Auditor Interno en Gestión de Seguridad de la Información ISO 27001– ISO 19011
UTN Universidad Tecnológica Nacional
- Curso y Capacitación
- Duración 24 hs
- Presencial
Las organizaciones que han implementado sistemas de gestión de seguridad de la información de acuerdo con las Normas ISO 27001:2013 deben llevar a cabo a intervalos planificados auditorías internas para verificar la conformidad con los requisitos establecidos por dicha norma y detectar oportunidades de mejora. Por lo tanto les resulta necesario contar con auditores con competencias específicas, que con su participación en la planificación y realización de auditorías internas, contribuyan a la mejora continua del sistema de gestión.
OBJETIVOS
Identificar las actividades y las responsabilidades en cada etapa de una auditoría interna
Aprender a utilizar y a elaborar la documentación relacionada con las auditorías internas.
Adquirir conocimientos y práctica relacionados con las actitudes que debe adoptar un auditor durante la realización de auditorías internas.
1 – Introducción a la familia de normas ISO 27000
Términos y definiciones
Orígenes y lineamientos de las normas ISO 27000
Mejora Continua y ciclo PDCA
2- Requisitos para un sistema de gestión de la seguridad de la información basado en ISO/IEC 27001
Contexto de la organización
Liderazgo
Planificación
Apoyo
Operación
Evaluación de desempeño
Auditoría interna
Revisión de gestión
Mejora
3- Controles y objetivos de control de Seguridad de la Información
A 5 Políticas de seguridad de la información
A 6 Organización de la seguridad de la información
A 7 Seguridad de los recursos humanos
A 8 Gestión de activos
A 9 Control de accesos
A 10 Criptografia
A 11 Seguridad física y ambiental
A 12 Seguridad de las operaciones
A 13 Seguridad de las comunicaciones
A 14 Adquisición, desarrollo y mantenimiento de los sistemas de información
A 15 Relaciones con los proveedores
A 16 Gestión de incidentes de seguridad de la información
A 17 Aspectos de seguridad de la información en la gestión de la continuidad del negocio
A 18 Cumplimiento
4 – Lineamientos para la Auditoría Interna según ISO 27006 e ISO 19011
Lineamientos para las auditorías ISO según ISO 27006 e ISO 19011
Criterios de calificación de auditores internos y externos
El proceso de Auditoría
Los participantes deberán presentar certificados que evidencien conocimientos previos sobre los sistemas de gestión de seguridad de la información y fundamentalmente, sobre la aplicación de las Normas ISO 27001:2013.
- UTN Sede Principal | Medrano 951
Similares
Curso de Autocad 2D - 3D
Sicos Informatica
- Certificado Profesional con Alcance Mercosur (en convenio con Universidades) - En diploma figuran logos de UTN, UBA y UNLP / Certificado con Aval Nacional para la Administración Publica
- Duración 5 Meses
- PresencialOnline
Curso de Uso de Herramientas de Inteligencia Artificial
Sicos Informatica
- Certificado Nacional, Mercosur o Europeo
- Duración 5 Meses
- Online
Curso de Excel Intermedio y Avanzado
Sicos Informatica
- Certificado Profesional con Alcance Mercosur (en convenio con Universidades) - En diploma figuran logos de UTN, UBA y UNLP / Certificado con Aval Nacional para la Administración Publica
- Duración 2 Meses - 8 Clases
- Precio ARS$ 1.45
- PresencialOnline