Aspectos esenciales de la configuración de dispositivos móviles y qué debe hacer el personal antes de usar un dispositivo para el trabajo.

Siete pasos para elegir aplicaciones de forma segura: consulta a IT, pruébalas antes y evita herramientas no autorizadas.

La solidez de las credenciales como base de todo control de autenticación. La autenticación multifactor y los controles de identidad se tratan más adelante en la Parte 3, en el requisito 05.

La diferencia entre un evento y un incidente, y cómo debe reaccionar el personal ante cada uno.

Cinco incidentes analizados de principio a fin: fraude de identidad, exceso de información compartida, compras en línea, fraude bancario y gestión de paquetes.

Cinco incidentes más: control de accesos, gestión de activos, dispositivos móviles, aplicaciones y trabajo híbrido.

Investigación posterior al incidente, comunicación con las partes involucradas y documentación para auditoría y contención.

Clasificación, etiquetado, intercambio seguro y eliminación segura de información sensible.

Un manejo más estricto para los registros personales sensibles a lo largo de todo su ciclo de vida.

Hábitos seguros de correo electrónico, buenas prácticas de calendario y flujos de trabajo de comunicación digital más inteligentes.

Fraude por transferencia y compromiso del correo empresarial, la amenaza más común por correo electrónico para organizaciones de cualquier tamaño.

Cifrado, criptografía y canales de comunicación seguros, incluyendo los fundamentos del cifrado de correo electrónico.

Análisis de riesgos, gestión de incidentes, continuidad del negocio y seguridad de la cadena de suministro. Esta es la sesión que documenta la continuidad como pilar de la formación.

Desarrollo seguro de sistemas, evaluación de la eficacia, higiene cibernética, formación del personal, criptografía y cifrado.

Control de accesos, seguimiento de activos, autenticación, comunicaciones seguras y sistemas de comunicación de emergencia.

Definición de roles de seguridad y garantía de que las decisiones se toman al nivel adecuado. Clave para la rendición de cuentas de los administradores.

Auditorías internas, documentación y demostración del cumplimiento ante auditores y dirección.

Riesgos del trabajo remoto y los hábitos de red y conexión de los que los administradores son directamente responsables.