Fundamentos de la ISO 27001

Mtro. Jaime René Mendiola Díaz

Descripción

La norma ISO 27001 es un marco reconocido internacionalmente para los sistemas de gestión de la seguridad de la información (SGSI). La norma ayuda a las organizaciones de todos los tamaños a proteger sus sistemas de información de forma rentable. La implementación de la norma también permite a las organizaciones lograr su objetivo principal y aumentar la fiabilidad y seguridad de los datos, los sistemas y la información.

Este curso de formación sobre fundamentos de la norma ISO 27001 es la primera fase de un proceso de formación de cuatro etapas.

Objetivos generales.

  • Comprender los conceptos básicos de la norma ISO 27001
  • Interpretar su misión
  • Entender su enfoque
  • Estudiar las cláusulas de la norma ISO 27001

Temario

  1. Módulo 1: Introducción
    1. Norma 27001
    2. Misión
    3. Metodología de alto nivel
    4. Enfoque
    5. Interrelaciones comunes
    6. Revisar y monitorear
    7. Mantenimiento y Mejora
    8. Cláusulas de la norma ISO 27001
  2. Módulo 2: Familia de normas ISO 27001 y sistemas de gestión de seguridad de la información (SGSI)
    1. ¿Qué es un SGSI?
    2. Creación de un plan de proyecto según la norma SGSI ISO 27001
    3. Establecimiento de marcos de gestión y gobernanza
    4. Principios del SGSI
    5. Beneficios de los SGSI
    6. Alcance del SGSI en una organización
    7. Introducción a los sistemas de gestión
    8. Enfoque basado en procesos
    9. Ciclo PDCA
  3. Módulo 3: Interacción con la norma ISO 27005
    1. ¿Qué es ISO 27005?
    2. ISO 27001 frente a ISO 27005
    3. Cuantificación del impacto empresarial
    4. Gravedad del impacto

Datos de curso:

Fecha: Abril