ISO-IEC 27001 Internal Auditor Certified Training Course

• Aprender como realizar una auditoria interna con base en la norma ISO 27001 ,
• Aprender a gestionar un equipo implementador del SGSI.
• Comprender la aplicación del sistema de gestión de seguridad en el contexto de la norma ISO 27001.

Contenidos

• Estructura General ISO/27001:2013
  • Contexto de la Organización
    • Conocimiento de la organización y de su contexto
    • Necesidades y Expectativas de las partes interesadas
    • Determinación del Alcance del SGSI
    • SGSI
  • Liderazgo
    • Liderazgo y Compromiso
    • Política
    • Roles, responsabilidades y autoridades en la organización
  • Planificación
    • Acciones para tratar Riesgos y Oportunidades
    • Objetivos de S.I. y planes para lograrlo
  • Soporte
    • Recursos
    • Competencia
    • Toma de Conciencia
    • Comunicación
    • Información Documentada
  • Operación
    • Planificación y Control Operacional
    • Valoración de Riesgos del S.I.
    •  Tratamiento de Riesgos del S.I.
  • Evaluación
    • Seguimiento, medición, análisis y evaluación
    • Auditoría Interna
    • Revisión por la Dirección
  • Mejora
    • No conformidades y acciones correctivas
    • Mejora Continua
• Términos y definiciones de auditoría
  • Auditoría interna
  • Auditoría externa
  • Certificación de auditores
  • Principios de Auditoría
  • Auditorías Internas al SGSI – Evaluación
  • Análisis de la documentación
  • Programa Auditoria PHVA
• Actividades de Auditoría
  • Preparación de Actividades – Auditoría en Sitio
  • Preparación de Actividades – Plan de Auditoría
  • Responsabilidades del Auditor interno
  • Lista de chequeo o de verificación
• Ejecución de auditoría
  • Reunión de Apertura
  • Hallazgos de incumplimiento más comunes
  • Hallazgo de Cumplimiento
  • ¿Que es una no Conformidad?
  • Clasificación SAC Mayor
  • Clasificación SAC Menor
  • Reporte de No Conformidades
  • Clasificación de Observaciones
  • Reunión de Cierre
  • Informe de Auditoría