Cursos de ISO 27001:2023 Lead Auditor of the Information Security Management System

Programa del Curso

I. Introducción a la Seguridad de la Información
1. Gestión sistémica de la seguridad de la información
2. Beneficios y valor añadido para la organización

II. Visión general de los requisitos de la norma ISO 27001
1. ¿Cuáles son los requisitos de la norma?
2. ¿A qué debes prestar especial atención?
3. Identificación de los requisitos de documentación
4. Resumen del anexo A

III. Seguridad de la información Management Sistema conforme a los requisitos de la norma ISO 27001
1. Elements del Sistema de Seguridad de la Información Management según ISO
27001
2. Ejercicios de interpretación y análisis de los requisitos de la norma ISO 27001

IV. Auditorías – información general
1. Introducción a la Auditoría
2. Auditoría completa
3. Criterios de auditoría
4. Tipos de auditorías

V. Planificación y preparación de auditorías
1. Criterios y alcance de la auditoría
2. Selección de un equipo de auditores
3. Enfoque de procesos para las auditorías internas
4. Aspectos importantes a la hora de crear una lista de preguntas de control
5. Realización de una auditoría según la norma ISO 19011:2018
6. Ejercicios prácticos

VI. Realización de una auditoría: reglas para la realización de una auditoría in situ
1. Técnicas de auditoría
2. Pruebas objetivas
3. Identificación de las no conformidades y capacidad de demostrarlas
4. Competencias de un auditor de riego
5. Ejercicios prácticos

VII. Documentación de los resultados de la auditoría
1. Formulación hábil de inconsistencias
2. Documentación de las no conformidades
3. Identificar y documentar las ideas y el potencial de mejora
4. Resumen de los resultados de la auditoría – Informe de auditoría
5. Ejercicios prácticos

VIII. Actividades eficaces posteriores a la auditoría
1. Responsabilidades relacionadas con el inicio de acciones correctivas y correctivas
2. Sobre la importancia de determinar con precisión las causas de la no conformidad
3. Definir acciones correctivas
4. Evaluación de la eficacia de las acciones
5. Actividades posteriores a la auditoría en relación con los conocimientos y las posibilidades de mejora
6. Ejercicios prácticos