Cursos de ISO Standards en Medellín

La norma ISO 20560 es un estándar global que define sistemas unificados de señalética de seguridad y marcado de tuberías para entornos industriales.

Esta capacitación, impartida por un instructor en formato en vivo (en línea o presencial), está dirigida a personal industrial y de seguridad de nivel avanzado que desee aplicar los requisitos de la ISO 20560 en entornos operativos reales.

Al completar esta capacitación, los participantes estarán capacitados para:

• Interpretar con precisión la estructura, terminología y guías de aplicación de la norma ISO 20560.
• Diseñar e implementar sistemas de señalética de seguridad y de identificación de tuberías cumplidores con la norma.
• Evaluar los riesgos asociados a sustancias y procesos industriales mediante comunicación visual estandarizada.
• Adaptar los requisitos de la ISO 20560 a regulaciones locales y necesidades específicas del sector, incluidos los entornos de fabricación cosmética.

Formato del curso

• Presentaciones dirigidas por expertos y discusiones guiadas.
• Ejercicios basados en escenarios y talleres prácticos.
• Evaluación práctica de señalética y marcado de tuberías en entornos industriales simulados.

Opciones de personalización del curso

• Para adaptar este curso al contexto operativo de su organización o a la disposición de su planta, por favor contáctenos para gestionar una solución personalizada.

ISO 14001:2015 es una norma internacional para desarrollar, implementar y mejorar un Sistema de Gestión Ambiental (SGA).

Esta capacitación en vivo, impartida por un instructor (en línea o en el sitio), está dirigida a profesionales de nivel principiante e intermedio que deseen comprender, interpretar y aplicar los requisitos de ISO 14001:2015 dentro de sus organizaciones.

Al finalizar este taller, los participantes podrán:

• Interpretar la estructura, los requisitos y el propósito de ISO 14001:2015.
• Identificar aspectos y riesgos ambientales en concordancia con la norma.
• Evaluar el contexto organizacional y las responsabilidades del liderazgo.
• Examinar los controles operacionales, las métricas de desempeño y los procesos de mejora.

Formato del Curso

• Presentaciones guiadas con ejemplos del mundo real.
• Ejercicios prácticos, estudios de caso y discusiones basadas en escenarios.
• Actividades interactivas enfocadas en interpretar y aplicar los requisitos de ISO 14001:2015.

Opciones de Personalización del Curso

• Para adaptar este curso a las necesidades específicas del SGA de su organización, contáctenos para discutir opciones de personalización.

El Gerente Líder de Incidentes ISO/IEC 27035 es la aplicación del estándar ISO/IEC 27035 para planificar, gestionar y mejorar el proceso de gestión de incidentes de seguridad de la información de una organización.

Esta capacitación presencial, impartida por un instructor (en línea o en sitio), está dirigida a profesionales experimentados en seguridad que desean liderar y gestionar un equipo de respuesta a incidentes de acuerdo con las mejores prácticas del estándar ISO/IEC 27035.

Al finalizar esta capacitación, los participantes podrán:

• Comprender la estructura, los principios y los requisitos del estándar ISO/IEC 27035.
• Desarrollar e implementar un plan de gestión de incidentes de seguridad de la información.
• Liderar un equipo de respuesta a incidentes a través de las fases de detección, análisis, contención y recuperación.
• Integrar la gestión de incidentes en el SGI (Sistema de Gestión de la Seguridad de la Información) de la organización para lograr una mejora continua.

Formato del curso

• Clases interactivas y discusiones.
• Numerosos ejercicios y prácticas.
• Implementación práctica en un entorno de laboratorio en vivo.

Opciones de personalización del curso

• Para solicitar una capacitación personalizada para este curso, contáctenos para coordinar los detalles.

La norma ISO 37001:2025 es un estándar internacional para Sistemas de Gestión Antisoborno (ABMS) que establece requisitos y lineamientos para prevenir, detectar y abordar riesgos de soborno en organizaciones de cualquier tamaño o sector.

Esta capacitación impartida por un instructor, en vivo (en línea o presencial), está dirigida a profesionales de nivel principiante a intermedio que deseen comprender y apoyar la implementación o auditoría de un sistema de gestión antisoborno basado en la norma ISO 37001:2025.

Al finalizar esta capacitación, los participantes podrán:

• Comprender la estructura y el propósito de la norma ISO 37001:2025.
• Aplicar los requisitos antisoborno en contextos organizacionales reales.
• Desarrollar y monitorear controles internos y sistemas de reporte efectivos.
• Apoyar los esfuerzos de la organización para cumplir con la normativa y mantener la integridad ética.

Formato del curso

• Conferencia interactiva y discusión.
• Estudios de caso y ejemplos del mundo real.
• Ejercicios basados en escenarios y trabajo en grupo.

