revista

S-02
Implantación de un sistema de gestión de
seguridad de la información según ISO 27001
OBJETIVO
• Conocer y aplicar los métodos y procesos
de la gestión de la seguridad de la información
y aprender a realizar las acciones
que permitan implementar un sistema de
gestión de la seguridad de la información
CONTENIDO
• Identificación de los elementos de actuación
de las Normas UNE 71501:2001, ISO/
IEC 27002 e ISO/IEC 27001
• Marco de procesos para definir un sistema
de gestión de la seguridad de la información
(SGSI) según la Norma ISO/IEC 27001
• Estudio de los procesos y elementos de un
análisis y gestión del riesgo
• Políticas, organización y concienciación
para un SGSI
• Definición del ámbito de un SGSI
• Planificación para la implementación del
sistema de gestión de la información según
la Norma ISO/IEC 27001:
--Análisis diferencial, análisis de riesgos,
plan de tratamiento de riesgos
• Recomendaciones para la implementación
• Casos prácticos
IN-COMPANY
REQUISITOS:
Para poder realizar este curso es requisito indispensable haber realizado el curso
S-01 o conocer en profundidad la Norma ISO/IEC 27002. Este curso también está disponible en la
modalidad formativa On-line. Consulte
el curso IS-02 (pág. 121).
2 días - 14 horas
S-05
OBJETIVO
• Entender la justificación de las auditorías
de sistemas de gestión de la seguridad de
la información
• Adquirir los conocimientos necesarios
para la planificación y realización de auditorías
de sistemas de gestión de la seguridad
de la información
• Conocer tanto las técnicas como la metodología
en las auditorías de sistemas de
gestión de la seguridad de la información
• Definir las responsabilidades de las personas
implicadas
• Conocer el proceso de certificación
CONTENIDO
• Razones y objetivos para la realización de
auditoría de un sistema de gestión de la
seguridad de la información
TITULACIÓN PROPIA DE AENOR:
Consulte las titulaciones S-0A y S-0B
en las páginas 100, 101 y 102
RECONOCIMIENTO:
• Posibilidad de reconocimiento por
IQNet Academy. Consulte pág. 6
DURACIÓN DEL CURSO
Auditoría de sistemas de gestión de
la seguridad de la información según ISO 27001
REQUISITOS:
Haber realizado los cursos S-01 y S-02, preferiblemente en este orden, o disponer
de conocimientos sobre la Norma ISO/IEC 27002 y la implantación de un sistema de
gestión de la seguridad de la información.
• Normas aplicables a la auditoría de un
sistema de gestión de la seguridad de la
información: ISO/IEC 27002, ISO/IEC 27001
e ISO 19011
• Auditoría de un sistema de gestión de la
seguridad de la información: definición y
tipos de auditoría
• Procesos y fases de la metodología que
hay que seguir en las auditorías de un
sistema de gestión de la seguridad de la
información:
--Planificación, desarrollo y elaboración de
informes
--Responsabilidades
• Proceso de certificación
• Caso práctico basado en la simulación de
una auditoría
ON-LINE
ADEMÁS...
Se puede ofertar la siguiente documentación
para cada alumno:
• La Norma UNE 71501-1:2001 IN
Tecnología de la información (TI). Guía
para la gestión de la seguridad de TI
--Parte 1: Conceptos y modelos para la
seguridad de TI
--Parte 2: Gestión y planificación de la
seguridad de TI
--Parte 3: Técnicas para la gestión de la
seguridad de TI
• La Norma ISO/IEC 27001:2013 Tecnología
de la información. Técnicas de seguridad.
Sistemas de gestión de la seguridad
de la información (SGSI). Requisitos
IN-COMPANY
ON-LINE
Este curso también está disponible en la
modalidad formativa On-line. Consulte
el curso IS-05 (pág. 121).
TITULACIÓN PROPIA DE AENOR:
Consulte la titulación S-0A en las
páginas 100, 101 y 102.
RECONOCIMIENTO:
• Curso reconocido por IQNet Academy.
Consulte pág. 6.
ADEMÁS...
Se puede ofertar la siguiente documentación
para cada alumno:
• La Norma ISO 19011:2011 Directrices
para la auditoría de los sistemas de
gestión
12
Seguridad de la información • Tecnologías de la información
2 días - 14 horas
DURACIÓN DEL CURSO
2016
103