Temario — 4 secciones, 16 temas

RETO 1 — Entender el ecosistema y reconstruir el ataque

Decidir por dónde empezar: del problema de red al mandato de ciberseguridad

Sentar a todos en la mesa: las partes interesadas de la seguridad en Internet

Nombrar al adversario: agentes de amenaza, programas maliciosos y vulnerabilidades

Reconstruir la cadena del ataque: vectores, fuerza bruta y amenazas persistentes

RETO 2 — Aplicar los controles de ISO/IEC 27032

Escribir la política que la gente cumpla: política, accesos y gestión de incidentes

Proteger lo que sostiene al banco: activos, proveedores, continuidad, privacidad y vulnerabilidades

Cerrar las puertas de la red: segregación, antimalware, control de cambios y cumplimiento legal

Cifrar, desarrollar y cuidar los dispositivos: criptografía, aplicaciones y usuario final

RETO 3 — Armar el equipo con el Marco NICE

Hablar el mismo idioma: tareas, conocimientos y habilidades del Marco NICE

Definir roles, no títulos: competencias y roles de trabajo

Formar el equipo: enfoque por roles de trabajo y enfoque por competencias

Cerrar las brechas de competencia: las áreas de competencia de NIST IR 8355

RETO 4 — Gobernar con el CSF 2.0 y presentar a la junta

Ordenar el programa: el núcleo del CSF 2.0 y sus seis funciones

Bajar las funciones a categorías: quién responde por cada resultado

Medir la distancia: perfiles organizacionales y niveles del CSF

Presentar a la junta: comunicar el riesgo y decidir cómo tratarlo