Certified Incident Handler
(ECIH)

El programa de Certificación para Administradores de Incidentes de EC - Council está diseñado para proporcionar las habilidades fundamentales para manejar y responder a los incidentes de seguridad informática dentro de un sistema de información. El curso se dirige a diversos principios y técnicas subyacentes para detectar y responder a las actuales y emergentes amenazas a la seguridad informática.

Esta certificación proporcionará a los profesionales mayor aceptación en la industria como un administrador de incidentes experimentado.

El curso abarca la informática forense y su papel en el manejo y respuesta a incidentes; y también cubre detalladamente los equipos de respuesta a incidentes, métodos de notificación de incidentes, y técnicas de recuperación de incidentes en detalle.

Descargar Track de Certificación de EC-Council (pdf)

Objetivos

Los estudiantes aprenderán cómo manejar diferentes tipos de incidentes, metodologías de evaluación de riesgos, y varias leyes y políticas relacionadas con la administración de incidentes.

Después de asistir al curso, serán capaces de crear políticas de responsabilidad y administración de incidentes y de lidiar con varios tipos de incidentes de seguridad informática.

El programa de formación integral hará a los estudiantes competentes en el manejo y respuesta de varios incidentes de seguridad tales como incidentes en la red de seguridad, incidentes de códigos maliciosos y amenazas de ataque de información privilegiada.

Audiencia

Este curso está dirigido a:

• Administradores de Incidentes
• Administradores de valoración de riesgos
• Personas que realizan pruebas de penetración
• Investigadores forenses cibernéticos
• Auditores de evaluación de la vulnerabilidad
• Administradores de sistemas e ingenieros en sistemas
• Administradores de Firewall, administradores de red, administradores de TI
• Los profesionales de TI y cualquiera que esté interesado en el manejo y respuesta a incidentes

Pre-requisitos

El examen ECIH 212-89 se llevará a cabo en el último día del curso. Los estudiantes tienen que pasar el examen en línea para recibir la certificación CIH.

Características

El curso tiene las siguientes características:

• Está estructurado en unidades temáticas, cada una presenta una parte de teoría seguida de ejercicios prácticos de revisión y comprensión.
• El material utilizado se encuentra en Inglés e incluye teoría, ejercicios prácticos e información complementaria.
• Incluye un examen de certificación de EC - Council.
• Se entrega una constancia de asistencia.
• Tiene una duración de 2 días.
• Tiene una capacidad mínima de 5 y una máxima de 25 participantes.

Examen

El examen de certificación tiene las siguientes características:

• Código de Examen: 212-89
• Número de Preguntas: 50
• Puntaje de Aprobación: 70%
• Duración del examen: 2 horas
• Formato del examen: Opción Múltiple
• Entrega: Centro de Examen de EC Council

Temario

El temario del curso es el siguiente:

1. Introducción al Manejo y Respuesta de Incidentes
2. Valoración de Riesgos
3. Respuesta de Incidentes y Etapas de Manejo
4. CSIRT
5. Manejo de Incidentes de Seguridad de Red
6. Manejo de Incidentes de Código Malintencionado
7. Manejo de las Amenazas Internas
8. Análisis Forense y Respuesta a Incidentes
9. Reporte de Incidentes
10. Recuperación de Incidentes
11. Políticas de Seguridad y Leyes

Ventajas ofrecidas por Global Lynx

Nuestros instructores están certificados en diferentes disciplinas de EC - Council, Seguridad de la Información, Computación en la Nube y  Gestión de Riesgos y cuentan con extensa experiencia en:

• El diseño y la implementación de Sistemas de Gestión de Seguridad de la Información en el sector público y privado.
• La selección, implementación y configuración de herramientas y controles los cuales proveen la gestión de la Seguridad de la Información y que son de los más prestigio y reconocimiento en el mercado.
• Auditores de primer y segundo nivel para Sistemas de Gestión de Seguridad de la Información.
• Impartiendo varios cursos de ITSM, ISO, Seguridad de la Información y Gestión de Riesgos en el ámbito académico y profesional.

El participante recibe un material didáctico de alta calidad en Inglés desarrollado por EC - Council.