En la actualidad, la seguridad y la privacidad de la información son una necesidad de cualquier empresa, sin importar su tamaño, que tiene componentes técnicos, jurídicos, documentales y culturales. Las pequeñas y medianas empresas se enfrentan al reto de construir procesos de seguridad de la información que les ayuden a su etapa productiva y que les den un valor comercial y estratégico en el mercado.

Descripción del Curso de privacidad y seguridad de la información para empresas

Durante el curso, lo asistentes podrán:

– Conocer los aspectos básicos que debe tener en cuenta una empresa en temas de seguridad de la información, protección de datos y privacidad.

– Aprender de expertos en seguridad de la información las necesidades actuales de seguridad y privacidad de cualquier tipo de empresa.

– Entender los riesgos técnicos, jurídicos y culturales de la seguridad y privacidad de la información.

Temáticas

– Conceptos que todo empresario debe conocer en seguridad de la Información.
– Cómo defenderse ante los riesgos de seguridad y privacidad de la información.
– Aspectos técnicos mínimos que debe tener una empresa en el mundo digital.
– Obligaciones legales y culturales.
– Recomendaciones en seguridad de la información para pymes.
– Nueva Normativa Europea y Normas Colombianas en Privacidad, Importancia de los SGS (Sistemas de Gestión de Seguridad de la Información), y los Sistemas Integrales de Protección de Datos.
– Sanciones y casos prácticos.

A quién va dirigido

Gerentes, empresarios, profesionales y propietarios de negocios que no conocen temas de seguridad de la información y privacidad. Pymes que quieran conocer temas de seguridad de la información como una necesidad para su negocio. Y cualquier persona con ganas de conocer temas de seguridad y privacidad.

Qué se aprenderá en este curso

– Conceptos iniciales en seguridad de la información
– Conceptos de la protección de datos personales
– De la política de papel a un sistema integral
– ISO 27001-2013 y su valor estratégico
– Sanciones empresariales por temas de privacidad a nivel mundial y en Colombia
– Del registro de bases de datos a una clasificación de activos de información empresarial
– De unas políticas de papel a un monitoreo constante
– ¿Por qué mi negocio es atractivo a los ciberdelincuentes?
– Uso personal de la tecnología de forma segura
– Requerimientos mínimos en Seguridad y Privacidad para su negocio digital

Link de registro

https://enterco.typeform.com/to/DRzCUT

Precios

– Tarifa con descuento por pronto pago: $158.100 (7%) hasta el 12 de junio.
– Tarifa plena: $170.000 + IVA.

Si das clic sobre los precios podrás ir a la plataforma para hacer el pago.

Lugar, fecha y horario

– Dirección: Carrera 7 #74-56, piso 19. edificio Corficaldas, Bogotá, D.C.
– Fecha: 20 de junio de 2018
– Hora: 8:00 a.m a 12:30 p.m.

Incluye

– Licencia antivirus para PC
– Certificado de asistencia
– Diapositivas y material de lectura
– Web camera cover (Protege tu cámara web)
– Diapositiva (libreta, bolígrafo, revista)

Los instructores

Cristo Santos

Ingeniero de sistemas de la Escuela Colombiana de Ingeniería. Especialista en seguridad de la información. Auditor ISO 27001. Auditor 22301. Además, cuenta con certificaciones en seguridad, como CEH.

Tiene más de 6 años de experiencia en temas de OSINT, pruebas técnicas, Ethical Hacking. Ha trabajado en sector bancario y organizaciones como Price Waterhouse Coopers, Colpatria, entre otras organizaciones. Experto en temas de pruebas de seguridad y privacidad de la información. Consultor de Cloud Seguro en temas de Seguridad de la Información de forma ofensiva y defensiva.

Germán Realpe Delgado

Abogado, especialista en derecho comercial de la Universidad Javeriana. También es especialista en derecho informático de la Universidad Externado y de la Complutense de Madrid. Hizo un diplomado en contratación internacional y comercio electrónico. Además, es técnico en OSINT (Búsqueda de información de fuentes públicas).

Adicionalmente, es auditor interno en la norma IS0 27001 de Seguridad de la Información. Ha asesorado y participado en proyectos de tecnología en empresas como Flota Mercante, ETB, O4IT, TYG, TCC, Lleidanet, Informática del Corte Inglés, Teletón, Colmédica BVC, SGS, Wartsila, Ministerio de las Tecnologías de la Información y las Comunicaciones, CAR, entre otras.

Por otra parte, se ha desempeñado como profesor de la Universidad Piloto, la Pontificia Bolivariana y la Universidad Externado de Colombia. Es, además, columnista y parte del equipo de ENTER.CO.

Por último, es consultor en seguridad de la información, datos personales, delitos informáticos y computación en la nube. Por medio de Cloud Seguro ha llevado los casos más representativos en seguridad y privacidad en Colombia y Latinoamérica.

Liliana Toro

Ingeniera de sistemas de la Universidad del Bosque, con experiencia en temas de seguridad y privacidad de la información. Cuenta con una especialización en riesgos informáticos de la Universidad Externado de Colombia. Ha realizado varias consultorías en temas de riesgos y seguridad. Está certificada en ITIL, ISO 27002 y ha hecho varios cursos en ciberseguridad.