Opciones de personalización del curso

• Para solicitar una capacitación personalizada para este curso, por favor contáctenos para coordinarlo.

La norma ISO 37301 es un estándar internacional que establece los requisitos para crear, desarrollar, implementar, evaluar, mantener y mejorar un sistema de gestión de cumplimiento (CMS) efectivo.

Esta capacitación, impartida por un instructor en vivo (en línea o en sitio), está dirigida a profesionales desde nivel básico hasta intermedio que deseen comprender, implementar o auditar un sistema de gestión de cumplimiento basado en la norma ISO 37301.

Al finalizar esta capacitación, los participantes estarán en capacidad de:

• Comprender la estructura, el propósito y el alcance de la norma ISO 37301.
• Implementar los elementos clave de un sistema de gestión de cumplimiento (CMS).
• Identificar riesgos y oportunidades de cumplimiento en toda la organización.
• Integrar el sistema de gestión de cumplimiento de la norma ISO 37301 con sistemas existentes de gobernanza, gestión de riesgos o normas ISO.

Formato del curso

• Clases magistrales interactivas y sesiones de discusión.
• Ejercicios prácticos y estudios de casos del mundo real.
• Actividades grupales y simulaciones de escenarios de cumplimiento.

Opciones de personalización del curso

• Para solicitar una capacitación personalizada para este curso, por favor contáctenos para coordinarlo.

Esta capacitación presencial, impartida por un instructor en Medellín (en línea o en sitio), está dirigida a profesionales de gestión de calidad de nivel intermedio que deseen comprender los conceptos, el alcance y la aplicación de SOTIF para diseñar, implementar y verificar la seguridad de la funcionalidad pretendida en sistemas avanzados de asistencia al conductor (ADAS) y funciones de conducción autónoma.

Al finalizar esta capacitación, los participantes podrán:

• Identificar posibles insuficiencias funcionales y escenarios de mal uso.
• Realizar análisis de peligros y clasificarlos según los principios de SOTIF.
• Integrar los requisitos de SOTIF en las fases de diseño, desarrollo y validación del sistema.
• Implementar métodos de validación para manejar casos extremos y riesgos impredecibles.
• Asegurar el monitoreo continuo y las mejoras posteriores a la implementación para mantener la seguridad.
• Identificar y superar los desafíos específicos de las nuevas tecnologías y los procesos SOTIF.

Esta capacitación presencial impartida por un instructor en Medellín (en línea o en el sitio) está dirigida a profesionales de la gestión de riesgos de nivel intermedio a avanzado que deseen mejorar sus habilidades en esta área, en alineación con la norma ISO 31000.

Al finalizar esta capacitación, los participantes podrán:

• Comprender los principios y conceptos establecidos en la norma ISO 31000.
• Implementar procesos efectivos de gestión de riesgos conforme a la norma ISO 31000.
• Identificar y evaluar los riesgos de manera sistemática.
• Aplicar estrategias de tratamiento de riesgos y técnicas de monitoreo.
• Comunicar y reportar los riesgos de forma transparente dentro de la organización.

Esta capacitación en vivo, impartida por un instructor en Medellín (en línea o en sitio), está dirigida a profesionales de ciberseguridad de nivel intermedio a avanzado que deseen convertirse en Líderes en Gestión de Ciberseguridad competentes, de acuerdo con la norma ISO/IEC 27032.

Al finalizar esta capacitación, los participantes estarán en capacidad de:

• Adquirir conocimientos profundos sobre los principios y prácticas descritos en la norma ISO 27032.
• Liderar iniciativas de ciberseguridad en cumplimiento con la norma ISO/IEC 27032.
• Gestionar de manera efectiva la ciberseguridad en el ciberespacio.
• Fomentar un entorno de ciberespacio seguro para las organizaciones.

Objetivos

• Adquirir conocimientos sobre la edición 2018 de la norma ISO 45001
• Aprender cómo realizar auditorías de conformidad con la norma
• Conocer las buenas prácticas en la materia

Objetivos

• Adquirir conocimientos sobre los cambios de la edición 2023 de la norma ISO 27001
• Comprender cómo realizar auditorías de conformidad con el estándar
• Familiarizarse con las buenas prácticas

Objetivos

• Conocer la norma ISO 14001, edición 2015
• Adquirir conocimientos sobre cómo realizar auditorías de conformidad con la norma
• Establecer prácticas recomendadas

Esta capacitación presencial, impartida por un instructor en Medellín (en línea o en sitio), está dirigida a profesionales intermedios de calidad y medición que desean implementar, auditar o mejorar un sistema de gestión de la medición basado en la norma ISO 10012:2003, con el fin de respaldar la aseguración de la calidad y el cumplimiento normativo.

