Curso – Auditor interno ISO/IEC 27001 Sistema de gestión de seguridad de la Información

Curso – Auditor interno ISO/IEC 27001 Sistema de gestión de seguridad de la Información

Este curso desarrolla las competencias necesarias para realizar auditorías internas en sistemas de gestión de seguridad de la información. Los participantes aprenderán a evaluar controles, identificar vulnerabilidades y reportar hallazgos de manera efectiva. Se enfatiza el cumplimiento normativo y la mejora continua del sistema. El enfoque práctico permite aplicar metodologías de auditoría en entornos reales. Es esencial para garantizar la seguridad de la información en las organizaciones.

Contenido

Módulo 1: Introducción a la gestión de la seguridad de la información.  (4 horas).

Objetivo: Conocer y entender las bases de los sistemas de seguridad de la información.

Contenido:

• Entender y analizar la norma ISO 27001:2022.
• Interpretación de requisitos.
• Visión general, el alcance, los esquemas y lograr la certificación ISO/IEC 27001:2022

Módulo 2: Requisitos y Anexo A. (4 horas).

Objetivo: Entender la estructura de la norma y las maneras en que pueden atenderse los requisitos y controles.

Contenido:

• Conocer hechos, términos y conceptos relacionados con los requisitos generales del sistema de gestión de seguridad de la información, la ciberseguridad y la protección de la privacidad en ISO/IEC 27001:2022.
• Identificación de mejoras posibles al SGSI.
• Desarrollar la capacidad de auditar los procesos de los requisitos de ISO/IEC 27001:2022.

Módulo 3: Implementación. (4 horas)

Objetivo: Poner en práctica un SGSI.

Contenido:

• Competencias del auditor.
• Estrategias de auditoría y buenas prácticas.
• Establecimiento de los criterios de evaluación del auditor.
• Mantenimiento y mejora de la competencia del auditor.

Módulo 4: Hacer uso de la guía ISO 19011:2018 aplicada a los sistemas de gestión de seguridad de la información (SGSI). (4 horas)

Objetivo: Comprender la utilidad de la guía ISO 19011 en cuanto al programa de auditoría.

Contenido:

• Gestión de un programa de auditoría.
• Establecimiento de los objetivos del programa de auditoría.
• Determinación y evaluación de los riesgos y oportunidades del programa de auditoría.
• Establecimiento del programa de auditoría.
• Implementación del programa de auditoría.
• Seguimiento del programa de auditoría.
• Revisión y mejora del programa de auditoría.
• Inicio de la auditoría.
• Preparación y distribución del informe de la auditoría.
• Finalización de la auditoría.