Auditor Líder – ISO 27001:2022
OBJETIVO GENERAL:
Adquirir las competencias, es decir conocimientos, habilidades y actitudes necesarias para poder planificar, coordinar y ejecutar auditorias de un sistema de gestión de seguridad de la información en base a la Norma ISO 27001:2022, para comprobar su eficacia.
OBJETIVOS ESPECÍFICOS:
-
Familiarizarse con los conceptos y definiciones de la Norma ISO 27001:2022.
-
Conocer los principios en los que se basa la gestión de la seguridad de la información.
-
Identificar los requisitos establecidos por la Norma ISO 27001:2022.
-
Gestionar un equipo de auditoría SGSI.
-
Comprender la aplicación del sistema de gestión de seguridad en el contexto de la norma ISO 27001:2022
-
Realizar auditorías de sistemas de gestión de seguridad de la información en empresas de cualquier sector, en base a lo establecido en la Norma de auditoría de Sistemas de Gestión ISO 19011:2018.
-
Conocer las funciones y competencias que debe tener un auditor tanto en auditorías internas como en auditorías de certificación.
-
Conocer el proceso de certificación de una organización.
DIRIGIDO A:
-
Responsables o técnicos del Área de Sistemas y/o Tecnología de la información, interesados en dar un paso adelante en la gestión de Seguridad de la Información a través de garantizar la confidencialidad, la integridad y la disponibilidad en sus organizaciones.
-
Ingenieros y responsables de sistemas, bases de datos o carreras afines que deseen asesorar, implementar y auditar sistema de gestión de seguridad de la información.
Módulo 1:
- Introducción a la norma ISO 27001:2022 sistema de gestión de seguridad de la información
- Conceptos básicos de la seguridad de la información y su gestión
- Principios fundamentales de la seguridad de la información
- El proceso de certificación ISO 27001
- La presentación detallada de los capítulos 4 al 6 de la norma ISO 27001:2022
Módulo 2:
- La presentación detallada de los capítulos 7 al 10 de la norma ISO 27001:2022
- Taller: Identificación de documentos que se requiere conservar por ISO 27001:2022
- Revisión Anexo A: Objetivos de control y controles de referencia
- Taller: Elaborar una declaración de Aplicabilidad según el Anexo A de ISO 27001:2022
Módulo 3:
- Planificación de la auditoría de ISO 27001
- Propósito de la auditoria
- Tipos de auditoria
- Características del auditor
- Competencias del auditor
- Responsabilidades del auditor y audito líder
- Taller: Hecho o Ficción
- Proceso de auditoría de certificación ISO 27001
- Plan de auditoria
- Taller: Elaborar el plan de auditoria ISO 27001
- Documentación de una auditoría SGSI
- Listas de verificación
- Taller: Elaborar listas de verificación ISO 27001
Módulo 4:
- Técnicas de auditoria
- Forma de recolectar evidencia objetiva
- Ejecución de la auditoria
- Reunión de apertura
- Taller: Práctica Reunión de apertura
- La comunicación durante la auditoría
- Auditoría de los procedimientos: observación, revisión de documentos, entrevistas, técnicas de muestreo, la verificación técnica, la corroboración y evaluación
- Formulación de los resultados de auditoría
- Preparación del informe de auditoría
- Elaboración de informes de no conformidad
- Taller: Redacción de no Conformidades
- Gestión de no conformidades
Módulo 5:
- Taller práctico: Roll play – Ejecución de auditoria de ISO 27001:2022
- Examen y Certificación
- Aprenderás a manejar los requisitos de la Norma ISO 27001:2022 y los requisitos de la Norma ISO 19011:2018
- Serás capaz de realizar auditorías de los Sistemas de Gestión de Seguridad de la Información
- Tendrás la posibilidad de realizar acompañamientos a las organizaciones en el diseño, implementación, mantenimiento y mejora de sus Sistemas de Gestión de Seguridad de la Información
- Recibirás plantillas de trabajo para abordar los riesgos de Seguridad de la Información
- Tendrás acceso a videos y artículos muy interesantes y educativos que te ayudarán en tu camino a convertirte en auditor Líder de un Sistema de Gestión de Seguridad de la Información
- Recibirás plantillas para diseñar la información documentada que exige la Norma ISO 27001:2022
- Aprenderás a ejecutar auditorías con ejercicios prácticos, en vivo
Certificación Internacional de Auditor Líder ISO 27001:2022, válido a nivel mundial por 40 horas.
Inscríbete en: info@sde.ec o llamando al Celular: 593-998324240, 593-958844488