Al finalizar esta capacitación, los participantes estarán en capacidad de:

• Comprender la estructura, el alcance y el propósito de la norma ISO 10012:2003.
• Implementar un sistema de gestión de la medición que garantice la confiabilidad del equipo y la trazabilidad de las mediciones.
• Definir los roles, responsabilidades y la documentación requerida para el control de las mediciones.
• Integrar la norma ISO 10012 con marcos más amplios de gestión de calidad y riesgos (por ejemplo, ISO 9001, ISO/IEC 17025).

Objetivos

• Adquirir conocimientos sobre la norma ISO 27001:2023.
• Aprender a realizar auditorías de conformidad con la norma.
• Conocer las buenas prácticas en la materia.

Objetivos

• Adquirir conocimientos sobre la edición de 2018 de la norma ISO 19011.
• Aprender a realizar auditorías de conformidad con la norma.
• Conocer las buenas prácticas del sector.

Objetivos

• Aprender sobre la edición 2015 de la norma ISO 9001.
• Adquirir conocimientos sobre cómo realizar auditorías de acuerdo con la norma.
• Conocer las buenas prácticas.

Objetivos

• Adquirir conocimientos sobre la norma ISO 9001:2015
• Aprender cómo realizar auditorías de conformidad con la norma
• Conocer las buenas prácticas

Objetivos

• Adquirir conocimiento sobre la norma ISO 45001:2018
• Adquirir conocimiento sobre cómo auditar de acuerdo con la norma
• Familiarizarse con las buenas prácticas

La ISO 9001 y la ISO 27001 son normas internacionalmente reconocidas para los sistemas de gestión de la calidad y de la seguridad de la información, respectivamente.

Esta formación impartida por un instructor en vivo (en línea o en sitio) está dirigida a profesionales de nivel intermedio que deseen interpretar las normas ISO 9001 e ISO 27001 y realizar auditorías internas de manera efectiva.

Al finalizar esta formación, los participantes estarán en capacidad de:

• Comprender los principios y requisitos de la ISO 9001 y la ISO 27001.
• Interpretar los apartados y controles en contextos del mundo real.
• Planificar y llevar a cabo auditorías internas alineadas con las normas ISO.
• Identificar no conformidades y recomendar acciones correctivas.

Formato del curso

• Clases interactivas con debate.
• Ejercicios de auditoría simulada y estudios de caso.
• Análisis práctico de escenarios de calidad y seguridad.

Opciones de personalización del curso

• Para solicitar una formación personalizada para este curso, por favor contáctenos para coordinar.

Objetivos

• Adquirir conocimientos sobre la norma ISO 27001:2023
• Aprender a realizar auditorías conforme a dicha norma
• Familiarizarse con las buenas prácticas

Esta capacitación en vivo, impartida por un instructor en Medellín (en línea o en sitio), está dirigida a profesionales de TI y seguridad de nivel intermedio que deseen implementar los controles de ISO 27017 para mejorar la seguridad y el cumplimiento en la nube.

Al finalizar esta capacitación, los participantes podrán:

• Comprender los principios y objetivos de ISO 27017.
• Identificar los controles de seguridad clave específicos de los entornos en la nube.
• Implementar los controles de ISO 27017 en proveedores de servicios en la nube y clientes de la nube.
• Alinear las estrategias de seguridad en la nube con los requisitos de ISO 27001.
• Garantizar el cumplimiento de las mejores prácticas internacionales en seguridad en la nube.

Objetivos

• Adquirir conocimientos sobre la norma ISO 14001:2015
• Aprender a realizar auditorías de conformidad con la norma
• Conocer las buenas prácticas en la materia

Esta capacitación presencial, impartida por un instructor en Medellín (en línea o en sitio), está dirigida a profesionales de nivel intermedio a avanzado en la industria alimentaria que deseen comprender, implementar y obtener la certificación ISO 22000.

Al finalizar esta capacitación, los participantes estarán en capacidad de:

• Comprender los principios y requisitos de la norma ISO 22000.
• Implementar un Sistema de Gestión de la Inocuidad Alimentaria (SGIA).
• Identificar y gestionar los peligros relacionados con la inocuidad de los alimentos aplicando los principios del APPCC.
• Prepararse para las auditorías de certificación ISO 22000.
• Garantizar el cumplimiento de las regulaciones internacionales en materia de inocuidad alimentaria.

Esta capacitación impartida por un instructor, en vivo en Medellín (en línea o en sitio), está dirigida a profesionales de TI de nivel intermedio a experto que deseen fortalecer sus competencias y cualificaciones en seguridad de la información o áreas relacionadas.

