¿Buscas destacar en el mundo de la calidad y acceder a mejores oportunidades laborales?
Curso Online de Auditor Líder, Interno e Interpretación en ISO 27001:2022
APRENDE, CERTIFÍCATE Y LIDERA TÚ CAMINO HACIA LA CALIDAD. NO DEJES PASAR MÁS TIEMPO, LA PROMOCIÓN VENCE EN:
¿DE QUIÉN VOY A APRENDER?
Francisco Hurtado
Francisco Hurtado
Auditor Líder Acreditado Exemplar Global
Competency Certicate Number: QM-211023-OQEw Certicate Number: kh5OCDumdf66fUT3eF87
Auditor Líder Exemplar Global / Instructor / Asesor.
Actualmente Chief Future Officer de Global Quality Corp; ha trabajado y capacitado en más de 15 países de habla hispana y más de 70 empresas certificadas a su cargo.
Con más de 17 años de experiencia en Auditorias de Primera, Segunda y Tercera parte.
Auditando y Asesorando Empresas del Giro Logístico, Farmacéutico, Constructor, Inmobiliario, Ciberseguridad, Auditorias de Proveedores, Responsabilidad Social, Aeroespacial, Ensamble de Camiones, Universidades, Hospitalario, Protección
Contra Incendios, Químicos industriales, Alimenticios (Quesos, empaques y corrugados), Granjas del Sector Porcicola y PTAR’s, entre otros; manejando Sistemas de gestión en las normas ISO 9001, ISO 14001, ISO 45001, ISO 27001, ISO 20000-1, ISO 21001, ISO 37001, ISO 28000, ISO 13485, ISO 22000, HACCP, FSSC 22000 V.6, entre otras.
Y trabajando como Asesor en Planeación Estratégica, Desarrollo de Mejora de
Negocio, Mediante metodologías como Balanced Scorecard, Fuerzas de Porter,
Diferenciación de Marca, etc.
Temario
Módulo 1:
Objetivo: Proporcionar una visión general de la seguridad de la información y de la norma ISO/IEC 27001:2022.
Introducción a la seguridad de la información
- Definición de seguridad de la información
- Beneficios de la seguridad de la información
- La norma ISO/IEC 27001:2022
- Estructura de la norma
- Requisitos de la norma
Módulo 2:
Objetivo: Comprender el contexto de la organización y cómo afecta a la seguridad de la información.
Contexto de la organización
- Comprender la organización y su contexto
- Comprender las necesidades y expectativas de las partes interesadas
- Determinar el alcance del sistema gestión de seguridad de la información
Módulo 3:
Objetivo: Comprender el liderazgo y el compromiso de la alta dirección en la seguridad de la información.
Liderazgo
- Liderazgo y compromiso
- Política de seguridad de la información
- Roles, responsabilidades y autoridades organizacionales
Módulo 4:
Objetivo: Comprender el proceso de planificación para la seguridad de la información
Planificación
- Acciones para abordar riesgos y oportunidades
- Objetivos de seguridad de la información y planificación para alcanzarlos
Módulo 5:
Objetivo: Comprender los recursos, la competencia, la conciencia y la comunicación necesarios para apoyar la seguridad de la información.
Apoyo
- Recursos
- Competencia
- Conciencia
- Comunicación
- Información documentada
Módulo 6:
Operación
Comprender el proceso de operación para la seguridad de la información. Contenido:
- Planificación y control operativo
- Evaluación de riesgos de seguridad de la información
- Tratamiento de riesgos de seguridad de la información
Módulo 7:
Evaluación del desempeño
Objetivo: Comprender el proceso de evaluación del desempeño para la seguridad de la información
- Seguimiento, medición, análisis y evaluación
- Auditoría interna
- Revisión de la gestión
- Lección 4: Objetivos de un programa de auditoría.
- Lección 5: Elaboración de un programa de auditoría.
Módulo 8:
Mejora
Comprender el proceso de mejora continua para la seguridad de la información.
- Mejora continua
- No conformidades y acciones correctivas
Anexo A: Controles de seguridad de la información
Comprender los controles de seguridad de la información que se pueden utilizar para cumplir con los requisitos de la norma
Módulo 1:
Proporcionar una visión general de los controles de seguridad de la información.
