Información

Objetivos

• Aprender como realizar una auditoria interna con base en la norma ISO 27001.
• Aprender a gestionar un equipo implementador del SGSI.
• Comprender la aplicación del sistema de gestión de seguridad en el contexto de la norma ISO 27001.
• Comprender el cumplimiento de los requisitos de losdiferentes participantes de la organización.

Dirigido a:

• - Personas que deseen aprender a realizar auditorías de certificación de Sistema de Gestión de Seguridad de la información (SGSI).
• - Gerentes de proyecto que deseen dominar los procesos de auditoría de Sistemas de Gestión de Seguridad de la Información (SGSI).
• - Personas responsables de la seguridad de la información.
• - Miembros de un equipo de seguridad de la información.

Requisitos Previos:

Aprobar el examen de certificación ISO/IEC 27001 Implementer Certified.

Contenido

Estructura General ISO/27001:2013

• Contexto de la Organización.
• - Conocimiento de la organización y de su contexto.
• - Necesidades y Expectativas de las partes interesadas.
• - Determinación del Alcance del SGSI.
• - SGSI.
• Liderazgo.
• - Liderazgo y Compromiso.
• - Política.
• - Roles, responsabilidades y autoridades en la organización.
• Planificando.
• - Acciones para tratar Riesgos y Oportunidades.
• - Objetivos de S.I. y planes para lograrlo.
• Soporte.
• - Recursos.
• - Competencia.
• - Toma de Conciencia.
• - Comunicación.
• - Información Documentada.
• Operación.
• - Planificación y Control Operacional.
• - Valoración de Riesgos del S.I..
• - Tratamientos de Riesgos del S.I.
• Evaluación.
• - Seguimiento, medición, análisis y evaluación.
• - Auditoría Interna.
• - Revisión por la Dirección.
• Mejora.
• - No conformidades y acciones correctivas.
• - Mejora Continua.
• Anexo A.

Términos y definiciones de auditoría

• Auditoría interna.
• Auditoría externa.
• Certificación de auditores.
• Principios de Auditoría.
• Auditorías Internas al SGSI - Evaluación.
• Análisis de la documentación.
• Programa Auditoria PHVA.

Actividades de Auditoría

• Preparación de Actividades – Auditoría en Sitio.
• Preparación de Actividades – Plan de Auditoría.
• Responsabilidades del Auditor interno.
• Lista de chequeo o de verificación.

Ejecución de auditoría

• Reunión de Apertura.
• Hallazgos de incumplimiento más comunes.
• Hallazgo de Cumplimiento.
• ¿Que es una no Conformidad?.
• Clasificación SAC Mayor<./li>
• Clasificación SAC Menor.
• Reporte de No Conformidades.
• Clasificación de Observaciones.
• Reunión de Cierre.
• Informe de Auditoría.