ISO/IEC 27001:2022
Auditor

DE QUÉ VA EL CURSO
DE ISO/IEC 27001:2022 Auditor

Este curso intensivo permite a los participantes desarrollar las habilidades necesarias para auditar Sistemas de Gestión de Seguridad de la Información (SGSI) y para dirigir equipos de auditores, mediante la aplicación de principios, procedimientos y técnicas de auditoría, ampliamente reconocidos.

Durante este curso, los participantes adquirirán los conocimientos y las herramientas necesarias para planificar y realizar auditorías internas y externas de acuerdo con el proceso de certificación de la norma ISO/IEC 27001:2022. Sobre la base de ejercicios prácticos, los participantes desarrollarán las habilidades (dominio de técnicas de auditoría) y competencias (gestión de equipos de auditoría y programa de auditoría, comunicación con los clientes, resolución de conflictos, etc.) necesarias para llevar a cabo una auditoría de manera eficiente.

Esta formación se complementa también con la norma ISO 19011:2018 para auditar sistemas de gestión elaborada para la auditar cualquier sistema ISO.

¿QUÉ APRENDERÉ EN EL CURSO?

Los principales objetivos de este curso son los siguientes:

• Adquirir los conocimientos necesarios para realizar una auditoría interna de la norma ISO 27001 como se especifica en la norma ISO 19011.
• Adquirir los conocimientos necesarios para realizar una auditoría de certificación ISO 27001 como se especifica en las normas ISO 19011, ISO 17021 e ISO 27006.
• Adquirir los conocimientos necesarios para gestionar un equipo de auditoría SGSI.
• Comprender la aplicación del sistema de gestión de seguridad en el contexto de la norma ISO 27001.
• Comprender la relación entre un Sistema de Gestión de Seguridad, incluida la Gestión de Riesgos, controles y el cumplimiento de los requisitos de los diferentes participantes de la organización.
• Mejorar la capacidad de analizar el entorno interno y externo de una organización, la evaluación de riesgos y auditoría de la toma de decisiones en el contexto de un SGSI.
• Preparar al participante para el examen de certificación ISO 27001 Auditor Líder.

PRE REQUISITOS PARA EL PARTICIPANTE

Se recomienda tener conocimientos básicos de ISO 27001, ISO 27002, conceptos de seguridad de la información, ciberseguridad. Es recomendable tener conocimientos de riesgos tecnológicos, amenazas y controles de seguridad. Aunque no es requisito, es deseable conocer la norma ISO 19011 o estar familiarizado con conceptos de auditoría de sistemas.

¿Quién debe tomar esta certificación?

Las siguientes funciones se recomienda que puedan tomar esta capacitación:

• Auditores Internos o que quieran liderar auditorías de certificación de Sistemas de Gestión de Seguridad de la Información (SGSI).
• Los gerentes de proyecto o consultores que quieren dominar los procesos de auditoría de Sistemas de Gestión de Seguridad de la Información (SGSI).
• Las personas responsables de la Seguridad de la Información o de la conformidad de una organización.
• Los miembros de un equipo de seguridad de la información, ciberseguridad, privacidad y protección de datos, la continuidad del negocio.
• Asesores expertos en Tecnología de la Información.
• Los técnicos expertos que desean prepararse para asumir cargos de auditores de la seguridad de la información.
• Interesados en cumplir con requerimientos regulatorios (nacionales/internacionales) basados en la seguridad de la información.