Auditor Líder de ISO 27001:2023 del Sistema de Gestión de Seguridad de la Información

I. Introducción a la Seguridad de la Información
1. Gestión sistemática de la seguridad de la información
2. Beneficios y valor añadido para la organización

II. Resumen de los requisitos de ISO 27001
1. ¿Cuáles son los requisitos del estándar?
2. ¿En qué se debe prestar atención especial?
3. Identificación de los requisitos de documentación
4. Resumen del Anexo A

III. Sistema de Gestión de Seguridad de la Información conforme a los requisitos de ISO 27001
1. Elementos del Sistema de Gestión de Seguridad de la Información según ISO
27001
2. Ejercicios en la interpretación y análisis de los requisitos de ISO 27001

IV. Auditorías – información general
1. Introducción a la auditoría
2. Auditoría completa
3. Criterios de la auditoría
4. Tipos de auditorías

V. Planificación y preparación de la auditoría
1. Criterios y alcance de la auditoría
2. Selección de un equipo de auditores
3. Enfoque por procesos para las auditorías internas
4. Aspectos importantes al crear una lista de preguntas de control
5. Realización de una auditoría según ISO 19011:2018
6. Ejercicios prácticos

VI. Realización de la auditoría – reglas para llevar a cabo la auditoría in situ
1. Técnicas de auditoría
2. Evidencia objetiva
3. Identificación de las no conformidades y la capacidad de demostrarlas
4. Competencias de un auditor auditor
5. Ejercicios prácticos

VII. Documentación de los resultados de la auditoría
1. Formulación hábil de las inconsistencias
2. Documentación de no conformidades
3. Identificación y documentación de los conocimientos y el potencial de mejora
4. Resumen de los resultados de la auditoría – Informe de Auditoría
5. Ejercicios prácticos

VIII. Actividades efectivas posteriores a la auditoría
1. Responsabilidades relacionadas con la iniciación de las acciones correctivas
2. La importancia de determinar con precisión las causas de la no conformidad
3. Definir las acciones correctivas
4. Evaluación de la eficacia de las acciones
5. Actividades posteriores a la auditoría en relación con los conocimientos y el potencial de mejora
6. Ejercicios prácticos

IX. Discusión y resumen