Al finalizar esta capacitación, los participantes estarán en capacidad de:

• Comprender las diferencias entre la norma ISO/IEC 27001:2013 y la versión ISO/IEC 27001:2022.
• Adquirir los conocimientos y habilidades necesarios para planificar e implementar de manera eficiente la transición de la versión 2013 a la versión 2022 de la norma.
• Aplicar lo aprendido en escenarios reales, facilitando una transición fluida dentro de sus respectivas organizaciones.

La capacitación ISO/IEC 27002 Líder Gestor le permite desarrollar la experiencia y los conocimientos necesarios para apoyar a una organización en la implementación y gestión de controles de seguridad de la información, tal como se especifica en ISO/IEC 27002. 

Una vez finalizado este curso, podrá presentarse al examen y solicitar la credencial "PECB Certified ISO/IEC 27002 Líder Gestor". Una certificación PECB de Líder Gestor demuestra que ha dominado los principios y técnicas para la implementación y gestión de controles de seguridad de la información basados en ISO/IEC 27002.

¿A quién va dirigido?

• Gerentes o consultores que busquen implementar un Sistema de Gestión de Seguridad de la Información (SGSI) basado en ISO/IEC 27001 e ISO/IEC 27002
• Gestores de proyectos o consultores que deseen dominar el proceso de implementación de un Sistema de Gestión de Seguridad de la Información
• Personas responsables de la seguridad de la información, el cumplimiento, la gestión de riesgos y la gobernanza dentro de una organización
• Miembros de equipos de seguridad de la información
• Asesores expertos en tecnología de la información
• Oficiales de seguridad de la información
• Oficiales de privacidad
• Profesionales de TI
• CTOs, CIOs y CISOs

Objetivos de aprendizaje

• Dominar la implementación de controles de seguridad de la información adheriéndose al marco y los principios de ISO/IEC 27002
• Obtener una comprensión integral de los conceptos, enfoques, normas, métodos y técnicas necesarios para la implementación y gestión efectiva de los controles de seguridad de la información
• Comprender la relación entre los componentes de los controles de seguridad de la información, incluyendo responsabilidad, estrategia, adquisición, desempeño, cumplimiento y comportamiento humano
• Entender la importancia de la seguridad de la información para la estrategia de la organización
• Dominar la implementación de procesos de gestión de seguridad de la información
• Dominar la formulación e implementación de requisitos y objetivos de seguridad

Enfoque educativo

• Esta capacitación se basa tanto en la teoría como en la práctica
• Sesiones de conferencias ilustradas con ejemplos basados en casos reales
• Ejercicios prácticos basados en estudios de caso
• Ejercicios de revisión para ayudar en la preparación del examen
• Prueba de práctica similar al examen de certificación

Información general

• Las tarifas de certificación están incluidas en el precio del examen
• Se distribuirá a los participantes material de capacitación que contiene más de 500 páginas de información y ejemplos prácticos
• Se emitirá un certificado de participación con 31 créditos de Desarrollo Profesional Continuo (CPD) a los participantes
• En caso de no aprobar el examen, podrá volver a presentarse dentro de los 12 meses sin costo adicional

Después de participar en el curso de formación, podrá presentarse al examen y, si lo aprueba exitosamente, podrá solicitar la credencial de "Implementador Principal Certificado ISO 22301". El certificado internacionalmente reconocido "Implementador Principal Certificado ISO 22301" demostrará que posee las capacidades profesionales y el conocimiento práctico necesarios para implementar un SGBC basado en los requisitos de la norma ISO 22301 en una organización.

¿A quién va dirigido?

• Gerentes de proyecto y consultores involucrados en la continuidad del negocio
• Asesores expertos que buscan dominar la implementación del sistema de gestión de continuidad del negocio
• Personas responsables de mantener la conformidad con los requisitos del SGBC dentro de una organización
• Miembros del equipo del SGBC

Objetivos de aprendizaje

• Adquirir una comprensión integral de los conceptos, enfoques, métodos y técnicas utilizados para la implementación y gestión efectiva de un SGBC
• Aprender a interpretar e implementar los requisitos de la ISO 22301 en el contexto específico de una organización
• Comprender el funcionamiento del sistema de gestión de continuidad del negocio y sus procesos basados en la ISO 22301
• Adquirir los conocimientos necesarios para apoyar a una organización en la planificación, implementación, gestión, monitoreo y mejora continua de un SGBC

Enfoque pedagógico

• Este curso de formación se basa en la teoría, las mejores prácticas de implementación y los requisitos de la ISO 22301 útiles para la implementación de un SGBC.
• Las sesiones teóricas se ilustran con ejercicios prácticos basados en un estudio de caso que incluye juegos de roles y debates.
• Se anima a los participantes a interactuar, participar en discusiones y realizar ejercicios.
• Los ejercicios son similares al examen de certificación.