Catalina Acero

En la actualidad, se desempeña como líder de procesos y calidad. Es ingeniera de sistemas con formación en auditoría interna, certificada en ISO 27001, QHSE e ITIL. Hizo un diplomado en gerencia de proyectos, seguridad informática y gestión integral de la calidad QHSE. Especialista en seguridad de la información. Ha liderado varios procesos electorales, experiencia técnica en el sector de transporte terrestre y aéreo.

Actualmente se desempeña como consultor de seguridad de la información y protección de datos, en donde ha asesorado empresas de todos los sectores. Catalina tiene experiencia en hacer entender a las empresas cómo la seguridad de la información debe integrarse con los procesos de calidad organizacionales.  

Imagen: maxkabakov (vía iStock) y phive2015 (vía iStock). 

“Para una sociedad abierta, en la era electrónica la privacidad es necesaria. La privacidad no es un secreto. Un asunto privado es algo que uno no quiere que todo el mundo sepa, pero un asunto secreto es algo que alguien no quiere que cualquiera sepa. La privacidad es poder  revelarse uno mismo al mundo  en forma selectiva”.  Esta primera definición de privacidad informática la da Eric Hughes en el Manifiesto Cypherpunk, en su versión en inglés y español. Y es un buen punto de partida para pensar sobre lo que como usuarios deseamos compartir en la Red.

Escrito en 1993, el Manifiesto Cypherpunk hace una reflexión sobre el manejo que cada usuario de Internet tiene derecho a hacer sobre la privacidad. Porque precisamente eso es lo que a la mayoría en un principio le preocupaba: ¿dónde estoy dejando todos mis datos y qué pueden o podrían hacer con ellos?

No es que la pregunta no se haga en este momento: servicios que tienen mucha información de los usuarios, como Google, Facebook, Hotmail, Live y Yahoo! son el centro de ese debate cada cierto tiempo, y el bloqueo por parte de Facebook de una herramienta de exportación de contactos avivó la preocupación de quién es el verdadero dueño de los datos que dejamos en Internet.

Sin embargo, parece ya existir una aparente confianza en Internet y en los servicios más conocidos. El poder sobre qué es lo se desea mostrar en muy buena medida recae sobre el usuario, quien selecciona lo que desea compartir. Si bien el Manifiesto Cypherpunk plantea que existen situaciones en las que no es necesaria la identidad, hay otras en las que sería imposible no hacerlo. Esto lleva preguntarse sobre el papel de otras partes, como quienes manejan la Red y otros usuarios que acceden a la información.

Dentro de quienes manejan la Red, en la mayoría de los servicios en línea existen las políticas de seguridad y privacidad que muchos usuarios desconocen. Servicios que usamos como el correo y las búsquedas en Google, los amigos y fotos que compartimos en Facebook, el sistema operativo que maneja todo en PC como Microsoft y las compras en Amazon son ejemplos de las diferentes propuestas que en cuanto a privacidad se presentan.

En la mayoría van en busca de un mismo objetivo y, aunque se plantean diferencias entre uno y otro por los servicios que brindan, en general comparten un punto en específico: todas estas políticas necesitan de la interacción del usuario. Si se quiere no dejar algún registro de una conversación por chat, delimitar la información compartida en aplicaciones, o elegir cuidadosamente las ofertas, existen las herramientas para lograrlo, pero es el usuario quien tiene que activarlas.

¿En qué momento los usuarios las usan? Generalmente es después, cuando ya se presentan los problemas. En un reporte de CBSNews se expone la historia de Ashley Payne, una docente de un colegio estadounidense que pierde su trabajo por tener en Facebook una foto con varios vasos de licor. Esto lleva a preguntarse sobre el papel de quien observa: no es la primera noticia que existe sobre el despido de alguien por una foto que a otro le parece inadecuada o por un tweet escrito quejándose sobre su lugar de trabajo. A todos nos ha pasado o tenemos un conocido al que le ha sucedido.

Entonces, cuando se habla de privacidad informática, se debe pensar en un asunto educativo y cultural de todas las partes. El usuario debe pensar su privacidad, qué desea revelar y qué no. Y las empresas deberían mejorar en estrategias de comunicación respecto a sus políticas de privacidad para ayudar a los usuarios a tomar decisiones adecuadas.

Pero el campo más difícil es el del día a día, con las personas con quienes se comparte la información. Volviendo al Manifiesto Cypherpunk, Hughes –un visionario que con más de una década de antelación vio lo que vendría– plantea que esta privacidad se da en una sociedad abierta, por tal motivo es en sociedad que se debe llegar a acuerdos sobre qué se comparte y cómo se maneja la Red, para que no sucedan casos como el de Ashley Payne. Una de las propuestas de Cypherpunk, que desafortunadamente se encuentra desactualizada, es crear códigos y software para defender la privacidad, como una iniciativa de los desarrolladores.

“Las personas han defendido por centurias su propia privacidad con rumores, tinieblas, permisos, puertas cerradas, apretones de manos secretos y  mensajeros. La tecnología del pasado no habilitaba una privacidad fuerte, pero la presente tecnología sí lo hace”. Es momento, antes de involucrarse en cualquier servicio en línea, de pensar cuál es el tipo de privacidad que cada uno como usuario desea.

¿Cuál es su visión al respecto? Esperamos sus comentarios.

Notas relacionadas:

• Aplicaciones en Facebook permiten a terceros acceder a perfiles.
• JenniCam y el cibervoyeurismo cumplen 15 años.
• El Cuervo, una historia real de las redes virtuales.
• El hacker más famoso del momento trabaja ahora para Facebook.