Auditor Interno de Sistemas de Gestión de Seguridad de la Información según ISO/IEC 27001:2022

Fecha de inicio: 8 de septiembre

Objetivo

Presentar los pasos necesarios para la planificación, realización y seguimiento de las auditorías internas según las directrices de norma ISO 19011:18. Está destinado a aquellas personas que requieran auditar para verificar la eficacia de un Sistema de Gestión de la Seguridad de la Información según la norma ISO/IEC 27001:22 

Evaluación

En el último módulo, se iniciará el proceso de certificación bajo la metodología de evaluación de TÜV Rheinland. Los participantes recibirán un certificado por la asistencia al curso y en el caso de aprobar el examen otro certificado de aprobación.

Dirigido a

A los CEOs, CIOs, CISOs, CFOs, Directores, Gerentes y Jefes de áreas de negocio, Gerentes y Jefes de áreas tecnológicas, Técnicos administradores de servicios tecnológicos y de ciberseguridad

Módulos

Comprender la filosofía, lineamientos y requisitos aplicables a un SGSI basado en ISO/IEC 27001:2022. El objetivo es revisar en detalle los requisitos de la norma y su aplicación, desde el punto de vista del auditor, en sistemas de gestión:

• Introducción a SGSI

• ¿Qué es ISO/IEC?

• Tipos de Estándares ISO Familia ISO/IEC 27000

• ¿Qué es un Sistema de Gestión?

• Ciclo PDCA de la Mejora Continua

• Términos y definiciones (SGSI)

• Fundamentos y alcance de la Norma ISO/IEC 27001

• Amenazas a la Seguridad de la Información

• Requisitos de la norma ISO/IEC 27001:2013

• Estructura de alto nivel (High level structure)

• Contexto de la organización

• Liderazgo y participación de los trabajadores

• Planificación, apoyo, operación y evaluación del mejor desempeño.

• Anexo A de la norma ISO/IEC 27001

• La norma ISO/IEC 27002

• Controles y Contramedidas

• Buenas prácticas en la implementación de controles

• Controles relacionados con las personas

• Términos y definiciones

• Revisión en detalle del Anexo A

• Controles desde A5 hasta el A18

Este módulo tiene por objeto presentar los requisitos y lineamientos principales para realizar auditorías de sistemas de gestión de Seguridad de la Información acorde a las normas ISO/ IEC 27001:2022.

• Conceptos y definiciones generales.

• La norma ISO 19011:2018 y los procedimientos de auditoría.

• Actividades previas a la auditoría, revisión de la documentación, plan de auditoría y elaboración de listas de verificación.

• Realización de las actividades de la auditoría in-situ, recopilación y verificación de la información.

• Interpretación de situaciones de auditoría y generación de hallazgos (observaciones y no conformidades).

• Evaluación de la información obtenida, revisión de los hallazgos y conclusiones de la auditoría.

• Actividades post-auditoría, informe y seguimiento de los hallazgos.

• Técnicas de auditoría, técnicas de preguntas, herramientas de apoyo para auditorías.

• La situación psicológica del auditor, el comportamiento del auditor.

• Ejercicios y trabajos prácticos, talleres y estudio de caso.

• Requisitos para la calificación y competencia de auditores, atributos personales del auditor.

Este Módulo tiene por objetivo dar a conocer el proceso necesario para la implementación de un sistema de gestión, la certificación, seguimiento y el respaldo que tiene el proceso de auditorías de tercera parte:

• El proyecto de implementación de un sistema de gestión, planificación y cronograma.

• Certificación de un sistema de gestión.

• Respaldo de los certificados, el modelo de acreditación internacional.

• Certificación de auditores.

Contactanos