Este programa ha sido reemplazado por el curso Auditor e Implementador Líder 27001.
Si te gustaría organizar este curso para tu organización u empresa, contáctanos a ventas@diplomadociberseguridad.com
Implementador Líder ISO 27.001 – Sistema de Gestión de la Seguridad de la Información
IR AL NUEVO CURSO
Contexto
Las organizaciones cada vez son más dependientes de la información y las tecnologías que las gestionan, transformándose en elementos claves para el desarrollo de sus procesos de negocio.
El asegurar los niveles de confidencialidad, integridad y disponibilidad de la información, así como garantizar su continuidad operativa y cadena de suministro es un pilar para que las organizaciones puedan desarrollar su quehacer y dar cumplimiento las necesidades de sus stakeholders, siendo necesario para ello el contar con un modelo de gestión que posibilite la adopción de políticas, procesos, controles, capacidades y tecnologías necesarias para dicho propósito.
La ISO 27.001 y su conjunto de controles establecidos en detalle en la ISO 27.002 se han posicionado como un estándar de referencia para la implementación de un Sistema de Gestión de Seguridad de la Información, siendo el modelo ampliamente utilizado por otros modelos de referencia como COBIT, Framework de Ciberseguridad del NIST, CIS, entre otros para abordar las definiciones claves en el ámbito de la gestión de la seguridad de la información y ciberseguridad.
El propósito del curso es desarrollar las capacidades en los alumnos para implementar la ISO 27.001 desde una perspectiva práctica, mostrando ejemplos representativos de implementación en el sector de servicios, financiero y salud, en conjunto con diversos insumos y plantillas que faciliten su implementación.
Estas son sugerencias basadas en el nivel de dificultad y área de conocimiento que podrían interesarle.
Este curso es obligatorio para:
Este curso es convalidable con:
Perfil de egreso
El estudiante al finalizar el curso será capaz de:
- Comprender la estructura de requisitos de ISO 27.001
- Desarrollar el Contexto Organizacional
- Definir Política, Alcance y Objetivos del SGSI
- Diseñar el proceso de gestión de riesgo
- Desarrollar procedimientos operativos basados en controles de ISO 27.002
- Caracterizar la operación, revisión y mejora continua del SGSI
- Desarrollar procedimientos para la revisión de la dirección
- Desarrollar un plan de implementación del SGSI
Insignia de certificación otorgada por Credly
Equipo Docente
Carlos Lobos de Medina
Ingeniero Civil en Informática y Magister en Informática (C) de la Universidad de Santiago de Chile, Diplomado en Auditoria de Sistemas y Pos Titulado en Seguridad Computacional de la Universidad de Chile.
Especialista en materias gobernanza, gestión y control de tecnologías de información, con más de 20 años de experiencia, posee certificaciones internacionales CISA, CISM, COBIT, ITIL, NIST, así como certificaciones en la implementación y auditoría de las normas ISO 27001, ISO 27.017, ISO 27.701, ISO 22.301 e ISO 37.301.
Se ha desempeñado en altos cargos directivos, liderando la adopción de estrategias nacionales e internacionales de Gobierno Electrónico, Gestión de Riesgos, Ciberseguridad, Innovación y Emprendimiento en organismos como el Consejo de Auditoría Interna de Gobierno, CORFO, Universidad de Santiago, Organización de Estados Americanos, Estrategia Digital, entre otros.
Director del Programa de Ciberseguridad de Capacitación USACH, Director de los PFC de Formación de Competencia CORFO y CEO & Co-Founder de Alignment SpA.
Estructura de Contenidos
UNIDAD 1: INTRODUCCIÓN AL SGSI Y CONTEXTO DE LA ORGANIZACIÓN
- Introducción a la Seguridad a la Información
- Introducción al SGSI basado en ISO 27001
- Análisis GAP/Madurez
- Análisis del Contexto Interno y Externo
- Análisis de las Partes Interesadas
- Alcance del SGSI
Evaluación: Taller de Contexto Organización
UNIDAD 2: LIDERAZGO, PLANIFICACIÓN Y APOYO
- Estructura Organizacional: Roles y Responsabilidades
- Objetivos del SGSI
- Política del SGSI
- Recursos Humanos y competencias
- Comunicaciones
- Control Documental
Evaluación: Taller Liderazgo y Planificación
UNIDAD 3: GESTIÓN DE RIESGOS
- Gestión de Activos
- Amenazas y Vulnerabilidad
- Gestión de Riesgo
- Plan de Tratamiento de Riesgos
- Declaración de Aplicabilidad de Controles
Evaluación: Taller de Gestión de Riesgos
UNIDAD 4: CONTROLES DEL SGSI
- Controles ISO 27.002
- Políticas, Procedimientos e Instructivos
- Control de Accesos
- Gestión de Operaciones
- Gestión de Continuidad del Negocio Gestión de Incidencias
Evaluación: Taller de implementación de procedimiento
UNIDAD 5: OPERACIÓN, REVISIÓN, MEJORA CONTINUA
- Revisión de la Dirección
- Auditoría Interna
- Gestión de no conformidades
- Mejora Continua
- Proceso de Certificación
Evaluación: Taller de Certificación
Evaluación: Revisión de la Dirección
CERTIFICACIÓN IMPLEMENTADOR LÍDER
Quienes han alcanzado esta certificación han demostrado sus habilidades y competencias en la interpretación de un SGSI basado en ISO 27.001, la comprensión del proceso de implementación de ISO 27.001, el análisis del contexto organizacional, el desarrollo de políticas, definición del alcance, establecimiento de objetivos, el proceso de gestión de riesgo, el diseño e implementación de procesos, procedimiento y controles, la revisión de la dirección, el proceso de auditoría y la mejora continua.
Opciones de pago
Un Curso: $350.000 ($450 USD)- Un Curso 20%dcto: $290.000
(No aplica a Cursos del área de Privacidad ni DPO)
¿NECESITAS AYUDA? ¿TIENES DUDAS? ¡TE RESPONDEMOS!
Elige entre agendar una reunión, contactarnos a nuestro Whatsapp o a nuestro correo electrónico ventas@diplomadociberseguridad.com
para resolver dudas, obtener información sobre fechas, beneficios o futuros programas.
¿Eres alumno y necesitas asistencia? Escríbenos a: academico@diplomadociberseguridad.com