Inicio Catálogo Auditoría interna de SGSI según ISO 27001 Programa Detallado

Curso de Auditoría interna de SGSI según ISO 27001 (Programa detallado)

Objetivo:

Planificar, ejecutar, evaluar y reportar una auditoría interna completa de un Sistema de Gestión de Seguridad de la Información (SGSI) basado en la norma ISO 27001, aplicando los principios y técnicas de auditoría.

Dirigido a:

Este curso está diseñado para profesionales que necesitan planificar, ejecutar y reportar auditorías internas efectivas contra la norma ISO/IEC 27001, ya sea para garantizar el cumplimiento de su organización o para mejorar sus habilidades profesionales.

Roles profesionales ideales:

  • Futuros auditores internos: personas designadas para realizar o participar en auditorías internas de ISO 27001 dentro de su organización.
  • Responsables de cumplimiento y calidad: profesionales encargados de garantizar que los procesos cumplen con los requisitos normativos y los estándares internos.
  • Encargados de la seguridad de la información (CISO, responsables de SGSI): que necesitan evaluar la efectividad de los controles implementados y medir el desempeño del SGSI basado en ISO 27001.
  • Consultores en ciberseguridad: que desean ofrecer servicios de auditoría interna a sus clientes o necesitan una base sólida para implementaciones más robustas.
  • Técnicos y administradores de sistemas, TI y ciberseguridad: que formarán parte del equipo auditor o necesitan entender qué se evaluará en sus áreas.
  • Estudiantes y recién graduados en carreras de informática, ciberseguridad o ingenierías que quieran añadir una certificación práctica y muy valorada a su currículum.

Requisitos:

Para sacar el máximo provecho al curso y poder seguir el ritmo sin dificultad, se recomienda que los participantes tengan Conocimientos Básicos de ISO/IEC 27001.

Disponer de una copia de la norma ISO/IEC 27001.

PROGRAMA DEL CURSO

1.- Fundamentos de la auditoría de SGSI

Objetivo

  • Utilizar correctamente el vocabulario técnico de la auditoría

Contenido

  1. Fundamentos de la auditoría de SGSI
    1. ¿Qué es y por qué es importante una auditoría interna?
    2. Diferencias clave entre implementar y auditar
    3. Los 7 principios de auditoría
    4. Vocabulario esencial del auditor
    5. Cómo piensa un auditor de SGSI
    6. Resumen
Arriba

2.- Los requisitos de ISO 27001 desde la lente del auditor

Objetivo

  • Formular preguntas de auditoría específicas a partir del análisis de una Declaración de Aplicabilidad (SOA) y una política de seguridad

Contenido

  1. Los requisitos de ISO 27001 desde la lente del auditor
    1. Revisión de la estructura de alto nivel
    2. La mirada del auditor: conformidad, implementación y eficacia
    3. Auditoría del contexto de la organización y liderazgo
    4. Evaluación de la planificación y el soporte del SGSI
    5. Cómo auditar la evaluación de riesgos y el SOA
    6. Cómo auditar la cláusula 9: evaluación del desempeño
    7. Cómo auditar la cláusula 10: mejora
    8. Resumen
Arriba

3.- Planificación y preparación metódica

Objetivo

  • Elaborar un plan de auditoría detallado para un proceso u área organizativa específica, definiendo alcance, criterios y recursos.
  • Construir una checklist de auditoría, vinculando requisitos de la norma a preguntas y técnicas de muestreo concretas.

Contenido

  1. Planificación y preparación metódica
    1. Diferencia entre programa, plan y checklist de auditoría
    2. Desarrollo del programa de auditoría anual
    3. Gestión y revisión del programa de auditoría
    4. Elaboración del plan de auditoría específico
    5. El muestreo en la planificación de auditoría
    6. Creación de checklists de auditoría efectivos
    7. Asignación de responsabilidades y comunicación inicial
    8. Resumen
Arriba

4.- Auditoría de los controles de seguridad

Objetivo

  • Seleccionar los controles críticos del Anexo A relevantes para un contexto organizativo dado y elaborar preguntas de auditoría específicas y un plan de muestreo para verificarlos.
  • Analizar evidencias de la implementación de controles del Anexo A para identificar desviaciones y proponer hallazgos preliminares.

Contenido

  1. Auditoría de los controles de seguridad
    1. Introducción a la auditoría del anexo A de la ISO 27001
    2. El muestreo en la auditoría de controles
    3. Auditoría de controles organizativos
    4. Auditoría de controles de persona
    5. Auditoría de controles físicos
    6. Auditoría de controles tecnológicos
    7. Pruebas de auditoría seguras, límites y errores del auditor
    8. Resumen
Arriba

5.- Ejecución: la recopilación de evidencia objetiva

Objetivo

  • Identificar técnicas de entrevista incorrectas y proponer alternativas efectivas tras observar una simulación.
  • Clasificar diferentes tipos de evidencia en función de su objetividad y suficiencia para sustentar un hallazgo.

Contenido

  1. Ejecución: la recopilación de evidencia objetiva
    1. De la declaración a la evidencia: la lógica de ejecución del auditor
    2. La reunión de apertura
    3. Técnicas de entrevista efectiva
    4. Muestreo y revisión documental
    5. La observación directa de actividades y entornos
    6. Tomar notas, gestión de desvíos y errores
    7. Resumen
Arriba

6.- Documentación y reporte de hallazgos

Objetivo

  • Redactar hallazgos de auditoría (No Conformidades y Oportunidades de Mejora) completos y bien estructurados, a partir de descripciones de situaciones de auditoría.

Contenido

  1. Documentación y reporte de hallazgos
    1. La estructura de un hallazgo de auditoría
    2. Cómo pasar de las notas de auditoría a un hallazgo redactado
    3. Cómo redactar No Conformidades mayores y menores
    4. Claves para clasificar correctamente mayor o menor
    5. Cómo redactar oportunidades de mejora y observaciones
    6. Diferencia entre corrección, acción correctiva y recomendación
    7. Errores típicos y ejemplos de redacción
    8. Estructura y redacción del Informe final de auditoría
    9. Resumen
Arriba

7.- Habilidades del auditor y gestión del programa de auditoría

Objetivo

  • Evaluar la efectividad de la comunicación verbal y no verbal.
  • Elaborar una estrategia de comunicación para manejar situaciones difíciles.

Contenido

  1. Habilidades del auditor y gestión del programa de auditoría
    1. Comunicación y psicología para auditores
    2. Sesgos frecuentes del auditor
    3. Habilidades del auditor ante resistencia o tensión
    4. Gestión de equipos de auditoría
    5. Gobernanza del programa de auditoría
    6. Resumen
Arriba

8.- Cierre, seguimiento y simulación Integral

Objetivo

  • Sintetizar la información de un caso práctico integral para generar los entregables clave de una auditoría (plan, hallazgo principal, extracto de informe).

Contenido

  1. Cierre, seguimiento y simulación Integral
    1. La reunión de cierre: presentación de hallazgos y manejo de objeciones
    2. Tipos de objeciones en la reunión de cierre
    3. El proceso de seguimiento de acciones correctivas
    4. Cierre de no conformidades
    5. Resumen
Arriba