Curso de la norma ISO 27001

Lección 1 • Panorama General del Estándar ISO 27001

Presenta la estructura, el propósito y la historia de ISO 27001. Posiciona el estándar dentro de la familia ISO/IEC 27000 más amplia.

Lección 2 • Caso de Negocio para la Certificación ISO 27001

Examina los impulsores organizacionales para adoptar ISO 27001. Conecta los beneficios de la certificación con la reducción de riesgos y la confianza de las partes interesadas.

Lección 3 • Roles y Responsabilidades en un SGSI

Define los roles clave necesarios para operar un Sistema de Gestión de Seguridad de la Información. Aclara las estructuras de rendición de cuentas necesarias durante la implementación.

Lección 1 • Requisitos de Liderazgo y Compromiso

Aborda las obligaciones de la Cláusula 5 para el compromiso de la alta dirección. Demuestra cómo el compromiso del liderazgo permite directamente la efectividad del SGSI.

Lección 2 • El Ciclo Planificar-Hacer-Verificar-Actuar

Explica el modelo PDCA como el motor operativo de un SGSI. Demuestra cómo cada fase impulsa la mejora continua.

Lección 3 • Definiendo el Contexto Organizacional

Cubre los requisitos de la Cláusula 4 para comprender las cuestiones internas y externas. Establece el contexto como la base para las decisiones de alcance y riesgo.

Lección 4 • Determinando el Alcance del SGSI

Guía a los estudiantes a través de las decisiones de alcance que definen los límites del SGSI. Un alcance correcto previene brechas y el exceso de ingeniería en la implementación.

Lección 1 • Estableciendo el Proceso de Evaluación de Riesgos

Cubre los criterios, la selección de metodología y la documentación del proceso para la evaluación de riesgos. Se requiere una metodología consistente para obtener resultados repetibles y auditables.

Lección 2 • Fundamentos de la Gestión de Riesgos

Establece la terminología y los frameworks de riesgo alineados con ISO 31000. Proporciona la base conceptual necesaria antes de aplicar los procesos de riesgo de ISO 27001.

Lección 3 • Declaración de Aplicabilidad

Explica el propósito, la estructura y el contenido obligatorio de la Declaración de Aplicabilidad. Conecta las justificaciones de selección de controles con las decisiones de tratamiento de riesgos.

Lección 4 • Identificación y Análisis de Riesgos

Guía a los estudiantes a través de la identificación sistemática de riesgos y el análisis de probabilidad e impacto. Produce un registro de riesgos priorizado como un artefacto central del SGSI.

Lección 1 • Controles de Gestión de Incidentes y Continuidad del Negocio

Examina los controles para detectar, responder y recuperarse de eventos de seguridad. Conecta la gestión de incidentes con los requisitos de planificación de la continuidad del negocio.

Lección 2 • Controles Organizacionales y de Personas

Examina los controles que rigen las políticas, los roles, los recursos humanos y las relaciones con proveedores. Estos controles forman la capa de gobierno del SGSI.

Lección 3 • Controles Tecnológicos: Acceso y Criptografía

Aborda la gestión de accesos, la autenticación y los controles criptográficos. Estos controles mitigan directamente los riesgos de acceso no autorizado y exposición de datos.

Lección 4 • Controles Tecnológicos: Operaciones y Redes

Cubre la seguridad operacional, los controles de red y la gestión de vulnerabilidades. Los controles operacionales mantienen la postura de seguridad del día a día en todos los sistemas.

Lección 1 • Programas de Concientización y Capacitación en Seguridad

Cubre el diseño y la impartición de los programas de concientización en seguridad requeridos por la Cláusula 7. La concientización reduce los riesgos de factor humano identificados en la evaluación de riesgos.

Lección 2 • Planificación de la Implementación y Hoja de Ruta

Cubre la planificación del proyecto, la asignación de recursos y el establecimiento de hitos para la implementación del SGSI. Una hoja de ruta estructurada previene el descontrol del alcance y el incumplimiento de fechas límite.

Lección 3 • Desarrollando Políticas y Procedimientos de Seguridad

Guía la creación de la jerarquía de políticas, desde la política de alto nivel hasta los procedimientos operativos. Las políticas deben alinearse con el contexto organizacional y las decisiones de tratamiento de riesgos.

Lección 4 • Implementando Controles Técnicos y Físicos

Aborda el despliegue práctico de los controles seleccionados del Anexo A. Conecta la implementación de controles con las decisiones documentadas de tratamiento de riesgos.

Lección 1 • Procesos de Monitoreo y Medición

Establece procesos de monitoreo continuo para los controles y la postura de riesgo. El monitoreo continuo detecta fallas en los controles antes de que se conviertan en incidentes.

Lección 2 • Planificación y Ejecución de Auditorías Internas

Guía a los estudiantes a través de la planificación, realización y documentación de auditorías internas del SGSI. Las auditorías internas proporcionan la evidencia de conformidad requerida para la certificación.

Lección 3 • Definiendo Métricas de Seguridad y KPIs

Cubre la selección y el diseño de métricas de seguridad de la información significativas. Las métricas deben demostrar la efectividad del SGSI y apoyar las decisiones de la dirección.

Lección 1 • Identificación y Clasificación de No Conformidades

Define los tipos y fuentes de no conformidades dentro del contexto del SGSI. Una clasificación precisa determina la respuesta de acción correctiva apropiada.

Lección 2 • Técnicas de Análisis de Causa Raíz

Presenta métodos estructurados de análisis de causa raíz aplicables a no conformidades de seguridad. Identificar las verdaderas causas raíz previene la recurrencia de las mismas fallas.

Lección 3 • Impulsando la Mejora Continua

Explora oportunidades de mejora proactiva más allá de la gestión reactiva de no conformidades. La mejora continua mantiene la certificación y adapta el SGSI a las amenazas en evolución.

Lección 1 • Revisión Documental de la Etapa 1

Explica el propósito y el proceso de la revisión de preparación de la Etapa 1. Los hallazgos de la Etapa 1 deben resolverse antes de proceder a la auditoría presencial de la Etapa 2.

Lección 2 • Auditoría de Certificación Presencial de la Etapa 2

Prepara a los estudiantes para la evaluación de conformidad completa realizada en el sitio. Demuestra cómo los auditores muestrean la evidencia y evalúan la efectividad del SGSI.

Lección 3 • Selección de un Organismo de Certificación

Cubre los criterios para elegir un organismo de certificación acreditado y gestionar el compromiso. El organismo de certificación correcto garantiza la credibilidad de la auditoría y la eficiencia del proceso.

Lección 4 • Crecimiento de la Madurez del SGSI Post-Certificación

Guía a las organizaciones desde el cumplimiento básico de la certificación hacia la madurez del SGSI. El crecimiento de la madurez maximiza el valor de seguridad y negocio a largo plazo del SGSI.