Tecnologías de la Información
Auditoría de un Sistema de Gestión de Seguridad de la Información según ISO/IEC 27001:2005
Introducción:
Los Sistemas de Gestión de Seguridad de la Información, SGSI, se van incorporando a la realidad de las compañías, reflejo de una necesidad incuestionable: preservar el valor de la información y garantizar su seguridad.
En Applus+ consideramos que una buena formación es imprescindible para definir, implantar y gestionar de forma adecuada la seguridad de la información.
Con este objetivo de apoyo a las compañías, ofrecemos cursos de los diferentes aspectos necesarios para abordar con éxito los proyectos de SGSI.
En el curso de Auditor de SGSI se analiza el proceso de auditoria de un SGSI para aquellas personas que ya tienen un conocimiento de los SGSI y las normas relacionadas.
A lo largo del curso se apoyarán las explicaciones con los casos prácticos necesarios para aclarar y consolidar los conocimientos teóricos impartidos.
Objetivos del curso/jornada:
- Proporcionar los conceptos y las guías para el desarrollo de auditorias internas o externas de un SGSI basado en la norma ISO/IEC 27001:2005.
- Proporcionar la cualificación para realización de auditorías de SGSI según ISO 27001.
- Conocer las técnicas que hay que seguir en las auditorías de sistemas de gestión de seguridad de la información (SGSI).
A quién va dirigido:
- Profesionales que vayan a asumir la responsabilidad de auditar un SGSI según ISO 27001.
- Profesionales con conocimientos avanzados en los aspectos relacionados con la normativa de SGSI , ISO 27001 e ISO 27002, que requieren realizar trabajos de auditoría interna o externa de SGSI: consultores, directores de sistemas de información, responsables de sistemas, responsables de áreas técnicas, auditores de sistemas de información, expertos implantadores en SGSI.
Los conocimientos avanzados en la normativa de SGSI, ISO 27001 e ISO 27002 se adquieren en los cursos de la titulación de ‘Experto Implantador de Sistemas de Gestión de Seguridad de la Información’.
Por tanto, se requiere que los asistentes a este curso haya realizado previamente los cursos de dicha titulación: ‘Cómo identificar y gestionar los riesgos de la seguridad de la información’ y ‘Cómo implantar un sistema de gestión de la seguridad de la información’.
Contenido/Programa:
1. Normativa ISO 27000.
2. Requisitos de la norma.
3. Requisitos de gestión de un SGSI.
4. Requisitos documentales de un SGSI.
5. Caso Práctico. Simulacro de auditoría de SGSI.
6. Examen.
Profesores/Ponentes:
• Eva Muñoz Blanco, Consultor Senior y Auditor de Seguridad de la Información. Línea de Negocio Tecnologías de la Información de Applus+.
Evaluación:
Para disponer del Título de Auditor de sistemas de gestión de la seguridad de la información se deben realizar los cursos de Metodología de auditoría de un sistema de gestión de la seguridad de la información según ISO 10011:2002 y el curso Auditoría de un sistema de gestión de seguridad de la información según ISO/IEC 27001:2005, preferiblemente en este orden y superar el examen que se llevará a cabo durante la realización del programa formativo.
Otra información de interés:
Precios y fechas a consultar
Encuesta
