AUDITOR E IMPLEMENTADOR DE ISO 27001
SGSI – Sistema de Gestión de Seguridad de la Información

Contenidos: 
– Identificación del contexto interno y externo. 
-Análisis PESTEL y FODA cibernético.
– Identificación de partes interesadas y sus expectativas.
– Determinación del alcance del SGSI.
– Evaluación de madurez organizacional.
– Elaboración del mapa de interdependencias de servicios críticos.

Material Entregado: 
📘 Plantilla “Análisis de Contexto SGSI”.
📘 Matriz PESTEL y FODA editable.
📘 Mapa de Partes Interesadas.
📘 Formato de Determinación de Alcance.
📘 Guía Alignment de madurez contextual.
📘 Procedimiento “Gobernanza y Gestión”.

Contenidos: 
– Responsabilidad de la alta dirección en el SGSI.
– Política de Seguridad: estructura, aprobación y difusión.
– Comité de Seguridad y gobierno de la información.
– Roles y responsabilidades SGSI (CISO, custodios, auditores).
– Comunicación y cultura de seguridad.
– Gobernanza digital y responsabilidad ejecutiva.

Material Entregado:
📘 Plantilla editable de Política SGSI.
📘 Acta de creación del Comité de Seguridad.
📘 Matriz RACI de responsabilidades.
📘 Guía Alignment de liderazgo y gobernanza.
📘 Procedimiento “Gobernanza y Gestión”.

Contenidos: 
– Definición de objetivos de seguridad (SMART).
– Identificación de riesgos y oportunidades.
– KPI y KRI para medición de desempeño.
– Planificación de acciones preventivas y correctivas.
– Alineamiento con la estrategia institucional.
– Priorización de recursos y proyectos SGSI.

Material Entregado:
📘 Plantilla “Plan de Objetivos SGSI” (Excel).
📘 Matriz SMART de objetivos.
📘 Plantilla KPI/KRI SGSI.
📘 Procedimiento “Gobernanza y Gestión”.
📘 Ejemplo Alignment de objetivos estratégicos.

Contenidos: 
– Inventario de activos de información. Identificación de amenazas y vulnerabilidades.
– Evaluación de riesgos (probabilidad e impacto).
– Elaboración de matriz de riesgos y mapa de calor.
– Plan de tratamiento de riesgos y monitoreo.
– Alineamiento con la gestión de continuidad y Ley Marco.

Material Entregado:
📘 Plantilla “Matriz de Riesgos SGSI”.
📘 Catálogo de amenazas y vulnerabilidades.
📘 Plantilla de Plan de Tratamiento de Riesgos.
📘 Procedimiento “Gestión de Riesgos”.
📘 Ejemplo Alignment de riesgo cibernético crítico.

Contenidos: 
– Principios de control de acceso (privilegio mínimo, necesidad de saber).
– Gestión del ciclo de vida de usuarios.
– Roles, perfiles y privilegios.
– Controles técnicos: autenticación, MFA, contraseñas seguras.
– Accesos privilegiados y cuentas de servicio.
– Revisión periódica y trazabilidad de accesos. 

Material Entregado:
📘 Política editable de Control de Accesos.
📘 Plantilla “Matriz de Accesos y Roles”.
📘 Procedimiento de Control de Accesos
📘 Checklist de control de accesos privilegiados.
📘 Guía Alignment IAM (gestión de identidades).

Contenidos: 
– Proceso de gestión de incidentes (detección → respuesta → recuperación).
– Coordinación con el CSIRT nacional.
– Plan de Continuidad (BCP) y Recuperación (DRP).
– Simulacros de incidentes críticos.
– Comunicación y notificación a autoridades.
– Lecciones aprendidas y mejora post-incidente. 

Material Entregado: 
📘 Procedimiento “Gestión de Incidentes SGSI”.
📘 Bitácora de incidentes editable.
📘 Plantilla “Plan BCP/DRP”.
📘 Checklist de simulacros y validación.
📘 Guía Alignment de coordinación CSIRT.

Contenidos: 
– Gestión documental (control, versiones, aprobaciones).
– Administración de recursos y presupuesto SGSI.
– Plan de capacitación y concienciación.
– Matriz de competencias y roles. 
– Plan de comunicaciones internas y externas.
– Evaluación del impacto de capacitación y cultura SGSI.

Material Entregado:
📘 Procedimiento de Control Documental.
📘 Plantilla “Registro de Documentos Controlados”.
📘 Formato de Gestión de Recursos y Presupuesto.
📘 Plan de Capacitación Anual SGSI.
📘 Plantilla de Plan de Comunicaciones.
📘 Ejemplo Alignment: programa de cultura de seguridad digital.

Contenidos: 
– Auditorías internas basadas en ISO 19011.
– Evaluación del desempeño del SGSI.
– Registro de hallazgos y acciones correctivas.
– Revisión por la dirección.
– Plan de mejora y control de eficacia.
– Preparación para auditoría de certificación.

Material Entregado:
📘 Checklist de auditoría interna SGSI.
📘 Plantilla de Informe de Auditoría.
📘 Plan de Acciones Correctivas.
📘 Matriz de Madurez SGSI.
📘 Guía Alignment de mejora continua.
📘Procedimiento de “Auditoria Interna”
📘Procedimiento de “Revisión por la Dirección”

Contenidos: 
– Escenario práctico: interrupción de un proveedor esencial (ej. Moodle).
– Activación del Comité de Crisis y roles ejecutivos.
– Coordinación entre continuidad, TI, legal, comunicaciones y proveedores.
– Análisis de impacto operativo y comunicación al CSIRT.
– Evaluación de decisiones, tiempos de respuesta y mitigación.
– Redacción del informe post-incidente y plan de mejora.

Material Entregado:
📘 Guion “Simulación de Crisis – Proveedor Crítico”.
📘 Plantilla de registro de decisiones ejecutivas.
📘 Formato de notificación al CSIRT Nacional.
📘 Minuta de Comité de Crisis.
📘 Plantilla de Informe Post-Incidente y Mejora.
📘 Ejemplo Alignment: caso simulado de caída de proveedor cloud.

Contenidos: 
– Estructura y contenido del Manual SGSI Alignment.
– Declaración de Aplicabilidad (SoA).
– Consolidación de procesos y evidencias clave.
– Evaluación de madurez y plan de mejora.
– Alineamiento final con la Ley Marco de Ciberseguridad.
– Presentación ejecutiva y cierre del programa.

Material Entregado:
📘 Plantilla “Manual SGSI Alignment”.
📘 Declaración de Aplicabilidad editable.
📘 Plantilla de Análisis GAP final.
📘 Roadmap de madurez 2025–2027.
📘 Guía Alignment de presentación ejecutiva.