Curso de Auditoría interna de seguridad de la información según ISO 27001

La información de tu empresa (datos de clientes, proyectos, finanzas) es el tesoro más valioso. Un SGSI (Sistema de Gestión de Seguridad de la Información) no es más que el sistema de seguridad completo que protege ese tesoro: no solo las alarmas, cerraduras o el antivirus, sino también las políticas, los procedimientos y la formación de las personas.

La norma ISO-IEC 27001 es el estándar internacional que te dice cómo construir y mantener ese sistema de seguridad de forma metódica y creíble. Es el manual de mejores prácticas que siguen las organizaciones de todo el mundo para demostrar que protegen la información de forma seria.

Auditar un SGSI requiere mucho más que conocer la norma; exige una metodología, técnicas probadas y la mentalidad correcta.

Este curso está diseñado para que profesionales como tú adquieran no solo la teoría, sino la competencia práctica para liderar con éxito el proceso completo de una auditoría interna, desde la planificación hasta el informe final y el seguimiento.

Al finalizar este curso, serás capaz de:

• Planificar y ejecutar una auditoría interna de un SGSI contra ISO 27001 de forma estructurada y eficiente.
• Evaluar objetivamente la efectividad de los controles de seguridad, identificando riesgos reales y oportunidades de mejora.
• Redactar hallazgos e informes claros, concisos y convincentes que la dirección no pueda ignorar.
• Aportar un valor tangible a tu organización, fortaleciendo su postura de ciberseguridad y facilitando la recertificación.

Unidades

1. Fundamentos de la auditoría de SGSI
2. Los requisitos de ISO 27001 desde la lente del auditor
3. Planificación y preparación metódica
4. Auditoría de los controles de seguridad
5. Ejecución: la recopilación de evidencia objetiva
6. Documentación y reporte de hallazgos
7. Habilidades del auditor y gestión del programa de auditoría
8. Cierre, seguimiento y simulación Integral