Amigos del Club de Programadores :
en esta ocasion nos comunicamos para informar sobre tres interesantes actividades de capacitacion que estaremos comenzando a dictar la semana del 25 de mayo.
CSS : Estilos en HTML en cinco clases
Horario: Martes de 15 a 18 hs.
Docente: Pablo y Salvador Mendez Domeneche
Comienzo: 26-05-2009
Lugar: Auditorio Congreso
Horas: 15 horas, en cinco clases de tres hs.
BECAS COMPLETAS PARA ALUMNOS DE CARRERA DEL CLUB DE PROGRAMADORES
Gestion y Auditoria de la Seguridad de la Informacion
Horario: Miercoles y jueves de 9 a 18 hs.
Docente: Ing. Carlos Ormella Meyer
Comienzo: 27-05-2009
Lugar: Auditorio Congreso
Horas: 16 horas, en dos jornadas de 8 horas
Objetos en PHP
Horario: Miercoles de 18.30 a 21.30 hs.
Docente: Alvaro Collado
Comienzo: 27-05-2009
Lugar: Auditorio Congreso
Horas: 12 horas, en cuatro clases de tres hs.
BECAS COMPLETAS PARA ALUMNOS DE CARRERA DEL CLUB DE PROGRAMADORES
************************************************************
Curso CSS : Estilos en HTML en cinco clases
************************************************************
Detalle del Curso
Analisis exhaustivo de CSS. Se pretende con ello, suministrar a los alumnos una solida base conceptual, que les habilite a disenar paginas Web enormemente atractivas y sumamente enriquecidas, gracias a las prestaciones que ofrecen las hojas de estilo.
Requisitos
Manejo de Windows y conocimiento de navegacion Web.
Plan de Estudio
.. Clase 1: Repaso de HTML.
o Estructura basica de una pagina HTML: Head. Body. Propiedades generales de la pagina.
o Textos: Insercion. Caracteres especiales. Formato de fuente y de parrafo.
o Imagenes: Insercion. Dimensiones. Alineaciones.
o Hipervinculos: Empleo. Direccionamiento. Tipos.
.. Clase 2: Introduccion a CSS.
o Proposito. Elementos y atributos. Sintaxis. Palabras reservadas. Propiedades. Etiquetas LINK y STYLE. Comentarios.
o Mecanismos de colaboracion HTML-CSS: Propiedades STYLE, ID y CLASS. Etiquetas LINK y STYLE. Selectores: Sintaxis. Agrupamiento. Tipos de selectores: De atributos, de clase y de ID. Archivos CSS externos.
o Literales: Enteros. Reales. Longitudes. Porcentajes. URL. Contadores. Colores. Cadenas.
o Practica 1: Colaboracion HTML-CSS.
.. Clase 3: Propiedades de texto:
o Formato de fuente: Tipografias. Tamanos. Estilos. Variantes. Pesos. Decoraciones. Transformaciones. Espacio entre letras y palabras. Contraccion de espacios.
o Formato de parrafo: Alineaciones horizontales y verticales. Interlineado. Espaciado. Sangrias.
o Practica 2: Propiedades de texto.
.. Clase 4: Colores, fondos y bordes:
o Colores de los objetos: Determinacion. Constantes. Mezcla RGB.
o Fondos de los objetos: Uso de colores e imagenes. Inmovilizacion. Posicionamiento. Repeticion.
o Bordes de los objetos: Color. Estilo. Grosor.
o Practica 3: Colores, fondos y bordes.
.. Clase 5: Propiedades de posicionamiento y visibilidad:
o Posicionamiento absoluto de un objeto: Establecimiento. Fijacion de coordenadas. Flotabilidad. Direccionamiento.
o Visibilidad y dimensionamiento: Ocultacion. Dimensiones. Recorte parcial. Desbordamiento de contenedores. Orden de apilamiento.
o Practica 4: Posicionamiento y visibilidad.
***********************************************************************
Curso Gestion y Auditoria de la Seguridad de la Informacion
********************************************************************
*Detalle del Curso
Gestion y Auditoria de la Seguridad de la Informacion.
Taller de implementacion trabajando con una experiencia real.
Las nuevas posibilidades de negocios electronicos y las ventajas competitivas y de cumplimiento de leyes y regulaciones, mas la necesidad y conveniencia del analisis de riesgos de negocios, abonan la problematica de la nueva era de las interrelaciones holisticas de un sistema de gestion de seguridad de la informacion: Los riesgos, las normas de seguridad ISO 27002 (anteriormente 17799) y 27001, y las relaciones con otros sistemas de gestion.
