Código : PF27007v1

Auditar la conformidad de un Sistema de Gestión de Seguridad de la Información con los requisitos de ISO/IEC 27001:2022 es un componente fundamental para las organizaciones, tanto para determinar su grado de cumplimiento como un insumo de alta relevancia para la mejora continua del Sistema de Gestión. Sin embargo muchas veces no se tiene una idea clara sobre como desarrollar estas actividades en cumplimiento de los propios requisitos de ISO/IEC 27001:2022 en cuanto a la auditoría interna, en ese contexto es de gran utilidad lineamientos adicionales y ejemplos para comprender como auditar apropiadamente los requisitos.

ISO / IEC 27007 es un documento básico e integral que proporciona orientación sobre cómo realizar un programa de auditoria y auditar los requisitos de ISO / IEC 27001, complementando a ISO 19011 para obtener los mejores resultados.

El workshop proporciona un espacio de exposición y debate sobre esta norma, permitiendo a los participantes interactuar con la norma y revisar su interpretación de modo que la aplicabilidad sea optima en cada organización donde se aplique.

La modalidad virtual permite a los participantes el acceder a las sesiones online (en vivo) e interactuar con el instructor, de modo que todas las consultas y dudas puedan ser clarificadas y respondidas.

Objetivo :

Brindar a los participantes un un conocimiento actualizado sobre la utilidad de la norma ISO/IEC 27003 en la implementación e un SGSI, proporcionando un enfoque adecuado para aprovechar de la mejor manera las recomendaciones de la norma.

Carga horaria : 16 horas académicas

Estructura del Seminario:

• Alcances sobre auditoría de sistemas de gestión ISO
• Alcances sobre auditoria de Sistemas de Gestión de Seguridad de la Información
• Revisando los requisitos de auditoría del SGSI bajo ISO/IEC 27001:2022
• Estructura de ISO/IEC 27007:2020
• El programa de auditoria
• El plan de auditoría
• El equipo auditor
• Competencia y evaluación de auditores
• Técnicas de auditoría
• Preparando checklist
• Ejecución de la auditoría
• Ejercicio práctico : Auditoria de requisitos de clausulas 4 a 10 de ISO/IEC 27001:2022

Público objetivo :

Oficiales de seguridad de la información, analistas de seguridad de la información, especialistas en SGSI, responsables de ciberseguridad, CIOs, CTOs, CISOs, responsables de arquitectura de seguridad, profesionales con conocimientos certificados en relación con ISO/IEC 27001, Ejecutivos y Gerentes de Tecnologías, auditores de TI, consultores en TI, directores de tecnología, docentes y público interesado.

Para enviarle información del seminario virtual, por favor completar el formulario indicando su dirección de email (para enviar los detalles del curso) y su país (para enviarle información sobre el pago del curso).