Objetivo General

Proveer a los participantes las habilidades necesarias para implementar un sistema de gestión de seguridad de la información basado en la norma ISO 27001.

Objetivos Específicos

         Comprender la estructura y requisitos de la norma ISO 27001. Desarrollar habilidades para planificar y gestionar un proyecto de implementación. Identificar y gestionar riesgos de seguridad de la información. Desarrollar políticas y procedimientos de seguridad.

Módulo 1

        Introducción a ISO 27001
      Contenidos:
        Historia y evolución de la norma ISO 27001.
        Importancia de la seguridad de la información en las organizaciones.
        Principios fundamentales de la norma ISO 27001.
        Estructura de alto nivel.
        Actividad práctica: Discusión en grupo sobre la importancia de la seguridad de la información en la empresa.

Módulo 2

        Contexto de la Organización
      Contenidos:
        Identificación de las partes interesadas y sus requisitos.
        Determinación del alcance del SGSI.
        Análisis del contexto interno y externo de la organización.
        Actividad práctica: Análisis FODA del contexto organizacional.

Módulo 3

        Liderazgo y Compromiso
      Contenidos:
        Rol de la alta dirección en el SGSI.
        Política de seguridad de la información.
        Roles, responsabilidades y autoridades en la organización.
        Actividad práctica: Role-playing sobre liderazgo en la implementación del SGSI.

Módulo 4

        Planificación y Soporte
      Contenidos:
        Identificación de riesgos y oportunidades.
        Planificación de acciones para abordar riesgos.
        Soporte necesario para el SGSI.
        Actividad práctica: Taller de identificación de riesgos y oportunidades.

Módulo 5

        Operación y Evaluación del Desempeño
      Contenidos:
        Controles operacionales y su implementación.
        Monitoreo, medición y análisis del SGSI.
        Auditorías internas del SGSI.
        Actividad práctica: Simulación de una auditoría interna.

Módulo 6

        Mejora Continua
      Contenidos:
        Acción correctiva y mejora continua.
        Revisión por la dirección.
        Lecciones aprendidas y su aplicación en el SGSI.
        Actividad práctica: Taller de mejora continua y lecciones aprendidas.