Información general

• Las tarifas de certificación están incluidas en el precio del examen. Al finalizar el curso, podrá reservar su examen.
• Se proporcionará a los participantes material de formación que contiene más de 450 páginas de información explicativa y ejemplos prácticos.
• Se emitirá un registro de asistencia con valor de 31 créditos de Desarrollo Profesional Continuo (DPC) para los participantes que hayan asistido al curso de formación.
• En caso de que los candidatos no aprueben el examen, podrán presentarlo nuevamente dentro de los 12 meses siguientes al examen inicial sin costo adicional.

La norma ISO 26262 establece los requisitos para la seguridad funcional en el sector automotriz.

Esta capacitación impartida por un instructor, en vivo (en línea o presencial), está dirigida a profesionales del sector automotriz que deseen implementar la norma ISO 26262 dentro de su organización.

Al finalizar esta capacitación, los participantes estarán en capacidad de:

• Comprender la seguridad funcional en relación con el desarrollo de hardware y software automotriz.
• Entender las responsabilidades legales y los requisitos de cumplimiento de la norma ISO 26262.
• Implementar los procesos de seguridad establecidos en la norma ISO 26262.

Formato del curso

• Clases interactivas y sesiones de discusión.
• Abundantes ejercicios y prácticas.
• Implementación práctica en un entorno de laboratorio en vivo.

Opciones de personalización del curso

• Para solicitar una capacitación personalizada para este curso, por favor contáctenos para coordinar la organización.

Esta capacitación presencial, impartida por un instructor en Medellín (en línea o en sitio), está dirigida a profesionales del sector automotriz que deseen implementar la norma ISO 26262 dentro de su organización.

Al finalizar esta capacitación, los participantes podrán:

• Establecer requisitos de seguridad de software completos y coherentes.
• Analizar arquitecturas de software desde la perspectiva de la seguridad, incluyendo el análisis de libertad de interdependencia (FFI).
• Construir procesos que utilicen herramientas de documentación para mejorar la calidad del software.
• Planificar y ejecutar una estrategia de pruebas de integración para software y sistemas.
• Implementar y probar unidades de software para aplicaciones de seguridad.

¿Por qué debería asistir?

El curso de formación ISO/IEC 27001 Foundation le permite aprender los elementos básicos para implementar y gestionar un Sistema de Gestión de la Seguridad de la Información (SGSI) según lo especificado en ISO/IEC 27001. Durante este curso, podrá comprender los diferentes módulos del SGSI, incluidos la política del SGSI, los procedimientos, las mediciones del desempeño, el compromiso de la dirección, la auditoría interna, la revisión por la dirección y la mejora continua.

Al finalizar este curso, podrá presentar el examen y solicitar la credencial «PECB Certified ISO/IEC 27001 Foundation». Un certificado PECB Foundation demuestra que ha comprendido las metodologías fundamentales, los requisitos, el marco de trabajo y el enfoque de gestión.

¿Quién debería asistir?

• Personas involucradas en la gestión de la seguridad de la información
• Personas que buscan adquirir conocimientos sobre los procesos principales de los Sistemas de Gestión de la Seguridad de la Información (SGSI)
• Personas interesadas en desarrollar una carrera en la gestión de la seguridad de la información

Enfoque educativo

• Las sesiones de clase se ilustran con preguntas y ejemplos prácticos
• Los ejercicios prácticos incluyen ejemplos y discusiones
• Las pruebas de práctica son similares al examen de certificación

La formación ISO/IEC 27005 Lead Risk Manager le permite adquirir la experiencia necesaria para apoyar a una organización en el proceso de gestión de riesgos relacionado con todos los activos relevantes para la Seguridad de la Información, utilizando el estándar ISO/IEC 27005 como marco de referencia. Durante este curso, adquirirá un conocimiento integral de un modelo de proceso para diseñar y desarrollar un programa de Gestión de Riesgos de Seguridad de la Información. La formación también incluirá una comprensión exhaustiva de las mejores prácticas en métodos de evaluación de riesgos, como OCTAVE, EBIOS, MEHARI y TRA armonizado. Este curso respalda el proceso de implementación del marco ISMS presentado en el estándar ISO/IEC 27001.

Después de dominar todos los conceptos necesarios de la Gestión de Riesgos de Seguridad de la Información basados en ISO/IEC 27005, podrá presentarse al examen y solicitar la credencial "PECB Certified ISO/IEC 27005 Lead Risk Manager". Al obtener el Certificado PECB de Gestor Principal de Riesgos, podrá demostrar que posee los conocimientos prácticos y las capacidades profesionales necesarias para apoyar y liderar un equipo en la gestión de Riesgos de Seguridad de la Información.

¿Quién debe asistir?

