Curso de Auditoría Interna en Sistemas de Gestión de Seguridad de la Información. ISO/IEC 27001

Curso en Madrid (Madrid)

El propósito de un Sistema de Gestión de Seguridad de la Información (SGSI / ISMS) es garantizar que los riesgos de la seguridad de la información sean conocidos, asumidos, gestionados y minimizados por la organización de una forma sistemática, eficiente y adaptada a los cambios que se produzcan en los riesgos, el entorno y las tecnologías.

Objetivos: Comprender la naturaleza y los requerimientos del estándar ISO/IEC 27001:2013 y el código de buenas prácticas para la gestión de seguridad de información de la norma ISO/IEC 27002:2013, y otras guias relacionadas. Conocer los requisitos de la norma ISO/IEC 27001:2013 “Sistema de gestión de seguridad de la información”. Entender las diferencias de las normas de la familia 27000. Analizar las exigencias del estándar ISO/IEC 27001:2013. Conocer técnicas para realizar auditorias internas al SGSI. Desarrollar las habilidades y destrezas para planificar, ejecutar y evaluar una auditoría interna al Sistema de Gestión de Seguridad de Información. Elaborar informes de no conformidad y la documentación de las evidencias objetivas.

A quién va dirigido: Empresas certificadas y en proceso de certificación y/o implantación de la ISO/IEC 27001. Responsables de empresas que pretendan implantar un Sistema de Gestión de Seguridad de la Información. Directores y responsables de IT y/o Seguridad de la Información. Toda persona que desee prepararse para afrontar o realizar una auditoría.