Auditor Líder 27001

Formación en
Auditor Líder 27001

Objetivos

Formar Auditores Líderes en ISO/IEC 27001 capaces de planificar, ejecutar y gestionar auditorías de sistemas de gestión de seguridad de la información, desarrollando competencias técnicas y organizacionales para garantizar el cumplimiento de los requisitos de la norma, fomentando la mejora continua y fortaleciendo la confianza de las partes interesadas en la organización.

Requisitos

Haber recibido el curso de Fundamentos de ISO 27001

Metodología

Esta capacitación combina elementos magistrales con ejercicios prácticos. Se utilizará la plataforma Kahoot al finalizar cada clase para realizar pruebas didácticas. Además de compartir material de estudio y ejercicios de práctica. Al finalizar la capacitación se aplica una evaluación de conocimientos, la cual debe ser aprobada.

Temario

Importancia de ISO/IEC 27001 en las organizaciones.

Fundamentos de seguridad de la información.

Conceptos clave: confidencialidad, integridad, disponibilidad.
Amenazas, vulnerabilidades y riesgos de la información.

Requisitos de ISO/IEC 27001.

Estructura de alto nivel (HLS) y contexto de la organización.
Liderazgo, planificación y soporte.
Introducción a los controles de seguridad en ISO/IEC 27002.

Gestión de riesgos de seguridad de la información.

Identificación, evaluación y tratamiento de riesgos.
Uso de matrices de riesgo y metodología.

Planificación de auditorías.

Introducción a las normas ISO 19011 e ISO/IEC 17021.
Creación del plan de auditoría: objetivos, alcance y criterios.
Roles y responsabilidades del auditor líder.
Análisis de un caso de planificación de auditoría.

Ejecución de auditorías.

Métodos de auditoría: entrevistas, observación y revisión documental.
Técnicas de recopilación y validación de evidencias.
Identificación y clasificación de no conformidades.

Gestión de equipos de auditoría.

Habilidades de comunicación y liderazgo.
Manejo de conflictos durante la auditoría.

Simulación práctica.

Realización de una auditoría ficticia basada en un caso de estudio.

Elaboración de informes de auditoría.

Estructura del informe de auditoría.
Redacción de observaciones, hallazgos y recomendaciones.

Seguimiento de acciones correctivas.

Evaluación de la implementación de medidas correctivas.
Cierre de no conformidades.

Mejora continua y certificación ISO/IEC 27001.

Beneficios de la mejora continua en los SGSI.
Proceso de certificación y recertificación.

Perfil del instructor

Ing. Pablo Betrano Machado

Bachiller en Ingeniería en Sistemas con una certificación en Project Management Professional Con más de 10 años de experiencia en la gestión de proyectos y programas de TI con un amplio historial de trabajo en la tecnología de la información y responsabilidad social corporativa. Sólida experiencia liderando equipos de proyectos virtuales diversos en todo el mundo con resultados exitosos.

Con habilidades en:

Implementación de CRM & ERP (ORACLE + NETSUITE)
Manejo de bases de datos relacionales (SQL Server, MYSQL, ORACLE)
Creación de sitios web (WordPress, Joomla, Html, etc)
Creación de aplicaciones web (Scriptcase, .Net, Java)
Seguridad de la Red y Servidores (Forefront TMG, Active Directory, DHCP, Configuración de Redes)
Administración de Consola de Google Apps for Work
Conocimiento de Centrales Telefónicas PBX (Digium , Xorcom)
Manejo de aplicaciones ofimáticas (Google Drive, Office, LibreOffice)

Además de cursos en:

Google Apps for work, Certificación Power User Avanzado
Scriptcase Expert User
Tableau, Certificación Usuario Avanzado
Conocimiento de Norma ISO 27001
Certificación de Scrum Master

Inversión.

Colegiados: Invierta en su futuro digital y asegure su espacio por tan solo ₡10.100 colones y acceda a conocimientos de vanguardia.
ISACA y Estudiantes: ₡50.000.
Público en General: ₡67.000.

Si necesita una factura electrónica, le solicitamos que nos proporcione la siguiente información durante el mes en que efectuó el pago. Adjunte esta información junto con su comprobante de pago: nombre completo, cédula jurídica, teléfono, correo electrónico, dirección exacta, código de actividad económica.

Formas de pago.

Transferencia o depósito en las cuentas a nombre del Colegio de Profesionales en Informática y Computación, cédula jurídica: 3-007-179168.

Recuerde que, para asegurar su espacio en el curso, debe de remitir el comprobante de pago al correo educacion.continua@cpic.or.cr y llenar el formulario de inscripción.

Para mayores detalles llamar al teléfono 4000-2742 (ext. 150 y 151) o enviar un correo a educacion.continua@cpic.or.cr

Tenga en cuenta que la apertura de las capacitaciones está sujeta a un cupo mínimo.
Autorizo al Colegio de Profesionales en Informática y Computación (CPIC) a utilizar las imágenes de la actividad en fotografías destinadas a la publicidad y promoción del curso. Estas imágenes podrán ser utilizadas tanto en el desarrollo del evento como en actividades complementarias organizadas por el Colegio. Además, se podrán publicar en el espacio web, boletín semanal y otros medios audiovisuales. Esta autorización no tiene un plazo temporal específico ni está restringida al ámbito nacional de ningún país.