• Gestores de riesgos de Seguridad de la Información
• Miembros de equipos de Seguridad de la Información
• Personas responsables de la Seguridad de la Información, el cumplimiento y la gestión de riesgos dentro de una organización
• Personas que implementan ISO/IEC 27001, buscan cumplir con ISO/IEC 27001 o aquellas involucradas en un programa de gestión de riesgos
• Consultores de TI
• Profesionales de TI
• Oficiales de Seguridad de la Información
• Oficiales de Privacidad

Examen - Duración: 3 horas

El examen "PECB Certified ISO/IEC 27005 Lead Risk Manager" cumple plenamente con los requisitos del Programa de Exámenes y Certificación de PECB (ECP). El examen cubre los siguientes dominios de competencia:

• Dominio 1: Principios y conceptos fundamentales de la Gestión de Riesgos de Seguridad de la Información
• Dominio 2: Implementación de un programa de Gestión de Riesgos de Seguridad de la Información
• Dominio 3: Evaluación de riesgos de seguridad de la información
• Dominio 4: Tratamiento de riesgos de seguridad de la información
• Dominio 5: Comunicación, monitoreo y mejora de los riesgos de seguridad de la información
• Dominio 6: Metodologías de evaluación de riesgos de seguridad de la información

Información General

• Las tarifas de certificación están incluidas en el precio del examen
• Se distribuirá material de formación con más de 350 páginas de información y ejemplos prácticos
• Se emitirá un certificado de participación con 21 créditos de Desarrollo Profesional Continuo (CPD)
• En caso de no aprobar el examen, podrá presentarlo nuevamente dentro de los 12 meses siguientes sin costo adicional

Las amenazas y los ataques a la seguridad de la información aumentan y evolucionan constantemente. La mejor forma de defenderse contra ellos es la implementación y gestión adecuadas de los controles y las mejores prácticas en materia de seguridad de la información. Además, la seguridad de la información es una expectativa y un requisito fundamental por parte de los clientes, los legisladores y otras partes interesadas.

Este curso de formación está diseñado para preparar a los participantes en la implementación de un sistema de gestión de seguridad de la información (SGSI) basado en la norma ISO/IEC 27001. Su objetivo es proporcionar una comprensión integral de las mejores prácticas de un SGSI y establecer un marco para su gestión y mejora continuas.

Una vez finalizado el curso de formación, podrá presentar el examen correspondiente. Si lo aprueba, podrá solicitar la credencial "PECB Certified ISO/IEC 27001 Lead Implementer", la cual acredita su capacidad y conocimientos prácticos para implementar un SGSI basado en los requisitos de la norma ISO/IEC 27001.

¿Quién puede asistir?

• Gerentes de proyecto y consultores involucrados y encargados de la implementación de un SGSI
• Asesores expertos que buscan dominar la implementación de un SGSI
• Personas responsables de garantizar el cumplimiento de los requisitos de seguridad de la información dentro de una organización
• Miembros de un equipo de implementación de un SGSI

Información general

• Las tasas de certificación están incluidas en el precio del examen
• Se distribuirá material de formación que contiene más de 450 páginas de información y ejemplos prácticos
• Se emitirá un certificado de participación con 31 créditos de Desarrollo Profesional Continuo (DPC)
• En caso de no aprobar el examen, podrá presentarlo nuevamente dentro de los 12 siguientes meses sin costo adicional

Enfoque educativo

• Este curso de formación incluye ejercicios de desarrollo, cuestionarios de opción múltiple, ejemplos y mejores prácticas aplicadas en la implementación de un SGSI.
• Se fomenta que los participantes se comuniquen entre sí y participen en discusiones al completar los cuestionarios y ejercicios.
• Los ejercicios se basan en un estudio de caso.
• La estructura de los cuestionarios es similar a la del examen de certificación.

Objetivos de aprendizaje

Este curso de formación le ayudará a:

• Adquirir una comprensión integral de los conceptos, enfoques, métodos y técnicas utilizados para la implementación y gestión efectiva de un SGSI
• Reconocer la correlación entre la norma ISO/IEC 27001, la ISO/IEC 27002 y otras normas y marcos regulatorios
• Comprender el funcionamiento de un sistema de gestión de seguridad de la información y sus procesos basados en la norma ISO/IEC 27001
• Aprender a interpretar e implementar los requisitos de la norma ISO/IEC 27001 en el contexto específico de una organización
• Adquirir los conocimientos necesarios para apoyar a una organización en la planificación, implementación, gestión, monitoreo y mantenimiento efectivos de un SGSI

La formación de Especialista Principal en Implementación ISO 28000 le permite desarrollar la experiencia necesaria para apoyar a una organización en el establecimiento, implementación, gestión y mantenimiento de un Sistema de Gestión de Seguridad de la Cadena de Suministro (SCSMS) basado en ISO 28000. Durante este curso de formación, también adquirirá un conocimiento profundo de las mejores prácticas de los Sistemas de Gestión de Seguridad de la Cadena de Suministro y podrá mejorar la eficiencia en la gestión de los posibles riesgos de seguridad y sus impactos en la cadena de suministro de una organización. 

