El curso tiene como objetivos:
- Explicar el propósito de un Sistema de Gestión de Seguridad de la Información (SGSI) y los procesos necesarios para el establecimiento, implantación operación monitorización revisión y mejora de un SGSI según la norma ISO 27001, incluyéndole punto de vista de un auditor de SGSI.
- Comprender el rol del auditor para planificar, desarrollar auditoría SGSI y realizar informes según la norma ISO19011.
- Interpretar adecuadamente los requisitos de ISO17799 e ISO27001 en el contexto de una auditoría SGSI.
- Acometer el rol del auditor para planificar, dirigir, informar y desarrollar una auditoría según la norma ISO 27001 e ISO 19011.
Contenido:
- Introducción da los Sistemas de Gestión de la Seguridad de la Información (SGSI).
- ISO/IEC 27001:2005 – Introducción y cláusulas.
- Evaluación de riesgo: técnicas y herramientas.
- Procesos de un SGSI.
- Registro, certificación y competencias del auditor.
- Definición, principios y tipos de auditoría.
- Planificación y preparación de una auditoría.
- Interpretación del estándar, informes y seguimiento.
- Desarrollo de los casos prácticos de estudio.
- Examen escrito (2h.) IRCA.
Certificado Otorgado de Auditor Líder ISO 27001:2007.
Registrado a Nivel Mundial IRCA (Registro Internacional de Auditores Certificados). El curso se desarrolla aplicando metodologías de aprendizaje intensivo, supervisados por IRCA.
Fechas
Quito: Junio 21 al 24
Duración:
40 horas
Inversión:
$1500.00 + IVA
Más detalles e información:
Quito: 022252300 ext. 504
vanessa.oleas@sgs.com
