AENOR España

• Introducción al proceso de auditoría de los sistemas de gestión de la seguridad de la información.
• Revisión de los requisitos de la Norma ISO 27000.
• Definición, objetivo y tipos de auditoría. Diferencias entre auditoría interna y auditoría externa.
• Normas aplicables a la realización de auditorías (la Norma ISO 19011:2018 Directrices para la auditoría de los sistemas de gestión).
• Gestión del programa de auditoría
• Planificación y realización de las auditorías:

• Preparación de la auditoría
• Desarrollo de la auditoría
• Las herramientas del auditor
• Comportamiento del auditor
• Recogida y verificación de información
• Redacción y clasificación de no conformidades
• Elaboración del informe de auditoría

• Finalización de la auditoría y seguimiento
• Competencia y evaluación de las personas implicadas en la auditoría
• Prácticas de realización de auditorías utilizando la metodología del caso, con una dedicación de más del 60 % de las horas lectivas
• Role play y evaluación

• Role Play: Reunión de cierre
• Retroalimentación
• Examen final
  

• Entender los fundamentos y conceptos generales de la gestión de la seguridad de la información
• Conocer el contenido de las Normas ISO 27001
• Identificar los componentes de un SGSI (Sistema de Gestión de Seguridad de la información)
• Analizar las ventajas de implantar un sistema de gestión de la seguridad de la información
• Adquirir los conocimientos necesarios para la planificación y realización de auditorías de sistemas de gestión de la seguridad de la información

ENTREGABLES

• Normas propias del curso
• Material en digital

• TITULACIÓN PROPIA DE AENOR: Certificado de FORMACIÓN DE AUDITOR LÍDER ISO 27001
  
•  RECONOCIMIENTO INTERNACIONAL: Por IQNET Academy para la titulación de Auditor Líder ISO 27001