Curso de Gestión de Incidentes de Seguridad de la Información
Lead Incident Response Manager — fortalece la capacidad de tu organización para prepararse, detectar y responder a incidentes de seguridad de la información mediante estándares internacionales y ejercicios aplicables a situaciones reales.
24 horas de formación virtual en vivo, con fundamentos conceptuales y talleres prácticos. El participante puede elegir entre la Certificación IQ y el registro internacional ERCA, según su objetivo profesional y el cumplimiento de los requisitos aplicables.
Una respuesta efectiva requiere preparación
Los incidentes pueden afectar la disponibilidad, integridad y confidencialidad de la información, interrumpir la operación y comprometer la confianza de clientes y aliados. La tecnología por sí sola no garantiza una respuesta efectiva. La organización también necesita procesos claros, responsabilidades definidas y personas preparadas para actuar.
Este curso desarrolla capacidades para gestionar el ciclo completo de un incidente, desde la preparación y detección hasta la recuperación y la mejora continua, con base en ISO/IEC 27035 y NIST SP 800-61 Rev. 3.
¿Qué lograrás con este curso?
- Comprender el proceso completo de gestión de incidentes.
- Detectar, reportar, evaluar, clasificar y priorizar incidentes.
- Definir acciones de contención, erradicación y recuperación.
- Fortalecer planes, procedimientos, roles y escalamiento.
- Aplicar lecciones aprendidas para mejorar la respuesta.
- Relacionar la respuesta con el riesgo y NIST CSF 2.0.
¿A quién está dirigido?
Para profesionales que participan en la prevención, gestión o supervisión de incidentes de seguridad de la información.
CISO y responsables de seguridad
Responsables de definir prioridades, procesos y capacidades para la gestión de incidentes.
Analistas, SOC y CSIRT
Especialistas que detectan, analizan, coordinan y responden a eventos e incidentes.
Riesgos, auditoría y continuidad
Profesionales de riesgos, cumplimiento, continuidad del negocio, auditoría y gobierno de TI.
Un recorrido por el ciclo completo del incidente
Ocho unidades combinan marcos de referencia, preparación organizacional, respuesta operativa y evaluación final.
Fundamentos y marco de referencia
Principios de gestión de incidentes, familia ISO/IEC 27035 y enfoque de NIST SP 800-61 Rev. 3.
Preparación organizacional
Políticas, procedimientos, roles, responsabilidades y capacidades necesarias para responder.
Detección y notificación
Identificación de eventos e incidentes, registro, reporte y análisis inicial.
Evaluación y priorización
Clasificación, análisis de impacto y criterios para decidir el nivel de respuesta.
Respuesta activa
Contención, erradicación, recuperación y coordinación de las acciones de respuesta.
Cierre y mejora
Documentación, lecciones aprendidas y actualización del proceso.
Coordinación y escalamiento
Comunicación con las partes interesadas, gestión de crisis y articulación entre equipos.
Evaluación final
Talleres, caso práctico, examen de conocimientos y revisión.
Estándares abordados: ISO/IEC 27035-1:2023, ISO/IEC 27035-2:2023, ISO/IEC 27035-3:2020, ISO/IEC 27035-4:2024 y NIST SP 800-61 Rev. 3.
Conceptos que se conectan con la práctica
El curso combina fundamentos conceptuales con actividades prácticas para facilitar la aplicación del conocimiento en el entorno laboral. El instructor promueve la participación y conecta los estándares con decisiones y escenarios propios de las organizaciones representadas.
La formación incluye presentaciones en PDF, material para los talleres, actividades prácticas y examen final.
Instructor con experiencia
El programa es impartido por un instructor autorizado por ERCA, con más de 25 años de experiencia en auditoría, continuidad del negocio, seguridad de la información y gestión de riesgos en organizaciones de los sectores financiero, empresarial, público y privado.
Su perfil incluye Ingeniería de Sistemas, Maestría en Administración, especialización en Auditoría de Sistemas y credenciales profesionales como CISA, CIA, CISM, CRISC, CBCP e ITIL, entre otras.
