A quién va dirigido

• Personas interesadas en la realización de auditorías de primera, segunda y tercera parte.
• Representantes de la dirección.
• Consultores de seguridad / Gerentes.
• Oficiales de Seguridad de la Información.

Requisitos

Se sugiere que el participante tenga un conocimiento previo de la norma ISO 27001:2013 y experiencia en auditoría interna.

Temario

• Comprender las definiciones, conceptos y directrices de la Gestión de la Seguridad de la Información.
• Entender el propósito de la serie ISO 27000.
• Comprender los requerimientos de la norma ISO 27001:2013.
• Comprender las funciones y responsabilidades del auditor.
• Aplicar la norma ISO 19011 definiciones, conceptos y directrices.
• Reconocer los principios, prácticas y tipos de auditorias.
• Llevar a cabo todas las fases de una auditoría interna, preparar y presentar reportes efectivos.
• Comprender el plan de certificación de Exemplar Global.
• Comprender la función de los objetivos, el alcance y los criterios de auditoría.
• Cómo planificar las auditorías.
• Comprender las responsabilidades del líder de equipo de la auditoría.
• Comunicarse efectivamente durante la auditoría.
• Preparar conclusiones de la auditoría.
• Llevar a cabo reuniones de cierre.
• Reportar los resultados de auditoría.

Logística del Curso

Los días 2, 3 y 4 hay evaluaciones en línea por cada una de las unidades de competencia. Las instrucciones detalladas del examen se proveerán en el aula. Se emitirán certificados de “competencia” en cada unidad cuando el examen se haya acreditado. En caso de no acreditar el examen, se emitirá una constancia por participación y los estudiantes tendrán la oportunidad de retomar la prueba.

Detalles de la formación