Nombre del autor:ISACA - Buenos Aires

Como Capítulo ISACA Buenos Aires, hemos puesto todo el esfuerzo humano y material para que esta conferencia fuera un éxito luego de 25 años de no tener un evento similar al realizado en Argentina. En primer lugar debemos agradecer y destacar el buen nivel de los oradores que han participado tanto locales como extranjeros que han jerarquizado el evento latinoamericano. No solamente durante los dos días de conferencias en CCK sino también durante los talleres de capacitación realizados en SIGEN. No olvidamos tampoco el sostén de los Capítulos de la región y sus miembros que en diversas formas han apoyado y colaborado con nosotros y a los asistentes que tanto en forma presencial como virtual han confiado en la calidad del material que presentamos. Muchas gracias también a nuestros patrocinadores que han confiado en nosotros y nos han apoyado durante el evento, Manage Engine, Grant Thornton, Assertiva, Archer, Insight Assurance, Insside, BDO, Radware, A-LIGN, Root-Secure, Proofpoint, Telecom, ITPatagonia, IAIA, CiberiLatam, SGCBA, SIGEN, AMBA, IEEE. Sin ellos este evento no hubiera sido posible. Finalmente agradecer a los equipos de trabajo de ISACA Buenos Aires, que voluntariamente han aportado su esfuerzo para coordinar las tareas y llevar adelante las acciones necesarias para la realización de esta Conferencia. El camino sigue no solo en el plano nacional sino internacional. En Argentina hemos fortalecido nuestra imagen y seguiremos trabajando con nuestros programas de formación, asesoramiento y futuros eventos locales. En el plano internacional seguiremos trabajando apoyando eventos regionales e internacionales de nuestros colegas. Muchas gracias nuevamente a todos. Eduardo Ritegno Presidente ISACA Buenos Aires.

Reuníon de Camaradería celebrando el inicio del evento.

El taller se desarrollará en el marco de la Conferencia Latinoamericana ISACA 2024 A quien va dirigido El taller se dirige a profesionales con conocimientos generales en tecnología de la información, profesionales de T&I, gestores y cuadros de Dirección. Es ideal para personas que quieran comprender cómo la tecnología impacta en la vida diaria y en las Empresas. Introducción Una inmersión profunda en el Marco del Ecosistema de Confianza Digital de ISACA. La confianza digital es fundamental para cada interacción digital. En el entorno altamente competitivo y digital de hoy en día, las personas están más conectadas que nunca. Internet ha brindado más oportunidades que nunca para intercambiar ideas e información, y un evento negativo de interés periodístico puede afectar el nivel de confianza entre un cliente y una empresa. Este taller desglosa la definición, el valor y los fundamentos de la confianza digital para ayudar a los asistentes a comprender mejor cómo la tecnología impacta plenamente en su vida diaria y en las empresas a las que apoyan, y cómo el Digital Trust Ecosystem Framework (DTEF) de ISACA se puede utilizar como guía para fomentar la confianza digital. Digital Trust Ecosystem Framework Foundation Certificate Objetivo Definir la confianza digital. Explicar el valor y el impacto de la confianza digital en diversas relaciones. Describir el papel de los dominios de ISACA en la confianza digital y resumir los fundamentos del Marco del Ecosistema de Confianza Digital de ISACA. Instructor: MARK THOMAS (EEUU) Duración: Media jornada. Fecha: 5 de Septiembre

