
Implementación de un SGSI. ISO 27001:2013
Presencial
Próximas convocatorias
Duración 32 horas
Del 1 al 10 de julio
Del 5 al 14 de octubre
Conocer los fundamentos y conceptos generales de la gestión de la seguridad de la información.Obtener una visión general y comprensión de la Norma ISO/IEC 27002 y de los requisitos de la Norma ISO/IEC 27001.Aprender a realizar las acciones que permitan implementar un sistema de gestión de la seguridad de la información.
-
ODS 8: Trabajo decente y crecimiento económico
-
ODS 9: Industria, innovación e infraestructura.
-
ODS 16: Paz, Justicia e Instituciones sólidas
CONTENIDO
Conceptos de la seguridad de la información y de su gestión.
Origen y evolución de las normas de seguridad de la información relacionadas con la Norma ISO/IEC 27002.
Entendimiento del contenido de la Norma ISO/IEC 27002.
Criterios de éxito para la gestión efectiva y práctica de la seguridad de la información.
Identificación de los elementos de actuación de las Normas ISO/IEC 27002 e ISO/IEC 27001.
Marco de procesos para definir un sistema de gestión de la seguridad de la información (SGSI) según la Norma ISO/IEC 27001.
Documentación exigible.
Estudio de los procesos y elementos de un análisis y gestión del riesgo.
Políticas, organización y concienciación para un SGSI.
Definición del alcance y ámbito de un SGSI.
Planificación para la implementación del sistema de gestión de la información según la Norma ISO/IEC 27001:
Análisis diferencial, análisis de riesgos, plan de tratamiento de riesgos.
Recomendaciones para la implementación.
Ejemplos y casos prácticos.