Después de dominar todos los conceptos necesarios de los Sistemas de Gestión de Seguridad de la Cadena de Suministro, podrá presentarse al examen y solicitar la credencial de “Especialista Principal en Implementación ISO 28000 certificado por PECB”. Al contar con un certificado de Especialista Principal emitido por PECB, demostrará que posee los conocimientos prácticos y las capacidades profesionales para implementar ISO 28000 en una organización.

 ¿A quién va dirigido?

• Gerentes o consultores involucrados en la gestión de la seguridad de la cadena de suministro
• Asesores expertos que buscan dominar la implementación de un Sistema de Gestión de Seguridad de la Cadena de Suministro
• Personas responsables de mantener la conformidad con los requisitos del SCSMS
• Integrantes del equipo de SCSMS

Objetivos de aprendizaje

• Reconocer la correlación entre ISO 28000 y otros estándares y marcos regulatorios
• Dominar los conceptos, enfoques, métodos y técnicas utilizados para la implementación y gestión efectiva de un SCSMS
• Aprender a interpretar los requisitos de ISO 28000 en el contexto específico de una organización
• Aprender a apoyar a una organización en la planificación, implementación, gestión, supervisión y mantenimiento efectivos de un SCSMS
• Adquirir la experiencia necesaria para asesorar a una organización en la implementación de las mejores prácticas de los Sistemas de Gestión de Seguridad de la Cadena de Suministro

Enfoque educativo

• Esta formación se basa tanto en la teoría como en las mejores prácticas utilizadas en la implementación de un SCSMS
• Las sesiones de clase se ilustran con ejemplos basados en estudios de caso
• Los ejercicios prácticos se fundamentan en un estudio de caso que incluye juegos de roles y discusiones
• Las pruebas de práctica son similares al Examen de Certificación

Información general

• Las tasas de certificación están incluidas en el precio del examen
• Se distribuirá material de formación que contiene más de 450 páginas de información y ejemplos prácticos
• Se emitirá un certificado de participación con 31 créditos de Desarrollo Profesional Continuo (CPD)
• En caso de no aprobar el examen, podrá volver a presentarse dentro de los 12 meses siguientes sin costo adicional

El curso de formación Fundamentos ISO/IEC 42001 le proporciona los principios esenciales necesarios para establecer y gestionar un sistema de gestión de inteligencia artificial (SGIA) de acuerdo con la norma ISO/IEC 42001. La estructura del curso está diseñada para brindarle una comprensión fundamental, sentando bases sólidas para desarrollar mayor experiencia en SGIA.

El curso de formación de Auditor Líder ISO/IEC 42001 le permite adquirir la experiencia necesaria para auditar sistemas de gestión de inteligencia artificial (AIMS) aplicando principios, procedimientos y técnicas de auditoría ampliamente reconocidos.

La formación Foundation de ISO 9001 le permite aprender los elementos básicos para implementar y gestionar un Sistema de Gestión de la Calidad (SGC) según lo especificado en ISO 9001. Durante este curso de formación, podrá comprender los diferentes módulos de un SGC, incluida la política de calidad, los procedimientos, las mediciones del desempeño, el compromiso de la dirección, la auditoría interna, la revisión por la dirección y la mejora continua.

Al completar este curso, podrá presentarse al examen y solicitar la credencial "PECB Certified ISO 9001 Foundation". Un certificado Foundation de PECB demuestra que ha comprendido las metodologías fundamentales, los requisitos, el marco y el enfoque de gestión.

¿Quién debería asistir?

• Personas involucradas en la Gestión de la Calidad
• Personas que buscan adquirir conocimientos sobre los procesos principales de los Sistemas de Gestión de la Calidad (SGC)
• Personas interesadas en desarrollar una carrera en la Gestión de la Calidad

El examen "PECB Certified ISO 9001 Foundation" cumple plenamente con los requisitos del Programa de Exámenes y Certificación de PECB (ECP). El examen abarca los siguientes dominios de competencia: Dominio 1: Principios y conceptos fundamentales de un Sistema de Gestión de la Calidad (SGC) h Dominio 2: Sistema de Gestión de la Calidad (SGC)

Tras completar exitosamente el examen, podrá solicitar la credencial "PECB Certified ISO 9001 Foundation".

