Temario del curso
I. Introducción a la Seguridad de la Información
1. Gestión sistemática de la seguridad de la información.
2. Beneficios y valor agregado para la organización.
II. Descripción general de los requisitos de ISO 27001
1. ¿Cuáles son los requisitos de la norma?
2. ¿En qué aspectos debe prestar especial atención?
3. Identificación de los requisitos documentales.
4. Descripción general del Anexo A.
III. Sistema de Gestión de Seguridad de la Información conforme a los requisitos de ISO 27001
1. Elementos del Sistema de Gestión de Seguridad de la Información según la norma ISO 27001.
2. Ejercicios de interpretación y análisis de los requisitos de ISO 27001.
IV. Auditorías – información general
1. Introducción a las auditorías.
2. Toda la auditoría.
3. Criterios de la auditoría.
4. Tipos de auditorías.
V. Planificación y preparación de la auditoría
1. Criterios y alcance de la auditoría.
2. Selección del equipo de auditores.
3. Enfoque por procesos en auditorías internas.
4. Aspectos importantes al elaborar una lista de preguntas de control.
5. Realización de una auditoría conforme a ISO 19011:2018.
6. Ejercicios prácticos.
VI. Realización de una auditoría – reglas para la auditoría presencial
1. Técnicas de auditoría.
2. Evidencias objetivas.
3. Identificación de no conformidades y capacidad para demostrarlas.
4. Competencias del auditor auditor.
5. Ejercicios prácticos.
VII. Documentación de los resultados de la auditoría
1. Formulación hábil de inconsistencias.
2. Documentación de no conformidades.
3. Identificación y documentación de ideas y oportunidades de mejora.
4. Resumen de los Resultados de la Auditoría – Informe de Auditoría.
5. Ejercicios prácticos.
VIII. Actividades eficaces posteriores a la auditoría
1. Responsabilidades relacionadas con el inicio de acciones correctivas y preventivas.
2. La importancia de determinar con precisión las causas de la no conformidad.
3. Definir las acciones correctivas.
4. Evaluación de la eficacia de las acciones.
5. Actividades posteriores a la auditoría en relación con ideas y oportunidades de mejora.
6. Ejercicios prácticos.
IX. Discusión y resumen
Requerimientos
Público Objetivo
- Personas que se preparan para ocupar el puesto de Auditor Líder 27001:2023.
- Cualquier persona interesada en la temática.
Reseñas (1)
Velocidad de respuesta y comunicación
Bader Bin rubayan - Lean Business Services
Curso - ISO/IEC 27001 Lead Implementer
Traducción Automática
