La norma ISO/IEC 27001:2013 provee a todo tipo de industrias y comercios
una normativa internacional aplicable para gestionar y mejorar la seguridad
de la información dentro de las organizaciones. El objetivo de este curso es
brindarle a los participantes el conocimiento y las habilidades necesarias para
llevar a cabo auditorías de los sistemas de gestión de la seguridad de la información
según la norma ISO 27001:2013 de conformidad con las normas
ISO 19011 e ISO 17021. Nuestra organización de capacitación está certificada
por el IRCA.
Este curso es necesario para aquellos auditores que deseen llevar a cabo auditorías
de segunda o tercera parte y fundamental para aquellos que deseen
registrarse ante el IRCA. Los participantes que concluyan satisfactoriamente
el curso y aprueben el examen escrito habrán alcanzado los requisitos de
formación para la certificación como Auditor / Auditor Líder de Sistemas de
Gestión de la Seguridad de la Información IRCA.
Nuestros formadores experimentados se valen de modernas técnicas de enseñanza
y herramientas de aprendizaje acelerado y responderán las consultas
de manera práctica e interactiva.

Aquellos participantes que superen
con éxito el examen y que hayan
sido evaluados positivamente
durante el desarrollo del curso,
recibirán un certificado de la TÜV
Rheinland Akademie, con el título
de “Information Security Management
Systems Auditor
Lead Auditor”.

El curso está dirigido a Gerentes
de Tecnología de la Información,
Gerentes y Administradores de la
Seguridad de la Información, Gerentes
de Riesgos, Gerentes de
Proyectos y empleados en áreas
de Calidad con funciones
relacionadas a cuestiones de la
seguridad de la información.

Los participantes deberán contar
con los siguientes conocimientos
previos:
Conceptos básicos de Gestión de
recursos, riesgos y mejora continua
de un sistema de gestión de
seguridad de la información.
ISO/IEC 27001. Conocimiento de
los requisitos de la norma ISO/IEC
27001 (junto con la norma ISO/IEC
27002) y de los términos y definiciones
utilizados comúnmente en
la gestión de la seguridad de la información
conforme a la norma
ISO/IEC 27000. Adicionalmente,
los participantes deberán completar
un cuestionario de evaluación
previa (para más información contáctese
con nuestra oficina).

Resumen de los fundamentos de
auditoría basado en la norma ISO/
IEC 27001
Directrices para auditorías (ISO
19011, ISO 17021, ISO/IEC 27006
e ISO/IEC 27007)
Planificación, elaboración e implementación
de auditorías
Actividades de monitoreo,
seguimiento
Técnicas de interrogación, apertura
de la auditoría, preguntas de
la auditoría, escucha activa, problemas
de comunicación