Información general

Las tarifas de certificación están incluidas en el precio del examen

Se distribuirá material de formación que contiene más de 200 páginas de información y ejemplos prácticos

Se emitirá un certificado de participación con 14 créditos de Desarrollo Profesional Continuo (CPD)

En caso de no aprobar el examen, podrá presentarse nuevamente dentro de los 12 meses sin costo adicional

La formación para Auditor Líder en ISO 9001 le permite desarrollar la experiencia necesaria para realizar auditorías de un Sistema de Gestión de la Calidad (SGC) aplicando principios, procedimientos y técnicas de auditoría ampliamente reconocidos. Durante este curso de formación, adquirirá los conocimientos y habilidades para planificar y ejecutar auditorías internas y externas de conformidad con la norma ISO 19011, así como el proceso de certificación según la norma ISO/IEC 17021-1.

Mediante ejercicios prácticos, dominará las técnicas de auditoría y adquirirá la competencia para gestionar un programa de auditoría, un equipo de auditores, la comunicación con los clientes y la resolución de conflictos.  

Una vez adquirida la experiencia necesaria para realizar esta auditoría, podrá presentarse al examen y solicitar la credencial de "Auditor Líder Certificado PECB ISO 9001". Al obtener el certificado de Auditor Líder de PECB, demostrará que posee las capacidades y competencias necesarias para auditar organizaciones basándose en las mejores prácticas. 

¿A quién va dirigido?

• Auditores que deseen realizar y liderar auditorías de certificación de Sistemas de Gestión de la Calidad (SGC)
• Gerentes o consultores que busquen dominar el proceso de auditoría de un Sistema de Gestión de la Calidad
• Personas responsables de garantizar el cumplimiento de los requisitos del SGC
• Expertos técnicos que deseen prepararse para una auditoría de un Sistema de Gestión de la Calidad
• Asesores expertos en Gestión de la Calidad

Información general

• Las tasas de certificación están incluidas en el precio del examen
• Se distribuirá material de formación que contiene más de 450 páginas de información y ejemplos prácticos
• Se emitirá un certificado de participación con 31 créditos de Desarrollo Profesional Continuo (DPC)
• En caso de no aprobar el examen, podrá presentarse nuevamente dentro de los 12 meses siguientes sin costo adicional

El curso de formación se centra en el proceso de gestión de riesgos de seguridad de la información establecido por la norma ISO/IEC 27005 y en la estructura de dicha norma.

El curso ofrece una visión general de las directrices de la ISO/IEC 27005 para la gestión de riesgos de seguridad de la información, incluyendo la definición del contexto, la evaluación de riesgos, el tratamiento de riesgos, la comunicación y consulta, la documentación y reporte, así como el seguimiento y revisión.

Una vez completado el curso de formación, podrá inscribirse en el Examen de Fundamentos y, si lo aprueba exitosamente, solicitar el certificado de «PECB Certificate Holder in ISO/IEC 27005 Foundation».
Examen de Fundamentos (costo adicional): Duración: 1 hora, Preguntas: 40, Modalidad: En línea

El certificado de Fundamentos de PECB demuestra que posee conocimientos sobre los conceptos fundamentales, principios, metodologías, procesos y enfoques de gestión utilizados en la gestión de riesgos de seguridad de la información.

Al completar exitosamente el curso de capacitación, usted podrá:

• Explicar los conceptos y principios fundamentales de un SGIA basado en la norma ISO/IEC 42001
• Interpretar los requisitos de la norma ISO/IEC 42001 para un SGIA desde la perspectiva de un implementador
• Iniciar y planificar la implementación de un SGIA basado en la norma ISO/IEC 42001, utilizando la metodología IMS2 de PECB y otras mejores prácticas
• Apoyar a una organización en la operación, el mantenimiento y la mejora continua de un SGIA basado en la norma ISO/IEC 42001
• Preparar a una organización para someterse a una auditoría de certificación de tercera parte

El curso de formación de transición a la ISO/IEC 27001 permite a los participantes comprender en profundidad las diferencias entre la ISO/IEC 27001:2013 y la ISO/IEC 27001:2022. Además, los participantes adquirirán conocimientos sobre los nuevos conceptos presentados por la ISO/IEC 27001:2022.

En esta formación presencial con instructor en Medellín, los participantes aprenderán los principios, procedimientos y documentación relacionados con las auditorías de SGC, mientras trabajan a través de una serie de estudios de caso, discusiones en grupo y ejercicios prácticos.

Al finalizar esta formación, los participantes podrán:

• Identificar los requisitos para una auditoría de SGC exitosa.
• Elaborar una lista de verificación de auditoría para un escenario de auditoría de ejemplo.
• Reportar hallazgos de acuerdo con los requisitos de la norma ISO 9001.
• Redactar y calificar informes de no conformidad y evaluar propuestas de acciones correctivas.
• Preparar y presentar una evaluación convincente a la alta dirección, de acuerdo con la política y los objetivos de la organización.