ISO 9001 y ISO 27001 – Interpretación y auditor interno

Módulo 1: ISO 9001 – Interpretación de la norma

• Introducción a los principios de gestión de la calidad
• Descripción general de la estructura y las cláusulas de la ISO 9001
• Términos y definiciones clave
• Enfoque de procesos y pensamiento basado en riesgos
• Análisis detallado de los requisitos de la ISO 9001:2015
• Aplicación de los requisitos en escenarios de negocio reales
• Guía de documentación e implementación

Módulo 2: ISO 9001 – Formación de auditor interno

• El rol y las responsabilidades de un auditor interno
• Planificación y preparación de la auditoría
• Realización de reuniones de apertura y cierre
• Técnicas de entrevista y recopilación de evidencias
• Clasificación e informe de no conformidades
• Redacción de informes de auditoría efectivos
• Seguimiento de acciones correctivas
• Simulaciones prácticas de auditoría (basadas en estudios de caso)

Módulo 3: ISO 27001 – Interpretación de la norma

• Fundamentos de los Sistemas de Gestión de Seguridad de la Información (SGSI)
• Conceptos y principios clave de la ISO 27001
• Revisión detallada de las cláusulas de la ISO 27001:2022 y los controles del Anexo A
• Metodologías de evaluación y tratamiento de riesgos
• Declaración de Aplicabilidad (SoA) y requisitos de documentación
• Desafíos de implementación y mejores prácticas

Módulo 4: ISO 27001 – Formación de auditor interno

• Técnicas de auditoría para controles de seguridad de la información
• Planificación y ejecución de auditorías internas de SGSI
• Recopilación de evidencias en un entorno digital
• Informe de no conformidades en seguridad de la información
• Procesos de seguimiento y mejora continua
• Juego de roles de auditoría basado en escenarios realistas de SGSI

Resumen y próximos pasos