Sistemas de Gestión de la Seguridad de la Información. Requisitos ISO 27001:2013

Descripción

La ISO 27001:2013 es la última versión de la norma que establece los requisitos de un Sistema de Gestión de la Información (SGSI), especifica los pautas para el establecimiento de los controles de seguridad con objeto de proteger los activos, desde el punto de vista de la seguridad de la información, así como permite a la organización desarrollar e implementar una política y unos objetivos evaluando y tratando los riesgos de manera eficaz y teniendo en cuenta los requisitos legales y vigentes.

El objetivo de este curso es conocer los cambios relevantes de la nueva versión de la norma, interpretar su estructura, sus dominios y controles, y comprender los procesos para el establecimiento, implementación, monitorización, revisión y mejoramiento de un Sistema de Gestión de Seguridad de la Información (SGSI) del sistema.

Dirigido a

Profesionales que deseen conocer los requisitos de esta Norma como solución para lograr tener una correcta seguridad en la información digital utilizada y almacenada por las empresas, implicados en el desarrollo e implementación de sistemas de gestión de seguridad de la información, responsables del sistema y consultores que puedan involucrarse en un futuro en la norma y el sistema SGSI.

Temario

Bloque 1. Introducción. Normativas y estándares internacionales

• Definiciones
• Normativas y estándares internacionales

Bloque 2. Contexto y Liderazgo

• Conceptos iniciales
• Contexto de la organización
• Liderazgo. Política y objetivos

Bloque 3. Recursos

• Información documentada
• Comunicación Interna/Externa
• Recursos Humanos

Bloque 4. Análisis y tratamiento de riesgos

• Planificación. Apreciación de riesgos
• Acciones para tratar Riesgos y Oportunidades
• Fases de la gestión de Riesgos de SI
• Identificación y valoración de activos
• Identificación y valoración de amenazas
• Identificación de controles. Nivel de vulnerabilidad
• Cálculo de riesgo. Nivel de Riesgo Actual
• Cálculo de riesgo Actual.
• Cálculo de Riesgo Residual.
• Planificación y Operación Aplicación de Controles Anexo A

Bloque 5. Evaluación del desempeño y mejora

• No Conformidades y Acciones Correctivas
• Seguimiento y Medición de Procesos
• Auditoría Interna
• Planificación de Auditoría
• Informe de Auditoría

Casos Prácticos

Examen del curso

Material Entregado

Las unidades didácticas están compuestas por material completo, incluyendo: 

• Video/sesión explicativo de la unidad temática
• Presentaciones del tema 
• Autoevaluaciones

Tutorización on line con expertos en la norma 

• Examen final 

Requisitos Especiales de Acceso

No se establecen requisitos de acceso previos

• Lectura/Estudio del material didáctico completo
• Visionado de los videos formativos 
• Completar el 100% de las autoevaluaciones
• Superar el examen final con una nota superior al 60% (3 Intentos como máximo)

Los alumnos que no superen el examen final, pero cumplan el resto de requisitos podrán solicitar un certificado de participación

Título

Sistemas de Gestión de la Seguridad de la Información. ISO 27001