Duración del curso: 40 horas.
Fechas: Por definir.
Horario: 09:00 a 14:00 horas.
Precios:

Colegiados/as del COBCAN: 1.350€
Entidades afines al COBCAN: 1.550€
Ajenos al COBCAN: 1.750€

Itinerario 6: ISO 27001 – Implantación y auditoría de la norma ISO 27001

S-01 Fundamentos ISO 27002 (5 horas) + S-02 Implantación ISO 27001 (15 horas) + S-03 Gestión de riesgos en seguridad de la información (10 horas) + S-05 Auditor/a Interno/a ISO 27001 (10 horas)
Duración: 40 horas
Titulación Especialista 40 horas

A- Fundamentos ISO 27002

Objetivo:

Conocer los fundamentos y conceptos generales de la gestión de la seguridad de la información
Obtener una visión general y una comprensión de la Norma UNE-EN ISO/IEC 27002
Analizar las ventajas de implantar un sistema de gestión de la seguridad de la información

Contenido:

Conceptos de la seguridad de la información y de su gestión
Origen y evolución de las normas de seguridad de la información de la línea ISO 27000
Entendimiento del contenido de la Norma UNE-EN ISO/IEC 27002
Iniciación a la implementación de un sistema de gestión de seguridad de la información fundamentado sobre el análisis y gestión de riesgos
Criterios de éxito para la gestión efectiva y práctica de la seguridad de la información

B- Implantación ISO 27001

Objetivo:

Conocer y aplicar los métodos y procesos de la gestión de la seguridad de la información y aprender a realizar las acciones que permitan implementar un sistema de gestión de la seguridad de la información.

Contenido:

Identificación de los elementos de actuación de las Normas ISO/IEC 27002 e ISO/IEC 27001
Marco de procesos para definir un sistema de gestión de la seguridad de la información (SGSI) según la Norma UNE-ISO/IEC 27001
Documentación exigible

Estudio de los procesos y elementos de un análisis y gestión del riesgo
Políticas, organización y concienciación para un SGSI
Definición del alcance y ámbito de un SGSI
Planificación para la implementación del sistema de gestión de la información según la Norma UNE-ISO/IEC 27001
Análisis diferencial, análisis de riesgos, plan de tratamiento de riesgos

Recomendaciones para la implementación
Casos prácticos

C-Gestión de riesgos en seguridad de la información

Objetivo:

Adquirir la capacidad para realizar y planificar una identificación y valoración de riesgos de los sistemas de información de una organización en línea con los requisitos de la Norma UNE-ISO/IEC 27001

Contenido:

Revisión de la importancia del proceso de análisis y gestión de riesgos en el contexto de un sistema de gestión de la seguridad de la información (SGSI)
Normas aplicables al proceso (UNE 71504, ISO/IEC 27005, ISO/IEC 31000)
Análisis de los riesgos:
- Procesos de identificación y valoración de riesgos
- Valoración de impactos, amenazas y riesgos (matriz)
Gestión de los riesgos:
- Procesos de selección de controles (criterios y objetivos)
- Evaluación del riesgo residual
Desarrollo de un proyecto de análisis y gestión de riesgos
Desarrollo de un caso práctico a lo largo del curso

D-Auditor/a Interno/a ISO 27001

Objetivo:

Entender la justificación de las auditorías de sistemas de gestión de la seguridad de la información
Adquirir los conocimientos necesarios para la planificación y realización de auditorías de sistemas de gestión de la seguridad de la información
Conocer tanto las técnicas como la metodología en las auditorías de sistemas de gestión de la seguridad de la información
Definir las responsabilidades de las personas implicadas
Conocer el proceso de certificación

Contenido:

Razones y objetivos para la realización de auditoría de un sistema de gestión de la seguridad de la información
Normas aplicables a la auditoría de un sistema de gestión de la seguridad de la información: UNE-EN ISO/IEC 27002, UNE-ISO/IEC 27001 y UNE-EN ISO 19011
Auditoría de un sistema de gestión de la seguridad de la información: definición y tipos de auditoría
Procesos y fases de la metodología que hay que seguir en las auditorías de un sistema de gestión de la seguridad de la información:
1. Planificación, desarrollo y elaboración de informes
2. Responsabilidades

Proceso de certificación
Casos prácticos basados en la simulación de una auditoría