La practica grupal extensiva e intensiva de un workshop basado en experiencias reales y la consideracion de todo este material, permite desarrollar y verificar politicas, normas y controles de seguridad conforme a su implementacion, asi como tambien incursionar en los aspectos mas importantes del analisis de riesgos.
Objetivos
Reconocer, revisar, analizar y articular :
* La evaluacion de la seguridad, el analisis y gestion de riesgos, y las herramientas para su tratamiento.
* Las normas ISO 17799 (hoy, ISO 27002) y 27001 que rigen la seguridad de la informacion. Complementacion, seleccion e implementacion de controles.
* El aporte de integracion de la familia de normas 27000 a la problematica de riesgos y seguridad.
* Las normas, estandares e informacion especializada de seguridad y analisis y gestion de riesgos.
* Analisis de un caso real de implementacion de alcance corporativo de la ISO 27001
* La participacion activa en un taller de implementacion de un dia completo
Metas a alcanzar
Finalizado el curso, los participantes podran :
* Tener un solido entendimiento de la forma de valuar y gestionar riesgos, y su relacion a nivel corporativo.
* Diferenciar los riesgos organizacionales y operacionales de los meramente tecnicos de sistemas ICT.
* Conocer los principales detalles de implementaciones reales.
* Poder llevar adelante una implementacion exitosa y guiar al personal de su empresa.
* Comprender la importancia y ventajas de la armonizacion entre el sistema de gestion de seguridad de la informacion respecto de otras normas de gestion como las de Calidad y Ambiental.
* Tener las bases de la justificacion de las inversiones en seguridad
Requisitos
?Quienes deben asistir?:
o Personal superior y funcionarios que necesitan conocer la problematica y soluciones en cuanto a seguridad de la informacion y su trascendencia en los riesgos de negocios.
o Gerentes y cuadros medios de Sistemas, Computacion y Tecnologia, administradores de redes y seguridad de la informacion que necesitan adecuar a criterios de confiabilidad internacional el nivel de seguridad en operaciones de e-commerce, accesos remotos e inalambricos.
o Auditores informaticos y de sistemas, auditores internos y externos.
o Auditores de diferentes sistemas de gestion corporativos.
o Profesores universitarios y personal docente de carreras de negocios y tecnologicas.
o Consultores
Modalidad
Primer dia : exposicion
Segundo dia : taller de trabajo
Plan de Estudio
Temario General de la Presentacion
Conceptos basicos de riesgos
* Valuacion de riesgos. Analisis cualitativo y cuantitativo, ALE.
* Factores de riesgos de Seguridad de la Informacion
Normas de seguridad de la informacion
* Areas, objetivos y controles de la ISO 27002. Controles claves. Procedimientos
* Seleccion de controles. Declaracion de aplicabilidad. SOA.
* Implementacion ISO 27001 de un Sistema de Gestion de Seguridad de la Informacion, SGSI. Fases del modelo PDCA de mejoramiento continuo.
* Documentacion del SGSI.
* Acciones gerenciales
* Certificacion. Auditorias Internas.
Otras normas
* Normas complementarias. ISO 13335, 15408, 18028 y 18044
* La nueva serie 27000 de normas ISO. Titulos, publicaciones.
Gestion de riesgos de Seguridad de la Informacion
* Las normas ISO 27005 y AS/NZS 4360
* El aporte de la norma BS 7799-3. Ciclo de vida y PDCA. Procesos y funciones de negocio. Criticidad de activos. Reajuste de niveles de riesgo, coeficiente de importancia. Prorizacion. Monitoreo y metricas de gestion; medicion del desempeno, CSF y KPI; revision; informes. Mejoramiento.
* Perdidas de productividad y de ingresos.
* Introduccion al ROSI. El caso de negocios. El BSC o Tablero de Comando aplicado a la seguridad.
Sistemas de gestion
* Armonizacion con los Sistemas de Gestion de Calidad (ISO 9001) y Ambiental (ISO 14001).
* Corporate Governance, Principios de la OECD. Codigo combinado y Turenbulli; COSO/ERM.
Guias y ayudas de implementacion
* Herramientas comerciales de libre acceso.
Experiencias y proyectos
* Experiencia de implementacion.
* Gerenciamiento en Seguridad de la Informacion: Formacion de un CISO.
Valores agregados
* Necesidades y oportunidades
* Aplicaciones de un SGSI: Continuidad de Negocios, Sarbanes-Oxley, Basilea II y proteccion de datos.
Taller de Practica
Con una duracion de todo un dia, el esquema de trabajo para el taller se basa en grupos a modo de Foro de Gestion conforme a la recomendacion de la norma.
