Tecnologías de la Información
Metodología de Auditoría de un Sistema de Gestión de la Seguridad de la Información según ISO 19011:2002
Este curso no está vigente actualmente
Introducción:
Los Sistemas de Gestión de Seguridad de la Información, SGSI, se van incorporando a la realidad de las compañías, reflejo de una necesidad incuestionable: preservar el valor de la información y garantizar su seguridad.
En Applus+ consideramos que una buena formación es imprescindible para definir, implantar y gestionar de forma adecuada la seguridad de la información.
Con este objetivo de apoyo a las compañías, ofrecemos cursos de los diferentes aspectos necesarios para abordar con éxito los proyectos de SGSI.
En el curso de Metodología de auditoría de un Sistema de Gestión de la Seguridad de la Información según ISO 19011:2002 se profundiza en la planificación, ejecución y evaluación del proceso de auditoria de un SGSI, la gestión del equipo auditor y cómo abordar un proyecto de certificación. Todo ello con casos prácticos.
Objetivos del curso/jornada:
- Proporcionar metodología sobre la gestión de los programas de auditoría, la realización de auditorías internas o externas de sistemas de gestión de la seguridad de la información.
- Proporcionar los conceptos de la competencia, cualificación y la evaluación de los auditores.
- Proporcionar la cualificación para realización de auditorías de SGSI.
A quién va dirigido:
- Profesionales que vayan a asumir la responsabilidad de auditar un SGSI según ISO 27001.
- Profesionales con conocimientos avanzados en la normativa de sistemas de gestión, ISO 27001 e ISO 27002:2005, que requieren realizar trabajos de auditoría de un SGSI: consultores, responsables de sistemas, responsables de áreas técnicas, auditores de sistemas de información, expertos implantadores en SGSI.
Los conocimientos avanzados en la normativa de SGSI, ISO 27001 e ISO 27002:2005 se adquieren en los cursos de la titulación de ‘Experto Implantador de Sistemas de Gestión de Seguridad de la Información’.
Por tanto, se requiere que los asistentes a este curso haya realizado previamente los cursos de dicha titulación: ‘Cómo identificar y gestionar los riesgos de la seguridad de la información’ y ‘Cómo implantar un sistema de gestión de la seguridad de la información’.
Contenido/Programa:
1. Directrices para la auditoría de los sistemas de gestión de la seguridad de la información según ISO 19011:2002.
2. Auditorías de SGSI. Tipos y objetivos.
3. Fases de la auditoría. Requisitos del equipo auditor.
4. Tratamiento de no conformidades.
5. Proceso de certificación de un SGSI.
Profesores/Ponentes:
• Eva Muñoz Blanco, Consultor Senior y Auditor de Seguridad de la Información. Línea de Negocio Tecnologías de la Información de Applus+.
Evaluación:
Para disponer del Título de Auditor de sistemas de gestión de la seguridad de la información se deben realizar los cursos de Metodología de auditoría de un sistema de gestión de la seguridad de la información según ISO 10011:2002 y el curso Auditoría de un sistema de gestión de seguridad de la información según ISO/IEC 27001:2005, preferiblemente en este orden y superar el examen que se llevará a cabo durante la realización del programa formativo.
Con la colaboración de:
Precios y fechas a consultar
Encuesta
