ISO 9001 e ISO 27001: Interpretación y Auditoría Interna

Módulo 1: ISO 9001 – Interpretación del estándar

• Introducción a los principios de gestión de la calidad
• Resumen de la estructura y cláusulas de ISO 9001
• Principales términos y definiciones
• Enfoque a procesos y pensamiento basado en riesgos
• Análisis detallado de los requisitos de ISO 9001:2015
• Aplicación de requisitos en escenarios de negocio reales
• Guía de documentación e implementación

Módulo 2: ISO 9001 – Formación de auditores internos

• El rol y las responsabilidades del auditor interno
• Planificación y preparación de la auditoría
• Realización de reuniones de apertura y cierre
• Técnicas de entrevista y recopilación de evidencias
• Clasificación y reporte de no conformidades
• Redacción de informes de auditoría efectivos
• Seguimiento de acciones correctivas
• Simulaciones prácticas de auditoría (basadas en estudios de caso)

Módulo 3: ISO 27001 – Interpretación del estándar

• Fundamentos de los Sistemas de Gestión de Seguridad de la Información (ISMS)
• Conceptos y principios clave de ISO 27001
• Recorrido detallado por las cláusulas de ISO 27001:2022 y los controles del Anexo A
• Metodologías de evaluación y tratamiento de riesgos
• Declaración de Aplicabilidad (SoA) y requisitos de documentación
• Desafíos de implementación y mejores prácticas

Módulo 4: ISO 27001 – Formación de auditores internos

• Técnicas de auditoría para controles de seguridad de la información
• Planificación y ejecución de auditorías internas del ISMS
• Recopilación de evidencias en un entorno digital
• Reporte de no conformidades en seguridad de la información
• Procesos de seguimiento y mejora continua
• Role-playing de auditoría basado en escenarios realistas de ISMS

Resumen y próximos pasos