Curso de ISO 27001 SGSI

Lección 1 • Descripción general del estándar ISO 27001

Introduce la estructura, el propósito y la historia de ISO 27001. Posiciona el estándar dentro de la familia más amplia ISO/IEC 27000.

Lección 2 • Caso de negocio para la certificación ISO 27001

Examina los factores organizacionales que impulsan la adopción de ISO 27001. Conecta los beneficios de la certificación con la reducción de riesgos y la confianza de las partes interesadas.

Lección 3 • Roles y responsabilidades en un SGSI

Define los roles clave necesarios para operar un Sistema de Gestión de Seguridad de la Información. Aclara las estructuras de responsabilidad necesarias a lo largo de la implementación.

Lección 1 • Requisitos de liderazgo y compromiso

Aborda las obligaciones de la Cláusula 5 para el compromiso de la alta dirección. Demuestra cómo el compromiso del liderazgo permite directamente la eficacia del SGSI.

Lección 2 • El ciclo Planificar-Hacer-Verificar-Actuar

Explica el modelo PHVA como el motor operativo de un SGSI. Demuestra cómo cada fase impulsa la mejora continua.

Lección 3 • Definiendo el contexto organizacional

Cubre los requisitos de la Cláusula 4 para comprender las cuestiones internas y externas. Establece el contexto como la base para las decisiones de alcance y riesgo.

Lección 4 • Determinando el alcance del SGSI

Guía a los estudiantes a través de las decisiones de alcance que definen los límites del SGSI. Un alcance correcto previene brechas y el exceso de ingeniería en la implementación.

Lección 1 • Estableciendo el proceso de evaluación de riesgos

Cubre los criterios, la selección de metodología y la documentación del proceso para la evaluación de riesgos. Se requiere una metodología consistente para obtener resultados repetibles y auditables.

Lección 2 • Fundamentos de la gestión de riesgos

Establece la terminología y los frameworks de riesgo alineados con ISO 31000. Proporciona la base conceptual necesaria antes de aplicar los procesos de riesgo de ISO 27001.

Lección 3 • Declaración de aplicabilidad

Explica el propósito, la estructura y el contenido obligatorio de la Declaración de Aplicabilidad. Conecta las justificaciones de selección de controles con las decisiones de tratamiento de riesgos.

Lección 4 • Identificación y análisis de riesgos

Guía a los estudiantes a través de la identificación sistemática de riesgos y el análisis de probabilidad-impacto. Produce un registro de riesgos priorizado como un artefacto central del SGSI.

Lección 1 • Controles de gestión de incidentes y continuidad del negocio

Examina los controles para detectar, responder y recuperarse de eventos de seguridad. Conecta la gestión de incidentes con los requisitos de planificación de la continuidad del negocio.

Lección 2 • Controles organizacionales y de personas

Examina los controles que rigen las políticas, roles, recursos humanos y relaciones con proveedores. Estos controles forman la capa de gobierno del SGSI.

Lección 3 • Controles tecnológicos: acceso y criptografía

Aborda la gestión de acceso, autenticación y controles criptográficos. Estos controles mitigan directamente los riesgos de acceso no autorizado y exposición de datos.

Lección 4 • Controles tecnológicos: operaciones y redes

Cubre la seguridad operacional, los controles de red y la gestión de vulnerabilidades. Los controles operacionales mantienen la postura de seguridad diaria en todos los sistemas.

Lección 1 • Programas de sensibilización y formación en seguridad

Cubre el diseño y la ejecución de programas de sensibilización en seguridad requeridos por la Cláusula 7. La sensibilización reduce los riesgos de factor humano identificados en la evaluación de riesgos.

Lección 2 • Planificación y hoja de ruta de la implementación

Cubre la planificación del proyecto, la asignación de recursos y el establecimiento de hitos para la implementación del SGSI. Una hoja de ruta estructurada previene el desvío del alcance y los plazos incumplidos.

Lección 3 • Desarrollo de políticas y procedimientos de seguridad

Orienta la creación de la jerarquía de políticas, desde la política de alto nivel hasta los procedimientos operativos. Las políticas deben alinearse con el contexto organizacional y las decisiones de tratamiento de riesgos.

Lección 4 • Implementación de controles técnicos y físicos

Aborda el despliegue práctico de los controles seleccionados del Anexo A. Conecta la implementación de controles con las decisiones documentadas de tratamiento de riesgos.

Lección 1 • Procesos de monitoreo y medición

Establece procesos de monitoreo continuo para controles y postura de riesgo. El monitoreo continuo detecta fallas de control antes de que se conviertan en incidentes.

Lección 2 • Planificación y ejecución de auditorías internas

Guía a los estudiantes a través de la planificación, realización y documentación de auditorías internas del SGSI. Las auditorías internas proporcionan evidencia de conformidad requerida para la certificación.

Lección 3 • Definiendo métricas de seguridad e indicadores clave de desempeño

Cubre la selección y diseño de métricas de seguridad de la información significativas. Las métricas deben demostrar la eficacia del SGSI y apoyar las decisiones de la dirección.

Lección 1 • Identificación y clasificación de no conformidades

Define los tipos y fuentes de no conformidades dentro del contexto de un SGSI. La clasificación precisa determina la respuesta de acción correctiva apropiada.

Lección 2 • Técnicas de análisis de causa raíz

Introduce métodos estructurados de análisis de causa raíz aplicables a no conformidades de seguridad. La identificación de las verdaderas causas raíz previene la recurrencia de las mismas fallas.

Lección 3 • Impulsando la mejora continua

Explora oportunidades de mejora proactiva más allá de la gestión reactiva de no conformidades. La mejora continua mantiene la certificación y adapta el SGSI a las amenazas en evolución.

Lección 1 • Revisión documental de la Etapa 1

Explica el propósito y el proceso de la revisión de preparación de la Etapa 1. Los hallazgos de la Etapa 1 deben resolverse antes de proceder a la auditoría presencial de la Etapa 2.

Lección 2 • Auditoría de certificación presencial de la Etapa 2

Prepara a los estudiantes para la evaluación completa de conformidad realizada en el sitio. Demuestra cómo los auditores muestrean la evidencia y evalúan la eficacia del SGSI.

Lección 3 • Selección de un organismo de certificación

Cubre los criterios para elegir un organismo de certificación acreditado y gestionar el compromiso. El organismo de certificación correcto garantiza la credibilidad de la auditoría y la eficiencia del proceso.

Lección 4 • Crecimiento de la madurez del SGSI posterior a la certificación

Guía a las organizaciones desde el cumplimiento básico de la certificación hacia la madurez del SGSI. El crecimiento de la madurez maximiza el valor de seguridad y negocio a largo plazo del SGSI.