El taller se desarrollará en el marco de la Conferencia Latinoamericana ISACA 2024 Convirtiendo usuarios vulnerables en barreras de defensa adicionalesA quien va dirigido  El programa está diseñado para profesionales que desempeñan roles cruciales en la promoción de la ciberseguridad y la cultura de seguridad dentro de sus organizaciones.  Esto incluye: CISOs y líderes;  Profesionales de Ciberseguridad, TI y Protección de Datos Personales;  Profesionales de GRC (Gobierno, Riesgo y Cumplimiento) (Gobierno, Riesgo y Cumplimiento);  Profesionales de Recursos Humanos Introducción  En el panorama actual de ciberseguridad, las personas representan la superficie de ataque más extensa y explotable dentro de las organizaciones.  Estudios y análisis del sector indican que alrededor del 90% de los incidentes de ciberseguridad se originan, de alguna manera, en errores humanos o en la manipulación de los usuarios. Esta realidad pone de manifiesto una verdad ineludible: la tecnología por sí sola no es suficiente para asegurar los activos   digitales y la información crítica de las empresas. La creciente demanda de autoridades reguladoras y partes interesadas externas en cuanto a la concientización y el entrenamiento de los usuarios en hábitos de higiene digital añade una capa adicional de urgencia para abordar esta dimensión humana de la seguridad. Sin embargo, un vacío notable persiste en la educación formal e informal en ciberseguridad, que tiende a enfocarse en las habilidades técnicas para proteger redes y sistemas, dejando de lado la formación en concientización y cambio cultural necesaria para influir en comportamientos y crear un ambiente seguro. Además, la tarea de cultivar una cultura de seguridad no se limita a los profesionales de TI y seguridad; involucra una gama mucho más amplia de perfiles, incluidos los de recursos humanos, marketing, comunicaciones, legales y el de todo aquel con capacidades para comunicar y liderar el cambio cultural. Esta diversidad refleja la necesidad de un enfoque multidisciplinario para la concientización en ciberseguridad, donde las habilidades de comunicación, educación y gestión del cambio sean tan valoradas y desarrolladas como las habilidades técnicas. Objetivo   El entrenamiento busca empoderar a los asistentes con el conocimiento y las habilidades necesarias para liderar y ejecutar programas de cambio cultural de ciberseguridad en las organizaciones. Los participantes aprenderán a evaluar la cultura de seguridad de las organizaciones y las capacidades de quienes la integran, así como a diseñar, implementar, medir y mantener programas de concientización y entrenamiento efectivos que puedan adaptarse a la dinámica cambiante de las amenazas cibernéticas y de los distintos tipos de organizaciones, cuyas necesidades pueden cambiar radicalmente según su naturaleza. Al finalizar el Taller, los participantes podrán: Comprender la importancia del factor humano en la Ciberseguridad. Entender las vulnerabilidades inherentes al factor humano y los distintos métodos utilizados por criminales para explotarlas. Conocer las regulaciones y estándares que exigen a las organizaciones sensibilizar y entrenar a sus usuarios. Evaluar el nivel de madurez de la cultura de seguridad de las organizaciones y las capacidades de las personas que las integran. Presentar la necesidad y argumentar los motivos para conseguir apoyo y recursos para ejecutar programas efectivos. Diseñar programas de concientización, evaluación y entrenamiento alineados a los objetivos de las áreas de ciberseguridad, protección de datos y cumplimiento, así como a las necesidades específicas del negocio. Elaborar campañas de ingeniería social ética y determinar las métricas relevantes. Explorar los distintos métodos, identificando los más efectivos, para educar a las distintas audiencias y perfiles de las organizaciones. Medir y presentar resultados de las campañas para demostrar la evolución, así como identificar oportunidades de mejora para actualizar y madurar de forma constante los programas. Contar con herramientas -open source- facilitadoras de las tareas de concientización y entrenamiento de usuarios (generación de formularios, simulación de phishing, diseño de materiales, e-learning, juegos analógicos y digitales, comunicación, etc.). Involucrar a las áreas cuyo soporte es indispensable para garantizar el éxito de un programa. Distinguir un programa de concientización y entrenamiento de un programa de cambio cultural y tener una base sobre distintos modelos y herramientas de gestión del cambio. Instructores   Jorge Litvin (Argentina -Buenos Aires-) Paula Geosits (Argentina -Buenos Aires-) Duración: Media jornada. 

El taller se desarrollará en el marco de la Conferencia Latinoamericana ISACA 2024 El rol del ciber-profesional para la ciber-época’ A quien va dirigido  El taller se dirige a profesionales con conocimientos fundamentales de la tecnología (en ningún caso técnicos) y es ideal para personas que quieran comprender el cambio de percepción en el uso de tecnologías fundamentales y los tres pilares de cualquier organización (identidades – datos – aplicaciones). A través de 4/5 mini-sesiones se tratarán conceptos instrumentales que equiparán al/a asistente con material para articular un mensaje de valor que tenga que ver con Cloud, Riesgo, Gobierno, Garantía, Monitoreo, Inteligencia de Amenazas, Tendencias tecnológicas, etc. Introducción  Se trata de un taller que aborda diversos ángulos de tecnología. No se trata de un taller técnico ni relacionado con ningún producto/fabricante sino que trata aspectos vanguardistas de la tecnología, el gobierno de la empresa digital y la gestión del riesgo empresarial. Durante el taller (de 4 horas) se tratarán  los siguientes temas: – De la Ciberseguridad a la Ciber-Resiliencia: Un Nuevo Comienzo – La identidad es el inicio de todo: Gobierno de la Identidad y Control de Accesos – La Privacidad como pilar fundamental de nuestra sociedad – La Tormenta Perfecta: Riesgos y Amenazas EN la nube, DESDE la nube, HACIA la nube – Seguridad de Aplicaciones. De Shift-Left a Start-Left – El ARTE de la (Ciber) guerra – No es Transformación Digital. ¡Es Innovación Radical! – otros… Objetivo   Los participantes, a la finalización del Taller podrán: – comprender las 3Vs del Cambio (Velocidad, Variedad y Volumen)… junto con la necesidad de abrazar la cuarta ‘V’: el Valor de cambiar. – Desplegar un mensaje coherente tecnológica y estéticamente que aborde la infraestructura tecnológica de la empresa de hoy. – Ser capaz de argumentar la necesidad de ver la protección y defensa como un todo, de manera holística… y no en silos o con una aproximación demasiado ‘vertical’. – Defender una postura de seguridad robusta y sólida respaldada por conocimiento profundo en las diferentes dimensiones de la corporación (con ánimo o sin ánimo de lucro). Instructor : Ramsés Gallego (Barcelona – España) Fecha: 4 de Septiembre Duración: Media jornada.