Este curso es adecuado para aquellos que deseen dirigir auditorías del SGSI de acuerdo con ISO 27001 (ya sea como auditor de 2ª parte o 3ª parte), pero deseen aprender sobre prácticas de auditoría efectivas. Profesionales de la seguridad y la calidad,auditores de seguridad de la información que deseen ampliar sus habilidades de auditoría y ciudadanos que deseen asesorar sobre la auditoría del SGSI ISO 27001
Prerrequisitos
Se espera que los alumnos tengan los siguientes conocimientos previos:
Sistemas de gestión
Comprendan el ciclo Planificar-Hacer-Verificar-Actuar (PDCA).
Gestión de la seguridad de la información (conocimiento de los siguientes principios y conceptos de gestión de la seguridad de la información):
- Conciencia de la necesidad de seguridad de la información
- La asignación de responsabilidad por la seguridad de la información
- Incorporar el compromiso de la dirección y los intereses de las partes interesadas
- Mejorar los valores sociales
- Utilizar los resultados de las evaluaciones de riesgos para determinar los controles apropiados para alcanzar niveles aceptables de riesgo
- Incorporar la seguridad como elemento esencial de las redes y sistemas de información
- La prevención activa y la detección de incidentes de seguridad de la información
- Garantizar un enfoque integral de la gestión de la seguridad de la información
- Reevaluación continua de la seguridad de la información y realización de modificaciones según corresponda
ISO/IEC 27001
Conocimiento de los requisitos de ISO/IEC 27001 (con ISO/IEC 27002) y los términos y definiciones de gestión de seguridad de la información comúnmente utilizados, como se indica en ISO/IEC 27000.
Como parte de nuestros requisitos de acreditación CQI e IRCA, BSI debe asegurarse de que los alumnos tengan los conocimientos previos necesarios antes de asistir a este curso, ya que los requisitos de la norma no están cubiertos en este Curso de Lead Auditor. Los alumnos deben tener un buen conocimiento de la ISO 27001:2022 y sus principios clave. Si no tienes estos conocimientos, te recomendamos encarecidamente asistir a nuestro curso de Requisitos ISO 27001:2022 antes de esta formación. Una vez matriculado, se te proporcionará un cuestionario para verificar tus conocimientos, que debe completarse antes del inicio del curso.