Elige la opción que responde a tu objetivo profesional
Ambas alternativas conservan el mismo contenido, las 24 horas de formación, los talleres, el material de estudio y el examen final.
| Aspecto | Certificación IQ | Registro internacional ERCA |
|---|---|---|
| Resultado | Certificado de aprobación emitido por IQ Information Quality. | Registro personal como Lead Incident Response Manager ISO/IEC 27035:2023 + NIST SP 800-61 Rev. 3, emitido por ERCA. |
| Requisitos académicos | Asistencia mínima del 90 %, desarrollo de talleres y caso práctico, y aprobación del examen final. | Cumplimiento de los requisitos académicos del curso. |
| Experiencia | No requiere acreditar experiencia para obtener el certificado de aprobación. | Requiere acreditar al menos dos años de experiencia profesional en los dominios aceptados por el esquema. |
| Enfoque | Acredita la aprobación del programa de formación ante IQ. | Añade un registro internacional de competencias profesionales, sujeto a validación. |
Para optar por ERCA: la experiencia puede corresponder a gestión de incidentes, participación en equipos CSIRT o SOC, uso o administración de herramientas como SIEM, EDR, IDS/IPS, DLP, MDM o firewalls, o formación relacionada conforme a los criterios del esquema. Debe acreditarse con soportes aceptados por el esquema.
Elige cómo participar
En la cohorte abierta, las inscripciones son individuales y la fecha de inicio se confirma cuando se conforma el grupo mínimo de seis participantes.
Las empresas pueden solicitar una capacitación exclusiva para su equipo. La fecha se acuerda según la disponibilidad del grupo y puede evaluarse la modalidad presencial, de acuerdo con la ubicación y las condiciones.
Respaldo académico
IQ Information Quality desarrolla este programa con el respaldo de un aliado especializado en formación profesional en seguridad de la información, continuidad del negocio, auditoría, gestión de riesgos y estándares internacionales.
IQ cuenta con más de 18 años de experiencia acompañando organizaciones de Latinoamérica y el Caribe en seguridad de la información, gestión del riesgo y cumplimiento.
Resuelve tus dudas antes de inscribirte
¿Necesito experiencia previa para tomar el curso?
No. El curso está diseñado para profesionales vinculados con seguridad, riesgos, auditoría, continuidad o tecnología. La experiencia demostrable se exige únicamente para optar por el registro internacional ERCA.
¿Cuál es la diferencia entre la Certificación IQ y el registro ERCA?
La Certificación IQ acredita que el participante cumplió los requisitos académicos y aprobó el curso. El registro ERCA añade una validación internacional de competencias y exige al menos dos años de experiencia demostrable.
¿El contenido cambia según la certificación elegida?
No. Ambas alternativas incluyen las mismas 24 horas de formación, el mismo contenido, los talleres, el material de estudio y el examen final.
¿Qué debo cumplir para aprobar?
Asistir como mínimo al 90 % de las sesiones, desarrollar los talleres y el caso práctico, y aprobar el examen final.
¿Cuándo inicia la cohorte abierta?
La fecha se confirma cuando se completa el grupo mínimo de seis participantes.
¿El curso puede dictarse para una sola empresa?
Sí. IQ ofrece capacitaciones empresariales con fechas coordinadas y puede evaluar la modalidad presencial de acuerdo con la ubicación y las condiciones del grupo.
¿Cuándo se entregan los certificados?
El certificado del curso se entrega aproximadamente tres semanas después del examen. Cuando aplica, el certificado y registro internacional ERCA pueden requerir hasta seis semanas adicionales, sujetos a validación y emisión por la entidad internacional.
Fortalece la capacidad de respuesta de tu organización
Prepara a tu equipo para gestionar incidentes con criterios claros, responsabilidades definidas y una metodología reconocida internacionalmente.
Los tiempos de emisión y los requisitos del registro internacional están sujetos a confirmación y validación por las entidades correspondientes.