Curso: Auditor interno del Sistema de gestión de seguridad de la información. ISO 27001
INTRODUCCIÓN:
A partir de la gran trascendencia que ha adquirido la norma ISO 27001, muchas legislaturas la han tomado como base para confeccionar las diferentes normativas en el campo de la protección de datos personales, protección de información confidencial, protección de sistemas de información, etc.
En este sentido, la realización de auditorías internas es un requisito esencial para aquellas compañías que están desarrollando sistemas de gestión de la información ISO 27001 con el fin de lograr su registro por parte de un organismo certificador. Éstas les permiten conocer si el sistema es eficaz y si la organización cumple con los requisitos de la norma.
OBJETIVOS:
- Cualificarse para realizar auditorías internas de seguridad de la información conforme a la Norma ISO 27001.
- Conocer la metodología y técnicas fundamentales para realizar una auditoría de estas características con éxito.
- Comprender los requisitos de la Norma ISO 27001:2017.
DESTINATARIOS:
- Directores, técnicos o responsables del sistema de gestión ISO 27001 de seguridad de la información en su organización.
- Cualquier persona que quiera iniciar su carrera profesional como Auditores Internos de seguridad de la información, así como a todas aquellas personas interesadas en poder llevar a cabo una auditoría en una organización que tenga implantado el Sistema de Gestión bajo la Norma ISO 27001.
CONTENIDOS:
- Introducción a la Norma ISO 27001:2017. Requisitos Generales.
- La planificación de la auditoría y tipos de auditoría.
- Fases de ejecución de una auditoría.
- Elaboración del informe de auditoría.
- Cierre y actividades de seguimiento.
MODALIDADES EN LAS QUE ESTÁ DISPONIBLE EL CURSO:
- Semipresencial: El curso se desarrolla por una parte de manera online en la que el alumnado consulta la documentación facilitada, realiza ejercicios prácticos, plantea dudas y tiene acceso a material complementario mediante el cual poder profundizar con mayor detalle en los contenidos; y por otra, presencial, la cual se lleva a cabo con grupos reducidos de manera que el docente se convierte en un entrenador personalizado que interactúa de manera más cercana con cada uno de los participantes exponiendo casos reales resultado de su conocimiento como consultor en contacto inmediato con la realidad de las organizaciones. Duración: 35 horas de las cuales, 28 horas serán online y 7 horas presenciales.
- Online: El curso se desarrolla exclusivamente a través de la plataforma de formación en la cual, al igual que en el caso anterior, el alumnado contará con toda la documentación necesaria, ejercicios prácticos, material complementario, y podrá contactar con el docente y plantear todas sus dudas mediante un foro específico para ello. Duración: 35 horas. Plazo de realización: 1 mes.
