Curso Online
CQIIRCA Auditor Líder de Sistemas de Gestión de Seguridad de la Información según ISOIEC 27001:2013

INFORMACIÓN IMPORTANTE

Fecha: Del 29 de abril al 4 de mayo de 2024.

Sesiones: Lunes, martes, jueves, viernes y sábado

Horarios: De 8:00 a 17:00 hrs.

Modalidad: Online.

Contacto: Ronie Kruklis Cel. 62100810 Tel. 346-4000 int. 218.

Correo: cenace@upsa.edu.bo

OBJETIVOS

El objetivo es el de adquirir los conocimientos necesarios para llevar adelante las etapas del proceso de realización de auditorías internas y/o externas de la norma ISO/IEC 27001:2022 (SGSI).

¿A QUIÉN ESTÁ DIRIGIDO?

El curso está dirigido a personal calificado de gestión de seguridad de la información. Auditores designados que deseen llevar a cabo auditorías para empresas con operaciones internacionales o que deseen hacerlo en el futuro.

DURACIÓN

40 horas.

CERTIFICACIÓN

Aquellos participantes que superen con éxito el examen y que hayan sido evaluados positivamente durante el desarrollo del curso, recibirán un certificado en digital desde Alemania por TÜV Rheinland Akademie, con el título de “Information Security Management Systems Lead Auditor (ISMS) Auditor / Lead Auditor”.

MATERIAL DE APOYO

Los participantes recibirán individualmente acceso a nuestro campus virtual para acceder al contenido del curso.

EXAMEN

El examen se rendirá online, es obligatorio contar con una pc/notebook con cámara web para el examen.

CONTENIDO MÍNIMOS

Módulo 1: Sistemas de Gestión de la Seguridad de la Información

• Introducción a la ISO/IEC 27001

• Explicación de los conceptos de los sistemas de gestión de la seguridad de la información

• Ejemplos de sistemas de gestión de la seguridad de la información

• Vocabulario

• Tipos de auditorías, normas de auditoría

• Beneficios de la implementación de ISO/IEC 27001

• Relación entre ISO/IEC 27001 e ISO/IEC 27002

• Principios de auditar con ISO/IEC 27001 y las normas ISO 19011 e ISO/IEC 27006

Módulo 2: Introducción y Preparación para la Auditoría

• Alcance de la auditoría

• Planificación

• Elección del equipo auditor

• Revisión de documentos del sistema de gestión de la seguridad de la información

• Forma de enfocar estas actividades

Módulo 3: Realización de la Auditoría y reporte de hallazgos

• Técnicas de Auditoría

• Reporte de desviaciones

• Reuniones de información de resultados

Módulo 4: Actividades Post-auditoría

• Actividades de seguimiento y vigilancia

Módulo 5: Auditores

• Responsabilidades

• Atributos personales y selección de auditor

• Esquema de acreditación y registros de auditores