Esquema del curso

1. Introducción y Antecedentes

• Introducción
• SGSI
• Historia de la Norma
• ISO/IEC 27001:2022 Estructura
• ISO27000 Familia de Normas

​

2. Conceptos Claves

• ¿Qué es un SGSI?
• Información y Principios Generales
• La Seguridad de la Información
• El Sistema de Gestión
• Factores Críticos de Éxito de una SGSI
• Benefcios de la Familia de Normas SGSI

​

3. Términos y Defniciones

• Fase 2. Diseño e Implementación de un SGSI
• Fases de Diseño del SGSI
• Etapas de Implementación de un SGSI
• Estructura de ISO/IEC 27001
• Ciclo Deming PHVA Y SGSI

​

4. Contexto de la Organización

• 4.1 Comprensión de laOrganización y de su Contexto
• Taller 25minutos
• 4.2 Comprensión de las Necesidades y Expectativas de las Partes Interesadas
• Prioridades de laOrganización Para un SGSI
• 4.3 Determinación del Alcance del Sistema de Gestión de la Seguridad de la Información
• 4.4 Sistema de Gestión de la Seguridad de la Información
• 5. Liderazgo
• 5.1 Liderazgo y Compromiso
• 5.2 Política
• 5.3 Roles, Responsabilidades y Autoridades en la Organización

​

6. Planifcación

• 6.1 Acciones para Tratar los Riesgos yOportunidades
• Plan de Tratamiento de Riesgos
• 6.1 Acciones para Tratar los Riesgos yOportunidades
• Estructura de la Norma ISO31000 Gestión de Riesgos – Directrices
• 6.2 Objetivos de Seguridad de la Información y Planifcación para su Consecución
• 7. Soporte
• 7.1 Recursos
• 7.2 Competencia
• 7.3 Concienciación
• 7.4 Comunicación
• 7.5 Información Documentada

​

8. Operación

• 8.1 Planifcación y ControlOperacional
• 8.2 Apreciación de los Riesgos de Seguridad de la Inormación
• 8.3 Tratamiento de los Riesgos de Seguridad de la Inormación
• Evaluación y Tratamiento de Riesgos
• 9. Evaluación del Desempeño
• 9.1 Seguimiento,Medición, Análisis y Evaluación
• 9.2 Auditoría Interna
• Auditoría
• 9.3 Revisión por la Dirección
• 10.Mejora
• 10.1 No Conformidad y Acciones Correctivas
• 10.2Mejora Continua
• Anexo A: Normativo
• Anexo A: Dominios
• Anexo A: Cláusulas,Objetivos y Controles
• 5. ControlesOrganizacionales
• 6. Controles de Personas
• 7. Controles Físicos

​

8. Controles Tecnológicos

• Taller 25minutos
• Fase 3. Gestión de Riesgos de Seguridad de la Información Basado en ISO27005
• Gestión De Riesgos SGSI
• ¿Por Qué Realizar Una Gestión Al Riesgo?
• Proceso de Gestión del Riesgo Basado en ISO-IEC 27005
• Establecimiento del Contexto
• Identifcación de los Activos
• Clasifcación de los Activos
• Amenaza
• Perfl de una Amenaza
• Amenazas a la Información
• Vulnerabilidad
• Gestión de Riesgos SGSI: Taller
• ¿Riesgo = Incertidumbre?
• Ciclo de la Gestión de Riesgos
• Gestión De Riesgos SGSI
• Fase 4. Auditorías Internas con Énfasis en Competencias de Auditor Líder
• Estructura de la ISO19011:2018
• Alcance ISO19011:2018
• Auditoría
• Tipos de Auditoría
• Criterios de Auditoría
• Evidencia de la Auditoría
• Resultados de la Auditoría
• Conclusiones de la Auditoría
• Cliente de la Auditoría
• Auditado
• Equipo Auditor
• Experto Técnico
• Observador
• Guía
• Programa de Auditoría
• Alcance de la Auditoría
• Plan de Auditoría
• Conformidad
• No Conformidad
• Pruebas de Auditoría
• Métodos de Auditoría
• Cláusula 4: Principios de Auditoría
• Cláusula 5: Programa de Auditoría
• Cláusula 6: Actividades de la Auditoría
• Cláusula 7: Competencia y Evaluación de los Auditores
• Métodos para Evaluar a los Auditores
• Cláusula 7: Atributos Personales
• Cláusula 7: Conocimientos Genéricos y Habilidades
• Establecimiento de Objetivos del Programa de Auditoría
• Determinación y Evaluación de Riesgos yOportunidades del Programa de Auditoría
• Establecimiento del Programa de Auditoría
• Competencia de (los) Individuo(s) que Gestiona(n) el Programa de Auditoría
• Establecer el Alcance del Programa de Auditoría
• Determinar los Recursos del Programa de Auditoría
• Implementación del Programa de Auditoría
• Defnición de Objetivos, Alcance y Criterios para una Auditoría Individual
• Selección y Determinación deMétodos de Auditoría
• Selección de losMiembros del Equipo de Auditoría
• Reunión de Apertura
• Revisión de la Documentación en la Auditoría
• Comunicación Durante la Auditoría
• Métodos para Recopilar Información
• La Entrevista
• Preguntas Claves del Auditor
• Tipo de Preguntas
• Ejecutando la Auditoría
• Realización de Entrevistas
• Administración del Tiempo
• Manejo de Situaciones Difíciles
• Resultados de la Auditoría
• IncumplimientosMás Comunes
• Redacción de las No Conformidades
• Fórmula de Redacción de No Conformidades
• Conclusiones de Auditoría
• Informe de Auditoría
• Reunión de Cierre
• Preparación y Distribución del Informe de Auditoría
• Realización de Seguimiento de Auditoría
• Las Auditorías de Seguimiento
• Taller 4

​

Conclusiones

​

​