* Analisis de riesgos, niveles de trabajo. Discusion y pruebas con diferentes aproximaciones.
* Analisis gap. Ampliacion del temario de verifiacion.
* Plan basado en Delphi para la determinacion de vulnerabilidades organizacionales y operacionales.
* Desarrollo practico del alcance, politica general, normas de uso, controles de seguridad y procedimientos.
* Guia y practica de implementacion con mas de 40 archivos de trabajo Word y Excel, tomadas de experiencias reales con ejemplos saneados de informacion sensible.
Material Entregado
MATERIAL DEL TALLER
1 - Documentacion del taller
2 - Esquema general de procesos
3 - Diagrama de flujo
4 - Cronograma de implementacion
5 - Alcance, politica general y politicas de uso
6 - Activos primarios clasificados
7 - Vulnerabilidades clasificadas
8 - Vulnerabilidades fisicas, organizacionales y operacionales verificadas
9 - Vulnerabilidades verificadas Unix/Linux
10 - Amenazas definidas
11 - Matriz de Riesgos
12 - Amenazas vs. Activos
13 - Riesgo Activo de muestra
14 - Vulnerabilidades en Incidentes
15 - Prioridades riesgos totales de Activos
16 - Centro de Computos - Amenazas vs. Vulnerabilidades
17 - Riesgos Centro de Computo - Localizacion n
18 - Software y Aplicaciones - Amenazas vs. Vulnerabilidades
19 - Riesgos Software y Aplicaciones - Localizacion m
20 - Riesgos Servidor Windows
21 - Riesgos Servidor Windows - S11
22 - Resumen riesgos servidores
23 - Riesgos y Cruces
24 - Perdidas productividad e ingresos
25 - Punteo controles 27002:2005
26 - Analisis Gap segun ISO 27002
27 - Contrasenas: Controles vs. Riesgos
28 - Politicas de Uso
29 - Politica de Contrasenas
30 - Foro de Gestion - Sugerencias
31 - Antecedentes de Controles y Procedimientos de seguridad
32 - Lista de Controles ISO 27002:2005
33 - Controles clasificados por Acciones
34 - Controles vs Parametros seguridad
35 - Medicion del desempeno: CSF, KPI y BSC
36 - Controles comparados por v2000
37 - Controles comparados por v2005
38 - Controles de seguridad a desarrollar
39 - Analisis sistemas contrasenas
40 - Checklist de auditoria
41 - Analista/Auditor de Seguridad - Perfil de requerimientos
42 - Programa de Concientizacion y Capacitacion
CONTENIDO DEL CD
o Material del taller (42 documentos)
o Norma IRAM 17550 (Draft)
o ISO 27002 en Espanol
o Sistema Aleman BSI
o ISO 27001 en Espanol
o Nuevo Manual BSI 2007
o Norma AS/NZS 4360 de Gestion de Riesgos
************************************************************
Curso Objetos en PHP
*************************************************************
Plan de Estudio
Modulo 1
- Que es paradigma
- Que es una clase
- Que es un objeto
- Clase y objeto.
- Radriografia de una clase
- Nombre, propiedades y metodos.
- Alcance
- Relaciones entre clases
- Diegrama de clases
Modulo 2
- Como se codifica una clase
- Como se codifica una propiedad
- Codificacion del alcance ( propiedades )
- Como se codifica un metodo
- Constructores y Destructores
- Funciones polimorficas
- Codificacion de herencia
- Clases abstractas
- Asociacion
- Colecciones
- Instanciacion de una clase
- Como utilizar metodos heredados.
Modulo 3
- Que es un lenguaje script
- Programacion en 3 capas
- Programacion en 4 capas
- Navegador y PHP
- Cliente Servidor
- Lenguaje PHP : variables
- Lenguaje PHP : asignaciones
- Lenguaje PHP : operaciones numericas
- Lenguaje PHP : concatenacion
- Lenguaje PHP : oPeracion de salida
- Lenguaje PHP : sentencias de control
- Lenguaje PHP : operadores logicos
- Lenguaje PHP : sentencias de iteracion
- Lenguaje HTML : formularios en HTML
- Lenguaje PHP : pasaje de valores
- Lenguaje PHP : variables de sesion
Modulo 4 :
Integracion de tecnologias vistas en los modulos anteriores
y ejemplos.
*******************************************************************************
5- Informes e inscripcion
Por la Web clubdeprogramadores.com
por e-mail a clubdeprogramadores_arroba_fibertel.com.ar
Telefono para inscripciones: 4381-2171
Telefono para consultoria y asesoramiento: 4383-2670
********************************************************************************************
Tuesday, May 26, 2009