Certified Data Centre Risk Professional (CDRP®) - eLearning (examen incluido)
895,00 EUR
- 20 horas
Proteja a su organización de costosos tiempos de inactividad e interrupciones operativas con el curso Certified Data Centre Risk Professional (CDRP®). Esta certificación con acreditación internacional proporciona un marco práctico para identificar, evaluar y gestionar riesgos en entornos de centros de datos de misión crítica.
Características clave
Idioma
Material del curso disponible en inglés
Nivel
Nivel intermedio para profesionales en formación
1 año de acceso a la plataforma de aprendizaje
y cupón de examen (incluidos juntos)
Presentación
y libro electrónico disponible en inglés
Más de 20 horas de estudio recomendadas
Certificación de finalización del programa incluida
Resultados de aprendizaje
Al final de este curso, serás capaz de:
Aplicar
Aplicar normas y metodologías de gestión de riesgos reconocidas internacionalmente.
Identificar
Identifica amenazas, vulnerabilidades y activos críticos del negocio.
Realizar
Realizar evaluaciones de riesgos cualitativas y cuantitativas.
Evaluar
Evalúa el impacto empresarial y el costo del tiempo de inactividad del centro de datos.
Desarrollar
Desarrollar estrategias prácticas de tratamiento y mitigación de riesgos.
Monitor
Supervisar, revisar y mejorar continuamente los procesos de gestión de riesgos.
Soporte
Apoyar el cumplimiento normativo y las iniciativas de certificación ISO/IEC 27001.
Fortalecer
Fortalecer la resiliencia organizacional y la continuidad del negocio
Cronograma del curso
Introducción a la gestión de riesgos
Lección 01
- Conceptos de gestión de riesgos
- Alta dirección y riesgo
- Gestión de Riesgos Empresariales (ERM)
- Beneficios de la gestión de riesgos
Riesgo e impacto en centros de datos
Lección 02
- Riesgo en las instalaciones, energía, refrigeración, sistemas contra incendios, infraestructura y servicios de TI
- Impacto de las interrupciones en centros de datos
- Principales causas de inactividad
- Factores de costo en el tiempo de inactividad
Normas, directrices y metodologías
Lección 03
- ISO/IEC 27001:2013, ISO/IEC 27005:2011, ISO/IEC 27002:2013
- NIST SP 800-30
- ISO/IEC 31000:2009
- SS507:2008
- ANSI/TIA-942
- Otras metodologías (CRAMM, EBIOS, OCTAVE, etc.)
Definiciones de gestión de riesgos
Lección 04
- Activo
- Disponibilidad/Confidencialidad/Integridad
- Control
- Instalación de procesamiento de información
- Seguridad de la información
- Política
- Riesgo
- Análisis de riesgos/Evaluación de riesgos/Valoración de riesgos/
- Tratamiento del riesgo
- Amenaza/Vulnerabilidad
- Tipos de riesgo
Software de evaluación de riesgos
Lección 05
- La necesidad de software
- Automatización
- Consideraciones
Proceso de gestión de riesgos
Lección 06
- El proceso de gestión de riesgos
- Establecer el contexto
- Identificación
- Análisis
- Evaluación
- Tratamiento
- Comunicación y consulta
- Seguimiento y revisión
Enfoque del proyecto
Lección 07
- Principios de gestión de proyectos
- Métodos de gestión de proyectos
- Alcance
- Tiempo
- Costo
- Métodos de estimación de costos
Establecimiento del contexto
Lección 08
- Consideraciones generales
- Evaluación de riesgos, impacto y criterios de aceptación
- Grado de gravedad del impacto
- Calificación de la probabilidad de ocurrencia
- Alcance y límites
- Restricciones de alcance
- Funciones y responsabilidades
- Formación, sensibilización y competencia
Evaluación de riesgos - Identificación
Lección 09
- El proceso de evaluación de riesgos
- Identificación de activos
- Identificación de amenazas
- Identificación de los controles existentes
- Identificación de vulnerabilidades
- Identificación de consecuencias
- Ejercicio práctico: Identificación de activos, amenazas, controles existentes, vulnerabilidades y consecuencias
Evaluación de riesgos: análisis y valoración
Lección 10
- Estimación del riesgo
- Metodologías de estimación de riesgos
- Evaluación de las consecuencias
- Evaluación de la probabilidad de incidentes
- Nivel de estimación de riesgo
- Evaluación de riesgos
- Ejercicio práctico: evaluación de las consecuencias,
- probabilidad y estimación del nivel de riesgo
Tratamiento del riesgo
Lección 11
- Las etapas del proceso de tratamiento del riesgo
- Plan de tratamiento de riesgos (RTP)
- Modificación del riesgo
- Retención de riesgos
- Evitar el riesgo
- Reparto de riesgos
- Limitaciones en la modificación del riesgo
- Categorías de control
- Ejemplos de control
- Análisis de costo-beneficio
- Implementación de controles
- Riesgo residual
Comunicación
Lección 12
- Comunicación eficaz de las actividades de gestión de riesgos
- Beneficios y preocupaciones de la comunicación
Supervisión y revisión de riesgos
Lección 13
- Supervisión y revisión continuas
- Criterios de revisión
Escenarios de riesgo
Lección 14
- Enfoque de evaluación de riesgos
- Selección de emplazamiento para centros de datos
- Instalación de centro de datos
- Computación en la nube
- Escenarios de UPS
- Fuerza mayor
- Deficiencias organizativas
- Fallo humano
- Fallo técnico
- Actos deliberados
¿Quién debería inscribirse en este programa?
Responsables de centros de datos
Responsables de operaciones y de instalaciones de centros de datos
Responsables de TI y profesionales de infraestructura
Responsables de seguridad de la información
Profesionales de seguridad
Responsables de riesgos y auditores
Profesionales de gobierno y cumplimiento de TI
Cualquier persona responsable de mejorar la disponibilidad, la resiliencia y la postura de riesgo de las operaciones del centro de datos
Más detalles
Requisitos previos
- No hay requisitos previos obligatorios para asistir a este curso.
- Sin embargo, los participantes con al menos tres años de experiencia en centros de datos o entornos de infraestructura de TI obtendrán el mayor beneficio. Se recomienda haber completado previamente el curso Certified Data Centre Professional (CDCP®) o contar con conocimientos equivalentes, aunque no es un requisito obligatorio.
Detalles del examen y la certificación
- Duración: 60 minutos
- Preguntas: 40 preguntas de opción múltiple
- Tipo de examen: A libro cerrado
- Nota de aprobación: 27 respuestas correctas (68%)
Certificación
Los candidatos que aprueben el examen recibirán el certificado oficial Certified Data Centre Risk Professional (CDRP®).
La certificación está acreditada por EXIN, un organismo de certificación independiente reconocido a nivel mundial, y tiene una validez de tres años, tras los cuales se requiere la recertificación.
Declaraciones
Licencias y acreditación
Este curso se ofrece de acuerdo con el Acuerdo del Programa de Socios y cumple con los requisitos del Acuerdo de Licencia
Política de equidad
Se anima a los candidatos a ponerse en contacto con AVC para recibir orientación y apoyo durante todo el proceso de adaptación.
Preguntas frecuentes
¿Necesita una formación interna a medida o una formación para grupos?
Solicite un programa de formación interna adaptado específicamente a su equipo. Ofrecemos opciones de personalización flexibles alineadas con sus objetivos de negocio, además de precios competitivos para grupos más grandes. Rellene el formulario a continuación y nuestros expertos en formación corporativa diseñarán la solución perfecta para usted.