Métricas para Gestión Seguridad de la Información y Ciberseguridad

La gestión de la ciberseguridad requiere algo más que implementar controles y tecnologías. Las organizaciones necesitan contar con información que les permita conocer si las medidas adoptadas están funcionando, identificar posibles debilidades y tomar decisiones oportunas frente a los riesgos.

Las métricas de ciberseguridad proporcionan una forma de evaluar el desempeño de los controles y conocer el estado de la seguridad de la información sin depender únicamente de auditorías exhaustivas. Para los responsables de seguridad, estos indicadores pueden servir como referencia para detectar desviaciones y definir acciones de mejora.

Este curso aborda la definición y utilización de métricas e indicadores de seguridad de la información, considerando aspectos como la eficacia y eficiencia de los controles, el apetito y la tolerancia al riesgo de cada organización. El enfoque busca conectar los resultados obtenidos con las decisiones que deben tomar los responsables de seguridad.

Los participantes aprenderán a analizar qué información es relevante para evaluar un modelo de gestión de ciberseguridad, identificar aspectos que requieren atención y utilizar métricas como apoyo para comunicar resultados y orientar acciones.

Objetivos:

• Comprender el papel de las métricas de ciberseguridad en la gestión de seguridad de la información.
• Identificar indicadores útiles para evaluar la eficacia de los controles.
• Relacionar las métricas con el apetito y la tolerancia al riesgo.
• Detectar rápidamente desviaciones y áreas que requieren atención.
• Utilizar indicadores para apoyar la toma de decisiones del CISO.
• Comunicar resultados de seguridad de forma clara a las partes interesadas.