masterclass gratis

Gestión Moderna de incidentes en un SOC: aplicando NIST SP 800-61 y SANS

Descubre cómo funciona la gestión moderna de incidentes en un SOC y cómo los equipos de ciberseguridad aplican marcos como NIST SP 800-61 y SANS para detectar, analizar y responder eficazmente ante ataques y amenazas reales.

Sábado 28 Marzo 4pm

Días
Horas
Minutos
Segundos

3 beneficios clave

Comprender cómo se gestionan realmente los incidentes en un SOC

Aprenderás cómo los equipos de ciberseguridad organizan la detección, análisis y respuesta a incidentes utilizando marcos reconocidos como NIST SP 800-61 y SANS.

Conocer el modelo operativo de un CyberSOC moderno

Entenderás cómo se coordinan personas, procesos y tecnologías dentro de un SOC para identificar amenazas, priorizar incidentes y responder de forma estructurada ante ataques.

Desarrollar una visión estratégica de las operaciones de ciberseguridad

Obtendrás una perspectiva clara de cómo funcionan las operaciones de seguridad en organizaciones reales, lo que te permitirá fortalecer tu perfil profesional en áreas como SOC, incident response y operaciones de ciberseguridad.

Esta masterclass

es para ti, si:

Quieres entender cómo funcionan realmente las operaciones de ciberseguridad en un SOC

Si trabajas en tecnología o seguridad y deseas comprender cómo se gestionan los incidentes dentro de un Centro de Operaciones de Seguridad.

Buscas especializarte en gestión y respuesta a incidentes de ciberseguridad

Si quieres desarrollar habilidades para detectar, analizar y responder a amenazas utilizando marcos como NIST SP 800-61 y SANS.

Te interesa fortalecer tu perfil profesional en ciberseguridad

Si eres analista, ingeniero, consultor o profesional de TI y quieres ampliar tu conocimiento en operaciones SOC y respuesta a incidentes.

¿qué aprenderás?

Cómo funciona un CyberSOC moderno

Comprenderás el rol del SOC dentro de una organización, cómo se estructuran las operaciones de seguridad y cuáles son los modelos de operación que utilizan los equipos de ciberseguridad para monitorear y responder a amenazas.

El ciclo de gestión de incidentes basado en NIST SP 800-61

Aprenderás cómo se organiza el proceso de respuesta a incidentes desde la preparación y detección, hasta la contención, erradicación y recuperación de sistemas comprometidos.

Cómo responder a incidentes de alto impacto

Descubrirás las estrategias que utilizan los equipos de ciberseguridad para contener ataques, eliminar amenazas y restaurar los servicios de forma segura.

Cómo mejorar continuamente las operaciones de seguridad

Verás cómo las organizaciones utilizan métricas como MTTD y MTTR para evaluar la eficiencia del SOC y fortalecer sus capacidades de respuesta ante incidentes.

Instructor

con experiencia en SOCs gestionados, especializado en SIEM, SOAR y Threat Hunting.

mg. ing. Darwin Cayetano

Magister en Seguridad Informática

Chief Information Security Officer (CISO) con responsabilidad ejecutiva sobre la estrategia de seguridad empresarial, la resiliencia cibernética y la madurez organizacional en Telefónica Tech.

Reportando directamente al Propietario/Consejo Directivo, lidero la visión de seguridad empresarial mediante un modelo moderno de CISO estructurado en cinco dominios estratégicos: Operaciones de Ciberseguridad, Riesgo y Gobernanza Cibernética, Cumplimiento, Estrategia e Innovación en Seguridad y Resiliencia Cibernética.

Este enfoque integrado garantiza la protección operativa, la supervisión de la gobernanza, el cumplimiento normativo y la preparación para crisis a nivel ejecutivo en toda la organización.

Creé y dirijo un equipo CSIRT de élite que opera bajo un modelo de doble activación, protegiendo los activos corporativos y brindando capacidades de respuesta a incidentes de alto impacto para los clientes. Nuestro enfoque integra la detección basada en inteligencia, la automatización avanzada, la supervisión de la arquitectura de seguridad y la gestión estructurada de crisis cibernéticas.

Certificaciones y formación

  • ISACA Certified Advanced in AI Security Management™️ (AAISM™️)
  • CSA Certificate of Cloud Security Knowledge (CCSK)
  • Project Management Professional (PMP)®️
  • EC-Council Certified Incident Handler
  • EC-Council Certified Threat Intelligence Analyst (CTIA)
  • EC-Council Certified Ethical Hacker (CEH)
  • CompTIA CySA+
  • CompTIA Security+
  • SANS MGT551: Building and Leading Security Operations Centers
  • SANS MGT514: Security Strategic Planning, Policy, and Leadership
  • SANS MGT553: Cyber Incident Management
  • FORTINET Certified Associate in Cybersecurity
  • Microsoft Certified Azure Security Engineer Associate (AZ-500)
  • KASPERSKY Certified Advanced Threat Hunting
  • ATTACKIQ Uniting Threat and Risk Management with NIST 800-53 & MITRE ATT&CK
  • CERTIPROF Lead Cybersecurity Professional Certificate
  • ISACA Implementing NIST Cybersecurity Framework Using COBIT 5
  • ISO/IEC 27032, ISO/IEC 31000, ISO/IEC 27005, ISO/IEC 27001, ISO/IEC 27002.
  • ISACA Certified in Risk and Information Systems Control®️ (CRISC ®️)
  • ISACA Certified Information Security Manager®️ (CISM®️)

Reserva tu acceso a la MasterClass

Las operaciones de ciberseguridad son uno de los pilares más importantes para proteger a las organizaciones frente a ataques cada vez más sofisticados.

Este sitio no forma parte del sitio de Facebook o Facebook Inc. Además, este sitio NO está respaldado por Facebook de ninguna manera. FACEBOOK es una marca registrada de FACEBOOK, Inc. Cuando se registre para esta capacitación gratuita, ocasionalmente recibirá correos electrónicos gratuitos educativos, consejos comerciales útiles, videos y actualizaciones para hacer crecer su espíritu profesional, empresarial y temas relacionados. Estamos compartiendo lo que hemos aprendido de nuestras experiencias y esta información no es garantía de ganancias o resultados. Si desea dejar de recibir nuestros correos electrónicos, puede darse de baja en cualquier momento utilizando el enlace en los correos electrónicos.

Verificado por MonsterInsights