares internacionales (NIST) y buenas prácticas institucionales.
Trabajo grupal (3 integrantes por grupo).
Jueves 07 de agosto, hasta las 23:59 hrs
Competencia del módulo:
Diseñar e implementar un proceso organizativo de gestión de incidentes de seguridad de la información, considerando los componentes clave establecidos por la norma ISO/IEC 27035, tales como planificación estratégica, equipos de respuesta, relaciones institucionales y concienciación del personal.
Esta tarea tiene como propósito evaluar la comprensión y aplicación de los conceptos fundamentales sobre el diseño y desarrollo de un proceso de gestión de incidentes organizativo. A partir de un caso simulado basado en un incidente realista, el grupo deberá analizar, argumentar y proponer acciones conforme a estándares internacionales (NIST) y buenas prácticas institucionales.
Trabajo grupal (3 integrantes por grupo).
Jueves 14 de agosto, hasta las 23:59 hrs
Competencia del módulo:
Implementar un proceso de gestión de incidentes de
seguridad de la información, considerando la
documentación normativa, los procedimientos
operativos y la utilización de playbooks para asegurar
una respuesta eficaz, coherente y automatizada en el
entorno organizacional.
Esta tarea tiene como propósito evaluar la comprensión y aplicación de los conceptos fundamentales sobre la implementación del proceso de gestión de incidentes de seguridad de la información. A partir de un caso simulado basado en un incidente realista, el grupo deberá analizar, argumentar y proponer acciones conforme a estándares internacionales (NIST) y buenas prácticas institucionales.
Trabajo grupal (3 integrantes por grupo).
Jueves 21 de agosto, hasta las 23:59 hrs
Competencia del módulo:
Implementar mecanismos de seguimiento, medición y mejora continua para evaluar el desempeño del proceso de gestión de incidentes, utilizando métricas, revisiones y acciones correctivas que aseguren su eficacia sostenida y alineación con la mejora organizacional.
Esta tarea tiene como propósito evaluar la comprensión y aplicación de los conceptos fundamentales sobre el Seguimiento, medición y mejora del proceso de gestión de incidentes. A partir de un caso simulado basado en un incidente realista, el grupo deberá analizar, argumentar y proponer acciones conforme a estándares internacionales (NIST) y buenas prácticas institucionales.
Trabajo grupal (3 integrantes por grupo).
Jueves 21 de agosto, hasta las 23:59 hrs