Capacitación y Conocimiento

La seguridad de la información de una organización es tan fuerte como su eslabón más débil. Generalmente este eslabón son las personas, por ello es esencial dotarlas de conocimientos capaces de incrementar los niveles de protección y seguridad de la información.

La creciente utilización de las tecnologías de la información posibilita una mayor eficacia y eficiencia para las organizaciones. Pero también representa riesgos, por lo que es fundamental asegurar el equilibrio entre los tres vectores de actuación de la seguridad de la información: personas, tecnología y procesos.

Lisbon Security Academy es una iniciativa de Devoteam Cyber Trust que se encarga del vector de las personas. Esta iniciativa tiene como objetivo complementar las áreas tradicionales de auditoría (PenTesting) y consultoría (27001, ITIL, COBIT) que Devoteam Cyber Trust desarrolla. Lisbon Security Academy se especializa en la seguridad de la información y ofrece capacitación propia, así como programas completos de conocimiento sobre esta temática.

El factor que diferencia a este programa es que los entrenadores son consultores que están en contacto con la seguridad en el día a día, no sólo durante la capacitación. El resultado son capacitaciones mucho más prácticas y con el valor añadido de que se basan en la experiencia y en casos reales.

Áreas de capacitación

SECURE DEVELOPMENT

Secure Development está formada por diferentes temas destinados a dotar a los profesionales de desarrollo en prácticas de código seguro, abordando casos prácticos, vulnerabilidades comunes, así como las mejores prácticas para adoptar en este contexto.

- Seguridad de la aplicación

SECURITY MANAGEMENT

Security Management aborda una mezcla de las mejores prácticas de gestión, con base en las normas y estándares más usuales, en particular ISO 27001, COBIT, ITIL, entre otros.

- Introducción a la seguridad de la información y gestión & riesgo
- Auditoría interna
- Gestión de la seguridad de la información ISO 27000
- Conceptos avanzados en la seguridad de la información

Equipo de capacitación

Nuestra oferta de capacitación es proporcionada por consultores que practican la seguridad de la información en el día a día y no por formadores exclusivamente dedicados a la capacitación profesional.

Nuestro equipo de consultores-formadores cuenta con todas las certificaciones independientes internacionales pertinentes en lo que se refiere a la práctica de la seguridad de la información, MSc Information Security, CISSP, CISA, OSCP, ITIL, entre otras.

Nuestros contactos.

Sede

Edifício Atrium Saldanha
Praça Duque de Saldanha, nº 1, 2º andar
1050-094, Lisboa | Portugal
T: +351 21 33 03 740
E: info@integrity.pt

Y estamos presentes en más 18 países de EMEA.

Nombre

E-mail

Mensaje

Al marcar esta casilla, estará declarando que ha leído y acepta la Política de Privacidad de INTEGRITY S.A., y que podrá ser contactado por correo electrónico en relación con su solicitud. Los datos personales introducidos en este sitio web se recopilan, utilizan, registran y procesan de conformidad con el Reglamento General de Protección de Datos (RGPD) y nuestra Política de Privacidad.

Proyecto PenTesting

Los proyectos de Offensive Security se personalizan de acuerdo con las necesidades y objetivos de nuestros clientes, y pueden estar más orientados al componente técnico, a los procesos, a las personas o ámbitos combinados más globales, y también se pueden orientar a hacer frente a cuestiones de cumplimiento o cuestiones de ámbito regulatorio.
Conozca más »

PenTesting Persistente (MSP)

Las organizaciones contratan habitualmente servicios de intrusión una vez al año para probar su Seguridad. En KEEP-IT-SECURE-24 nosotros probamos su seguridad de forma continuada, a través de un modelo más eficiente en costes con enfoque de Servicios Gestionados.
Conozca más »

Pruebas de Intrusión en Aplicaciones Móviles

INTEGRITY ofrece un análisis holístico de seguridad de las aplicaciones móviles mediante la realización de pruebas de intrusión para evaluar las aplicaciones móviles y los servicios que las soportan.
Conozca más »

ISO 27001

La ISO / IEC 27001 es la norma de referencia internacional que proporciona un modelo para establecer, implementar, operar, monitorear, analizar, mantener y mejorar un Sistema de Gestión de Seguridad de la Información (SGSI) en el contexto de la organización.
Conozca más »

ISO 27701

ISO 27701 proporciona requisitos y orientación específicos para establecer, implementar, mantener y mejorar continuamente un Sistema de Gestión de información de privacidad (SGIP) como una extensión del Sistema de Gestión de Seguridad de la Información (SGSI) definido en la ISO 27001.
Más información »

Reglamento General sobre la Protección de Datos (GDPR)

Preparación de un modelo de gobierno que ayude a la incorporación de las recomendaciones y las obligaciones (tales como políticas, estructuras de responsabilidad, procedimientos y mecanismos de seguimiento y control).
Conozca más »

Payment Card Industry Data Security Standard (PCI-DSS)

