Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Duración 14 horas
Temario del curso
1. Introducción a ISO/IEC 27001:2023
- Descripción general del Sistema de Gestión de Seguridad de la Información (SGSI) ISO/IEC 27001
- Propósito y beneficios de implementar un SGSI
- El papel de la ISO 27001 en la gobernanza de la ciberseguridad
- Estructura de la familia de normas ISO 27000
- Conceptos clave:
- Seguridad de la información
- Gestión de riesgos
- Controles de seguridad
- Mejora continua
- Descripción general del proceso de certificación ISO 27001
2. Cambios en la Edición ISO/IEC 27001:2023
2.1 ¿Qué ha cambiado?
- Descripción general de las actualizaciones de la edición ISO 27001:2022/2023
- Motivos detrás de la revisión de la norma
- Alineación con las prácticas modernas de ciberseguridad
- Impacto en las organizaciones certificadas existentes
2.2 Alcance de los Cambios
- Cambios en la terminología y estructura
- Actualizaciones de los requisitos en las cláusulas de ISO 27001
- Impacto en la documentación del SGSI
- Requisitos de transición desde ediciones anteriores
- Cronograma y consideraciones de migración
2.3 Controles de Seguridad de la Nueva Anexo A
- Descripción general de la nueva estructura de la Anexo A
- Transición de 14 dominios de control a 4 temas:
- Controles organizacionales
- Controles de personas
- Controles físicos
- Controles tecnológicos
- Nuevos y actualizados controles de seguridad
- Cambios en los atributos de control
- Comprensión de la aplicabilidad de los controles
3. Comprensión de la Seguridad de la Información y la Gestión de Riesgos
3.1 Definiendo la Seguridad en las Organizaciones Modernas
- Principios de seguridad de la información:
- Confidencialidad
- Integridad
- Disponibilidad
- Impacto empresarial de los incidentes de seguridad
- Desafíos de seguridad en entornos modernos
- Equilibrio entre seguridad, usabilidad y requisitos empresariales
3.2 Enfoque de Gestión de Riesgos
- Identificación de riesgos de seguridad de la información
- Metodologías de evaluación de riesgos
- Opciones de tratamiento de riesgos
- Creación de planes de tratamiento de riesgos
- Selección de controles de seguridad apropiados
- Declaración de Aplicabilidad (SoA)
4. Implementación de los Cambios de ISO 27001:2023
4.1 Preparación para la Transición
- Evaluación de la madurez actual del SGSI
- Realización de un análisis de brechas
- Identificación de actualizaciones requeridas
- Actualización de políticas y procedimientos
- Revisión de controles de seguridad existentes
4.2 Implementación de Controles Actualizados
- Mapeo de controles existentes a la nueva estructura de la Anexo A
- Evaluación de la eficacia de los controles
- Integración de nuevos requisitos de seguridad
- Gestión de cambios organizacionales
4.3 Estudio de Caso de Implementación Práctica
- Revisión de una organización de ejemplo
- Identificación de brechas de seguridad
- Selección de controles apropiados
- Desarrollo de recomendaciones de mejora
- Creación de una hoja de ruta de implementación
5. Auditoría Según ISO 27001:2023
5.1 Fundamentos de la Auditoría de SGSI
- Propósito y principios de la auditoría
- Auditoría interna versus auditoría de certificación
- Responsabilidades del auditor
- Criterios y alcance de la auditoría
- Enfoque de auditoría basado en evidencia
5.2 Planificación de una Auditoría ISO 27001
- Creación de un programa de auditoría
- Preparación de listas de verificación de auditoría
- Definición de objetivos de auditoría
- Identificación de procesos y controles relevantes
- Selección de métodos de auditoría
5.3 Realización de la Auditoría
- Reuniones de apertura
- Técnicas de entrevista
- Revisión de documentación
- Recopilación de evidencia objetiva
- Pruebas de eficacia de controles
- Registro de hallazgos de auditoría
6. Hallazgos de Auditoría e Informes
6.1 Gestión de Resultados de Auditoría
- Identificación de no conformidades
- Clasificación de hallazgos:
- No conformidades mayores
- No conformidades menores
- Observaciones
- Oportunidades de mejora
- Análisis de causa raíz
- Acciones correctivas
6.2 Informe de Auditoría
- Redacción de informes de auditoría efectivos
- Comunicación de hallazgos a la gerencia
- Priorización de acciones de mejora
- Actividades de seguimiento
7. Buenas Prácticas para la Implementación y Auditoría de ISO 27001
- Desafíos comunes durante la implementación
- Evitar errores comunes de auditoría
- Construcción de una cultura de seguridad efectiva
- Mantenimiento de la eficacia del SGSI
- Prácticas de mejora continua
- Integración de ISO 27001 con otras normas:
- ISO 9001
- ISO 22301
- ISO 27701
8. Taller Práctico y Estudio de Caso
- Revisión de un entorno SGSI de ejemplo
- Realización de una evaluación de brechas
- Identificación de controles aplicables
- Preparación de preguntas de auditoría
- Evaluación de evidencia
- Creación de hallazgos de auditoría
- Presentación de recomendaciones
9. Discusión y Resumen
- Revisión de los cambios en ISO 27001:2023
- Consideraciones clave para auditores
- Lecciones aprendidas de estudios de caso
- Mejores prácticas para una implementación exitosa
- Preguntas y respuestas
- Recursos adicionales y próximos pasos
Requerimientos
Público Objetivo
- Auditores internos y líderes de auditoría
- Cualquier persona interesada en el tema
Reseñas (1)
Velocidad de respuesta y comunicación
Bader Bin rubayan - Lean Business Services
Curso - ISO/IEC 27001 Lead Implementer
Traducción Automática