Introducción a los controles de seguridad de la información
- Definición de control de seguridad de la información
- Importancia de los controles de seguridad de la información
- Tipos de controles de seguridad de la información
- Selección de controles de seguridad de la información
Módulo 2:
Controles organizacionales
Objetivo: Comprender los controles organizacionales que se pueden utilizar para proteger los activos de información de la organización. Contenido
- Descripción de los controles organizacionales
- Medidas de cumplimiento para los controles organizacionales
- Ejemplos de implementación de los controles organizacionales
- Controles organizacionales nuevos
- Control 5.7: Inteligencia de amenazas
- Control 5.8: Gestión de la seguridad de la información en la nube
- Control 5.9: Preparación de las TIC para la continuidad del negocio
Módulo 3:
Objetivo:Comprender los controles al personal que se pueden utilizar para proteger los activos de información de la organización
Controles al personal
- Descripción de los controles al personal
- Medidas de cumplimiento para los controles al personal
- Ejemplos de implementación de los controles al personal
- Controles al personal sin cambios
- Control A.6.1: Política de seguridad de la información
- Control A.6.2: Roles, responsabilidades y autoridades organizacionales
- Control A.6.3: Competencia
- Control A.6.4: Conciencia
Módulo 4:
Objetivo: Comprender los controles físicos que se pueden utilizar para proteger los activos de información de la organización
Controles físicos
- Descripción de los controles físicos
- Medidas de cumplimiento para los controles físicos
- Ejemplos de implementación de los controles físicos
- Control físico nuevo: o A.9.1: Gestión de la seguridad de la información en las instalaciones
Módulo 5:
Objetivo: Comprender los controles tecnológicos que se pueden utilizar para proteger los activos de información de la organización.
Controles tecnológicos
- Descripción de los controles tecnológicos
- Medidas de cumplimiento para los controles tecnológicos
- Ejemplos de implementación de los controles tecnológicos
- Controles tecnológicos nuevos
- Control A.10.1: Control de acceso
- Control A.10.2: Seguridad de la información
- Información documentada
- Control A.10.4: Gestión de la seguridad de la información en los sistemas de información
- Control A.10.3: Gestión de la seguridad de la información en las comunicaciones y la colaboración
- Control A.10.5: Gestión de la seguridad de la información en los sistemas de almacenamiento
Módulo 6:
Objetivo: Comprender cómo seleccionar y aplicar los controles de seguridad de la información
- Factores por considerar al seleccionar los controles de seguridad de la información
- Proceso de selección de los controles de seguridad de la información
- Aplicación de los controles de seguridad de la información
Selección y aplicación de los controles de seguridad de la información
Módulo 7:
Objetivo: Comprender el proceso de gestión de riesgos de seguridad de la información y los requisitos para implementar un sistema de gestión de riesgos de seguridad de la información
Gestión de riesgos de seguridad de la información
- Introducción a la gestión de riesgos de seguridad de la información
- Tipos de riesgos de seguridad de la información
- Proceso de gestión de riesgos de seguridad de la información
- Identificación de riesgos de seguridad de la información
- Evaluación de riesgos de seguridad de la información
- Tratamiento de riesgos de seguridad de la información
- Monitoreo y revisión de los riesgos de seguridad de la información
Módulo 8:
Objetivo:Comprender el proceso de auditoría de seguridad de la información y los requisitos para convertirse en auditor líder
Auditorías de seguridad de la información
- Introducción a las auditorías de seguridad de la información
- Tipos de auditorías
- Objetivos de las auditorías
- Planificación de las auditorías
- Ejecución de las auditorías
- Apuntes de Auditoria
- Informe de las auditorías
- Redacción de Hallazgos
¿DUDAS?
¡TE ESCUCHAMOS!
ESTAMOS AQUÍ PARA RESOLVER CUALQUIER DUDA
Y BRINDARTE LA INFORMACIÓN QUE NECESITAS.
¿QUÉ OPINAN NUESTROS CLIENTES DE NOSOTROS?
¡Descubre lo que nuestros clientes dicen sobre nosotros!
En Global Quality Corp, nos enorgullece contar
con la satisfacción y el respaldo de alumnos que
han confiado en nuestros cursos y capacitaciones,
para su desarrollo profesional.
Ve las recomendaciones de nuestros alumnos satisfechos y déjate inspirar para llevar tu empresa al siguiente nivel.
¡Únete a ellos y obtén la certificación que impulsará tu éxito!
RESOLUCIÓN DE DUDAS
Preguntas Frecuentes
Santander, A NOMBRE DE: Pablo Francisco Hernández Hurtado, número de cuenta: 6056 6861 653, CLABE: 0141 8060 5668 6165 32.
Después de hacer el depósito es necesario que envíes tu comprobante a:
contacto@globalqualitycorp.com para que te demos acceso.
El que se enoja pierde… pero no te preocupes, si no estas contento contáctanos en
contacto@globalqualitycorp.com hasta 15 días (según el tipo de producto que compraste) después de tu compra y te devolvemos todo tu dinero.
Al menos hasta que una taza de café se derrame en nuestros servidores y dejemos de operar… No te preocupes al restablecer la información y cuando activemos nuestro plan de continuidad de las operaciones, seguirás teniendo acceso de por vida.
¡Claro! podemos facturar, solo se le añade IVA y pide tu factura. Mandando tu constancia de situación fiscal al correo de:
contacto@globalqualitycorp.com
Solo conocer lo mínimo de la norma ISO 9001:2015 para que no te quedes atrás.
Franco siempre estará ahí para ti. En la plataforma donde verás el curso hay una sección especial para responder a tus dudas e incluso podrás aprender de las dudas de otros.
¿PREFIERES UNA ATENCIÓN PERSONALIZADA?
ESTAREMOS ENCANTADOS DE AYUDARTE A TRAVÉS DE WHATSAPP PARA RESOLVER ¡TODAS TUS DUDAS!