Servicio de gestión continuada de requisitos PCI-DSS.
Conozca más »

Conjunto de servicios de cumplimiento PCI personalizados y cedidos por un equipo certificado de QSA, centrándose en el servicio al cliente, y actividades de soporte de cumplimiento PCI-DSS.
Conozca más »

Auditoría al ambiente de la organización y soporte a la implementación de los controles necesarios para alcanzar la certificación. Los servicios se personalizan para satisfacer las necesidades de la organización.
Conozca más »

Gestión de Riesgo

El uso de software para la Gestión de Riesgos permite a las organizaciones anticipar problemas, priorizar los riesgos, y generar informes para la promoción continua de mejora.
Conozca más »

Gestión de Conformidad

IntegrityGRC trabaja con la gestión de alto nivel para asegurar que las estrategias de cumplimiento están vigentes antes de que la reputación, integridad y los colaboradores de la organización estén comprometidos.
Conozca más »

Proyectos personalizados

Actuando como Problem-Solvers, estos desafíos se gestionan a través de nuestros Expert Consultants, ya que encuentran soluciones eficaces y eficientes para el problema, muchas veces con recurso a soluciones ingeniosas diseñadas y desarrolladas a medida o integradas con Software OpenSource.
Conozca más »

Integrity 360º Security Review

Con el objetivo de apoyar a las Organizaciones, Devoteam Cyber Trust presenta el servicio integral Integrity 360º Security Review para proporcionar un estado actual y multidisciplinario sobre la madurez, riesgos y vulnerabilidades de la organización en diferentes vectores.
Conozca más »

Teleworking & Continuidad del Negocio Segura

Servicio multidisciplinar de evaluación de riesgos en el contexto de la Continuidad del Negocio y el Teleworking.
Conozca más »

Evaluación de la Resiliencia del Ransomware

Evaluación multidisciplinar estructurada de la resiliencia en el contexto de las amenazas Ransomware.
Conozca más »

IntegrityGRC

IntegrityGRC es un conjunto de herramientas que ayudan a las organizaciones a gestionar sus procesos, riesgos y cumplimiento de forma estructurada. Nuestra plataforma crea una estrecha conexión entre la Organización de Seguridad, su Gestión y su práctica operativa, proporcionando un total control de la Gestión de la Seguridad de la Información de la Organización.
Conozca más »

27001 Manager

Creado especialmente para cumplir con los requisitos de ISO 27001 y apoyar efectivamente el programa de seguridad de la información. El 27001 Manager opera la seguridad con eficacia y ayuda a obtener la conformidad como resultado de esta unión. Contiene recursos que permiten conocer tanto el cuadro general como los detalles exigidos por el Sistema de Gestión de Seguridad de la Información, en cualquier momento.
Conozca más »

InfosecRating

El Infosec Rating es la solución que permite gestionar el riesgo de terceros. A través de esta solución es posible apoyar un proceso continuo de mejora y reducción de riesgo, así como proporcionar información analítica y benchmarking.
Conozca más »

Keep-It-Secure-24

Las organizaciones generalmente contratan servicios de intrusión una vez al año, para probar su Seguridad En KEEP-IT-SECURE-24 nosotros probamos su seguridad de forma continua, en un modelo más eficiente a nivel de costos en formato de Servicios Gestionados. Probar la seguridad una vez al año ya no es compatible con la dinámica que requieren las aplicaciones e infraestructuras actualmente.
Conozca más »

Keep-It-Managed-24

Es un servicio de consultoría dinámico y continúo diseñado para cumplir con los requisitos de la norma ISO 27001. Con el apoyo de la Plataforma IntegrityGRC, apoya y garantiza el logro de objetivos en el contexto de la Gestión de la Seguridad de la Información.
Conozca más »

Security Management

El track de Information Security Management aborda una mezcla de las mejores prácticas de Gestión, basadas en los Estándares y Frameworks más usuales, en particular ISO 27001, COBIT, ITIL, entre otras.
Conozca más »

Security Awakening

La práctica de la Gestión de Seguridad de la Información es una acción estratégica en las organizaciones, con miras a un enfoque transversal y eficaz de la organización a la temática de la Seguridad.
Conozca más »

Security Development

El track de Secure Development se compone de diferentes módulos que buscan dotar a profesionales de desarrollo en prácticas de código seguro, abordando casos prácticos, vulnerabilidades comunes, así como en las mejores prácticas a adoptar en este contexto. Los errores de desarrollo aplicacional son el origen de un número considerable de vulnerabilidades de seguridad.
Conozca más »

Capacitación y Conocimiento

La seguridad de la información de una organización es tan fuerte como su eslabón más débil. Generalmente este eslabón son las personas, por ello es esencial dotarlas de conocimientos capaces de incrementar los niveles de protección y seguridad de la información.

Áreas de capacitación

SECURE DEVELOPMENT

SECURITY MANAGEMENT