Curso Interpretación de los Requisitos de la Norma ISO 27001

35 min.

• Los Problemas Globales.
• La Sociedad de la Información y el conocimiento.
• La convergencia tecnológica de las redes.
• El futuro tecnológico.
• Definición Conceptual del Sistema de Gestión de Seguridad de la Información (SGSI).
• ISO y sus estándares de la serie 27000.
• Evolución de la ISO 27001.
• Importancia de la Seguridad de la Información.
• Información Empresarial/Institucional.
• Seguridad de la Información/Seguridad Informática.
• Riesgos de la Información.
• Beneficios de Implantar un SGSI.
• Principios de la seguridad de la Información.
• Enfoque de proceso.
• Responsabilidad de la Seguridad de la Información.
• El modelo PDCA.

• Cómo establecer los requisitos de la seguridad.
• Factores críticos de éxito.
• Estructura del estándar ISO 27002.
• Clausulas o Dominios de la ISO 17799 (ISO 27002).
• Objetivos de control y controles.
• Política de Seguridad.
• Aspectos organizativos de la Seguridad de la Información.
• Seguridad ligada a los Recursos Humanos.
• Gestión de activos.
• Control de accesos.
• Cifrado.
• Seguridad física y ambiental.
• Seguridad operativa.
• Seguridad en las telecomunicaciones.
• Adquisición, desarrollo y mantenimiento. Sistemas de Información.
• Relaciones con los proveedores.
• Gestión de incidentes.
• Aspectos de Seguridad de la Información en la gestión de la continuidad del negocio.
• Cumplimiento.

• La Norma ISO 27001.
• Estructura de la Norma.
• Contexto de la organización.
• Liderazgo.
• Política.
• Roles , responsabilidades y autoridad.
• Planificación de los requisitos del SGSI.
• Acciones para la gestión de riesgos.
• Proceso de evaluación de riesgos.
• Soporte.
• Recursos.
• Competencias.
• Concienciación.
• Comunicación.
• Documentación.
• Estructura de la documentación.
• Control de los Documentos.

• Operación y monitoreo.
• Planificación operativa y Control.
• Documentación mínima requerida.
• Registros más usuales.
• Gestionar los incidentes.
• Revisión y Análisis de Riesgo.
• Evaluación de rendimiento.
• Monitoreo, medición, análisis y evaluación.
• Realizar Auditorías Internas.
• Revisión por la Dirección.
• Acciones Correctivas.
• Acciones Preventivas.
• Mejora Continua.
• Proceso de Certificación de la Norma.
• Diagrama de Flujo del Proceso de Certificación.
• Auditoria Inicial.
• Auditoria de Certificación.