Auditor Líder 27001

Formación en

Auditor Líder 27001

Objetivos

Formar Auditores Líderes en ISO/IEC 27001 capaces de planificar, ejecutar y gestionar auditorías de sistemas de gestión de seguridad de la información, desarrollando competencias técnicas y organizacionales para garantizar el cumplimiento de los requisitos de la norma, fomentando la mejora continua y fortaleciendo la confianza de las partes interesadas en la organización.

Requisitos

Haber recibido el curso de Fundamentos de ISO 27001.

Perfil del instructor

Bachiller en Ingeniería en Sistemas con una certificación en Project Management Professional Con más de 10 años de experiencia en la gestión de proyectos y programas de TI con un amplio historial de trabajo en la tecnología de la información y responsabilidad social corporativa. Sólida experiencia liderando equipos de proyectos virtuales diversos en todo el mundo con resultados exitosos.

Metodología

Esta capacitación combina elementos magistrales con ejercicios prácticos. Se utilizará la plataforma Kahoot al finalizar cada clase para realizar pruebas didácticas.
Además de compartir material de estudio y ejercicios de práctica. Al finalizar la capacitación se aplica una evaluación de conocimientos, la cual debe ser aprobada.

Temario

Importancia de ISO/IEC 27001 en las organizaciones.
Fundamentos de seguridad de la información.
- Conceptos clave: confidencialidad, integridad, disponibilidad.
- Amenazas, vulnerabilidades y riesgos de la información.
Requisitos de ISO/IEC 27001.
- Estructura de alto nivel (HLS) y contexto de la organización.
- Liderazgo, planificación y soporte.
- Introducción a los controles de seguridad en ISO/IEC 27002.
Gestión de riesgos de seguridad de la información.
- Identificación, evaluación y tratamiento de riesgos.
- Uso de matrices de riesgo y metodología.
Planificación de auditorías.
- Introducción a las normas ISO 19011 e ISO/IEC 17021.
- Creación del plan de auditoría: objetivos, alcance y criterios.
- Roles y responsabilidades del auditor líder.
- Análisis de un caso de planificación de auditoría.
Ejecución de auditorías.
- Métodos de auditoría: entrevistas, observación y revisión documental.
- Técnicas de recopilación y validación de evidencias.
- Identificación y clasificación de no conformidades.
Gestión de equipos de auditoría.
- Habilidades de comunicación y liderazgo.
- Manejo de conflictos durante la auditoría.
Simulación práctica.
- Realización de una auditoría ficticia basada en un caso de estudio.
- Elaboración de informes de auditoría.
- Estructura del informe de auditoría.
- Redacción de observaciones, hallazgos y recomendaciones.
Seguimiento de acciones correctivas.
- Evaluación de la implementación de medidas correctivas.
- Cierre de no conformidades.
Mejora continua y certificación ISO/IEC 27001.
- Beneficios de la mejora continua en los SGSI.
- Proceso de certificación y recertificación.

Inversión.

Colegiados: Invierta en su futuro digital y asegure su espacio por tan solo ₡10.100 colones y acceda a conocimientos de vanguardia.
ISACA y Estudiantes: ₡50.000.
Público en General: ₡67.000.

Si necesita una factura electrónica, le solicitamos que nos proporcione la siguiente información durante el mes en que efectuó el pago. Adjunte esta información junto con su comprobante de pago: nombre completo, cédula jurídica, teléfono, correo electrónico, dirección exacta.

Formas de pago.

Transferencia o depósito en las cuentas a nombre del Colegio de Profesionales en Informática y Computación, cédula jurídica: 3-007-179168.

Recuerde que, para asegurar su espacio en el curso, debe de remitir el comprobante de pago al correo educacion.continua@cpic.or.cr y llenar el formulario de inscripción.

Para mayores detalles llamar al teléfono 2225-6701 ext.170 educacion.continua@cpic.or.cr

Tenga en cuenta que la apertura de las capacitaciones está sujeta a un cupo mínimo.
Autorizo al Colegio de Profesionales en Informática y Computación (CPIC) a utilizar las imágenes de la actividad en fotografías destinadas a la publicidad y promoción del curso. Estas imágenes podrán ser utilizadas tanto en el desarrollo del evento como en actividades complementarias organizadas por el Colegio. Además, se podrán publicar en el espacio web, boletín semanal y otros medios audiovisuales. Esta autorización no tiene un plazo temporal específico ni está restringida al ámbito nacional de ningún país.