Auditoría de Seguridad en la Nube para Instituciones Financieras

DÍA 1: Fundamentos de ISO/IEC 27017 & Framework y Riesgo & Control en la Nube

• Módulo 1: Introducción a ISO/IEC 27017 – Visión general, relación con ISO/IEC 27001/27002 y objetivos del estándar.
• Módulo 2: Alcance de ISO/IEC 27017 – Controles adicionales, entornos en la nube y límites de auditoría.
• Módulo 3: Esquema de Certificación de ISO/IEC 27017 – Modelo de certificación como extensión de ISO/IEC 27001.
• Módulo 4: Modelo de Competencia del Auditor de ISO/IEC 27017 – Competencias requeridas, conocimiento técnico en la nube y pensamiento basado en riesgos.
• Módulo 5: Ejemplos de Riesgos Específicos de la Nube – Riesgos de gestión de VM, multi-tenencia, aislamiento y riesgos de jurisdicción legal.
• Módulo 6: Categorías de Servicios en la Nube – Discusión del impacto de auditoría para SaaS, PaaS, IaaS, NaaS y DSaaS.
• Módulo 7: Controles Específicos de ISO/IEC 27017 – Responsabilidades compartidas, endurecimiento de VM y monitoreo de servicios en la nube.
• Módulo 8: Mapeo de Controles a Servicios en la Nube – Mapeo de controles a IAM, Registro en la Nube, KMS en la Nube y VPC.

DÍA 2: Simulación de Auditoría Técnica & Integración Normativa

• Módulo 9: Planificación de la Simulación de Auditoría – Definición del alcance de la auditoría (GCP/Organización) y muestreo de recursos.
• Módulo 10: Simulación de Auditoría de Controles en la Nube (Práctica) – Auditoría de Control de Acceso, Configuración de Recursos y Estado de Seguridad basada en evidencia real.
• Módulo 11: Regulaciones de la Nube & Requisitos de Cumplimiento
• Regulaciones de la Nube en Indonesia: Análisis profundo de POJK 11/2022 & PADK No. 1 Año 2026 sobre Implementación de Tecnología de la Información por Bancos Comerciales.
• Mapeo: Alineación directa de los controles de ISO/IEC 27017 con los requisitos locales de cumplimiento bancario.
• Módulo 12: Proceso de Auditoría de Certificación de ISO/IEC 27017 – Técnicas de auditoría, metodología y ciclo de vida.
• Módulo 13: Guía Integrada de Auditoría – Comparación entre ISO/IEC 27001, 27017 y 27018.
• Módulo 14: Taller Final – Simulación Integral de la Auditoría, preparación de hallazgos y presentación de resultados.