Vous avez déjà un compte client ORSYS
Se connecter
Vous êtes nouveau chez ORSYS
Créer un compte
Vous ne souhaitez pas créer de compte
Poursuivre sans me connecter

Formación : Implementar y gestionar un proyecto ISO 27001:2013

Preparación para las certificaciones

Implementar y gestionar un proyecto ISO 27001:2013

Preparación para las certificaciones



La norma internacional de control de riesgos ISO/IEC 27001 relativa a la seguridad de la información describe las buenas prácticas que deben aplicarse para que una organización gestione eficazmente los riesgos relacionados con la información. Este curso presenta las normas ISO de seguridad de los sistemas de Información y los elementos para establecer un sistema de gestión de riesgos de seguridad de la información (SGSI).


ABIERTA
IN-COMPANY
A MEDIDA

Formación en tus instalaciones, en nuestro centro o a distancia

Ref. ASE
  3d - 21h
Duración, formato, fechas y lugar: ¡Tú decides, nosotros nos encargamos de organizarlo!

Descargar en formato pdf

Compartir este curso por correo electrónico




La norma internacional de control de riesgos ISO/IEC 27001 relativa a la seguridad de la información describe las buenas prácticas que deben aplicarse para que una organización gestione eficazmente los riesgos relacionados con la información. Este curso presenta las normas ISO de seguridad de los sistemas de Información y los elementos para establecer un sistema de gestión de riesgos de seguridad de la información (SGSI).


Objetivos pedagógicos
Una vez finalizada la formación, el participante podrá:
Explicar los componentes de un Sistema de Gestión de la Seguridad de la Información (SGSI) conforme a la norma ISO 27001
Explicar el contenido y la correlación entre las normas ISO 27001 y 27002, así como con otras normas y marcos normativos
Adaptar los requisitos de la norma ISO 27001 al contexto específico de una organización
Interpretar los requisitos de la norma ISO 27001 en el marco de una auditoría de un SGSI
Armonizar los diferentes enfoques de la gobernanza de los SI (ISO, LPM, NIS, etc.)

Público afectado
Responsables de seguridad de la Información, gestores de riesgos, directores o responsables informáticos, gestores de proyectos, ingenieros o corresponsales de seguridad, jefes de proyectos, auditores internos y externos y futuros «auditados».

Requisitos previos
Conocimientos básicos de seguridad informática.

Certificación
En la modalidad a distancia, el candidato deberá adquirir todas las normas necesarias (ISO 27000, ISO 27001, ISO 27002, ISO 27005, ISO 27006, ISO 19011, ISO 17021 e ISO 27006). En modo presencial, en Orsys, las normas se prestan en formato papel durante la formación.

Modalidades prácticas
Certificado
Preparación para la obtención de los certificados ISO 27001 Lead Implementer y Lead Auditor.

Programa de la formación

1
Introducción

  • Recordatorios. Terminología de la norma ISO 27000 y de la Guía ISO 73.
  • Definiciones: amenaza, vulnerabilidad y protección.
  • El concepto de riesgo (consecuencia, impacto y probabilidad).
  • La clasificación mínima CID (Confidencialidad, Integridad y Disponibilidad).
  • Gestión de riesgos (reducción, mantenimiento, rechazo y reparto).
  • Análisis de la siniestralidad. Tendencias. Desafíos.
  • La reglamentación sectorial PCI-DSS y COBIT. ¿Para quién? ¿Por qué? Interacción con ISO.
  • Hacia la gobernanza de las TI, vínculos con ITIL® e ISO 20000.

2


3
Las normas BS 7799, sus aportaciones a la ISO.

  • Las normas fundacionales (ISO 27001, 27002).
  • Las normas indispensables (ISO 27005, 27004, 27003, etc.).
  • Convergencia con las demás normas del «Sistema de Gestión».

4
La norma ISO 27001:2013

  • Definición de un Sistema de Gestión de la Seguridad (SGSI).
  • Objetivos que debe alcanzar su SGSI.
  • El enfoque de mejora continua como principio fundacional, el modelo PHVA (Planificar, Hacer, Verificar y Actuar) o rueda de Deming.
  • La norma ISO 27001 forma parte de un enfoque global de gobernanza del SGSI.
  • Detalles de las fases Plan-Do-Check-Act (Planificar-Hacer-Verificar-Actuar).
  • Desde la especificación del alcance del SGSI hasta la Declaración de Aplicabilidad (SoA).
  • Las recomendaciones de la norma ISO 27001 para la gestión de riesgos.
  • La importancia de la evaluación de riesgos. Elección de un método tipo ISO 27005:2018.
  • La aportación de los métodos publicados (por ejemplo, EBIOS RM) en su proceso de valoración.
  • La adopción de medidas de seguridad técnicas y organizativas eficientes.

5
El anexo A como soporte de referencia - relación con la norma 27002.


6
Buenas prácticas, norma ISO 27002:2013

  • Objetivos de seguridad: Disponibilidad, integridad y confidencialidad.
  • Estructuración en dominios/capítulos (nivel 1), objetivos de control (nivel 2) y controles (nivel 3).
  • Las nuevas buenas prácticas de la norma ISO 27002:2013, las medidas suprimidas de la norma ISO 27001:2005. Los cambios.
  • La norma ISO 27002:2013: los 14 dominios y las 114 buenas prácticas.
  • Ejemplos de aplicación de la norma a su empresa: las principales medidas de seguridad indispensables.
  • Medidas de la reducción de riesgos para los activos de apoyo, como las personas, los bienes y la informática.
  • Medidas indispensables para compartir a través del dominio 15.

7
La aplicación de la seguridad en un proyecto de SGSI

  • De las especificaciones de seguridad a la aceptación de la seguridad.
  • ¿Cómo cumplir la Política de Seguridad de los Sistemas de Información y las exigencias de seguridad del cliente/dirección del proyecto?
  • Del análisis de riesgos a la construcción de la declaración de aplicabilidad.
  • Integración de medidas de seguridad en desarrollos específicos.
  • La normas que deben respetarse para la subcontratación.
  • Seguimiento del proyecto durante su ejecución y funcionamiento.
  • Las reuniones de «seguridad» antes de la aceptación.
  • Integrar el ciclo PHVA en el ciclo de vida del proyecto.


Fechas y lugares
Selecciona tu ubicación u opta por la clase remota y luego elige tu fecha.
Clase a distancia