Este curso de capacitación está diseñado para prepararle para implementar un sistema de gestión de seguridad de la información (SGSI) basado en los requisitos de ISO/IEC 27001. Su objetivo es proporcionar una comprensión integral de las mejores prácticas de un SGSI y un marco para su gestión y mejora continuas.

 

Objetivos

Al final de este curso de capacitación, los participantes podrán:

• Explicar los principios y conceptos fundamentales de un sistema de gestión de la seguridad de la información (SGSI) basado en ISO/IEC 27001.
• Interpretar los requisitos de ISO/IEC 27001 para un SGSI desde la perspectiva de un implementador.
• Iniciar y planificar la implementación de un SGSI basado en ISO/IEC 27001, utilizando la Metodología IMS2 de PECB y otras mejores practices.
• Apoyar a una organización en la operación, mantenimiento y mejora continua de un SGSI basado en ISO/IEC 27001.
• Preparar a una organización para que se someta a una auditoría de certificación de terceros.

• Gerentes y consultores de proyectos que participan y les concierne la implementación de un SGSI.
• Asesores expertos que buscan dominar la implementación de un SGSI.
• Las personas responsables de garantizar la conformidad con los requisitos de seguridad de la información en una organización.
• Miembros de un equipo de implementación del SGSI.

Módulo 1: Introducción a ISO/IEC 27001 e iniciación de un SGSI

• Objetivos y estructura del curso
• Normas y marcos regulatorios
• Sistema de Gestión de Seguridad de la Información
• Conceptos y principios fundamentales de seguridad de la información
• Iniciación de la implementación del SGSI
• Comprensión de la organización y su contexto

 

Módulo 2: Planificación de la implementación de un SGSI

• Liderazgo y aprobación del proyecto
• Estructura organizativa
• Análisis del sistema de gestión existente
• Política de seguridad de la información
• Gestión del riesgo
• Declaración de Aplicabilidad

 

Módulo 3: Implementación de un SGSI

• Gestión de la información documentada
• Selección y diseño de controles
• Implementación de controles
• Tendencias y tecnologías
• Comunicación
• Competencia y concienciación
• Gestión de las operaciones de seguridad

 

Módulo 4: Seguimiento, mejora continua y preparación para la auditoría de certificación del SGSI

• Seguimiento, medición, análisis y evaluación
• Auditoría interna
• Revisión por la dirección
• Tratamiento de no conformidades
• Mejora continua
• Preparación para la auditoría de certificación
• Proceso de certificación y cierre del curso de capacitación

• El principal requisito para participar en este curso de formación es tener un conocimiento general de los conceptos del SGSI y de la norma ISO/IEC 27001.

Detalles del Examen

Entrega	En línea (basado en la web)
Formato	Elección múltiple
Supervisión	En vivo
Duración	3 horas
# de preguntas	80
Puntuación	70%

• Todas las puntuaciones de los exámenes técnicos se indican en una escala de 1 a 1000. La puntuación de aprobado es de 700 o más. Como se trata de una puntuación escalada, puede que no sea igual al 70 % de los puntos.

 

Certificación

ISO/IEC 21001 Lead Implementer