Formato: Online
Duración: 32 horas.
Cuánto: 1.645€ (10% descuento para colegiados/asociados). Examen oficial incluido
Presentación
ISO 27001 es una norma internacional ISO que ayuda a las organizaciones en la implantación de un Sistema de Gestión de la Seguridad de la Información para asegurar la confidencialidad e integridad de los datos y la información, así como la de los sistemas que la procesan.
La norma ISO 27001 establece una serie de requisitos para el establecimiento, planificación, mantenimiento, implementación o mejora continua de dicho sistema ante posibles incidentes. Dichos requisitos son genéricos y serán aplicados en función de la complejidad o el tamaño de cada organización.
En este curso, trataremos todos estos requisitos, así como su aplicación práctica a una organización, de modo que el participante obtenga todos los conocimientos necesarios para participar en la implementación y gestión del SGSI.
Objetivos
- Entender la implementación de un Sistema de Gestión de Seguridad de la Información según la norma ISO / IEC 27001
- Ganar conocimiento avanzado sobre los enfoques, normas, metodologías y técnicas que permiten gestionar de forma eficaz un Sistema de Gestión de
- Seguridad de la Información
- Adquirir los conocimientos necesarios para dirigir y gestionar la implementación de un Sistema de Gestión de Seguridad de la Información (SGSI) según se especifica en la norma ISO / IEC 27001
- Adquirir el conocimiento necesario para gestionar un equipo de implantación.
Temario
Día 1: Introducción a los conceptos de Sistemas de Gestión de la Seguridad de la Información según requiere ISO/IEC 27001; Iniciación de un SGSI
Objetivos y estructura del curso de capacitación
Normas y marcos regulatorios
Sistema de Gestión de Seguridad de la Información basado en ISO/IEC 27001
Conceptos y principios fundamentales de la seguridad de la información
Iniciación de la implementación del SGSI
Comprensión de la organización y su contexto
Alcance del SGSI
Día 2. Planificación de un SGSI basado en ISO/IEC 27001
Liderazgo y aprobación del proyecto
Estructura organizativa
Análisis del sistema de gestión existenteAplicabilidad
Política de seguridad de la información
Gestión del riesgo
Declaración de Aplicabilidad
Día 3. Implementación de un SGSI
Selección y diseño de controles
Implementación de controles
Gestión de la información documentada
Tendencias y tecnologías
Comunicación
Competencia y concienciación
Gestión de las operaciones de seguridad
Día 4. Seguimiento, mejora continua y preparación para la auditoría de certificación del SGSI
Seguimiento, medición, análisis y evaluación
Auditoría interna
Revisión por la dirección
Tratamiento de no conformidades
Mejora continua
Preparación para la auditoría de certificación
Cierre del curso de capacitación
Día 5 . Examen de certificación
Formalización de matricula
Tras rellenar el formulario de inscripción, el COIICV se pondrá en contacto con usted para indicarle las instrucciones para finalizar la matrícula del curso.
