Resumen del curso
La capacitación de Implementador Líder ISO 27001 le permitirá adquirir la experiencia necesaria para apoyar a una organización en el establecimiento, la implementación, la gestión y el mantenimiento de un Sistema de Gestión de Seguridad de la Información (SGSI) basado en la ISO/IEC 27001. Durante esta capacitación, usted también podrá adquirir un profundo conocimiento de las mejores prácticas de los Sistemas de Gestión de la Seguridad de la Información para asegurar la información confidencial de la organización y mejorar el desempeño y la eficacia generales.
Después de dominar todos los conceptos necesarios de los Sistemas de Gestión de Seguridad de la Información, usted puede presentar el examen y solicitar la credencial de Implementador Líder Certificado en ISO/IEC 27001 de PECB. Al tener un certificado de Implementador Líder de PECB, usted podrá demostrar que cuenta con los conocimientos prácticos y las capacidades profesionales para implementar la norma ISO/IEC 27001 en una organización.
Organismos
Organismo de certificación
PECB es un organismo de certificación canadiense, que brinda certificaciones educativas y profesionales para personas, basadas en la norma ISO/IEC 17024 en una amplia gama de disciplinas y estándares. Tiene presencia en más de 150 países a través de su red de socios, instructores y profesionales.
Su objetivo es acompañar a profesionales y organizaciones a certificar sus competencias, brindándoles formación especializada, evaluación y certificación, de acuerdo con rigurosos estándares reconocidos internacionalmente.
Organizador
Agenda
Introducción a la norma ISO 27001 e iniciación de un Sistema de Gestión de Seguridad de la Información (SGSI).
Planificar la implementación de un Sistema de Gestión de Seguridad de la Información (SGSI).
Implementación de un Sistema de Gestión de Seguridad de la Información (SGSI).
Seguimiento, medición, mejora continua y preparación para una auditoría de certificación de un Sistema de Gestión de Seguridad de la Información (SGSI).
Examen de certificación.
¿Debería asistir?
- Gerentes o consultores que participan Sistema de Gestión de Seguridad de la Información (SGSI)
- Asesores expertos que buscan dominar la implementación de un Sistema de Gestión de Seguridad de la Información (SGSI).
- Las personas encargadas de mantener la conformidad con los requisitos del Sistema de Gestión de Seguridad de la Información (SGSI).
- Los miembros del equipo de Sistema de Gestión de Seguridad de la Información (SGSI).
Objetivos
Explicar
Los principios y conceptos fundamentales de un sistema de gestión de la seguridad de la información (SGSI) basado en ISO/IEC 27001.
Interpretar
Los requisitos de ISO/IEC 27001 para un SGSI desde la perspectiva de un implementador.
Iniciar y planificar
La implementación de un SGSI basado en ISO/IEC 27001, utilizando la Metodología IMS2 de PECB y otras mejores prácticas.
Apoyar
A una organización en la operación, mantenimiento y mejora continua de un SGSI basado en ISO/IEC 27001.
Preparar
A una organización para que se someta a una auditoría de certificación de terceros.
Examen
Dominio 1
Conceptos y principios fundamentales de un Sistema de Gestión de Seguridad de la Información (SGSI).
Dominio 2
Controles del Sistema de Gestión de Seguridad de la Información y mejores prácticas según la ISO/IEC 27002.
Dominio 3
Planificación de una implementación del SGSI basada en la ISO 27001.
Dominio 4
Implementación de un SGSI según la ISO 27001.
Dominio 5
Evaluación del desempeño, seguimiento y medición de un SGSI según la ISO 27001.
Dominio 6
Mejora continua de un SGSI según la ISO 27001.
Dominio 7
Preparación para una auditoría de certificación del SGSI.
Enfoque didáctico
- Esta capacitación está basada tanto en la teoría como en las mejores prácticas utilizadas en la implementación de un Sistema de Gestión de Seguridad de la Información (SGSI).
- Sesiones de conferencias ilustradas con preguntas y ejemplos que ayudan a convertir la teoría en práctica.
- Ejercicios prácticos que incluyen ejemplos y debates.
- Práctica de pruebas que se asemejan a las del examen de certificación.
Requisitos previos
Una comprensión fundamental de la norma ISO/IEC 27001 y un amplio conocimiento de los principios de implementación.
Nota: Las personas certificadas de PECB titulares de las credenciales de Implementador Líder y de Auditor Líder están calificadas para la respectiva Credencial de Máster de PECB, dado que han tomado otros 4 exámenes de Fundamentos relacionados con este esquema.
Para ser consideradas como válidas, dichas actividades de implementación deberían seguir las mejores prácticas de implementación e incluir las siguientes actividades.
- 1. Redacción de un plan de Sistema de Gestión de Seguridad de la Información (SGSI).
- 2. Iniciación de una implementación del SGSI.
- 3. Implementación de un SGSI.
- 4. Supervisión y gestión de una implementación del SGSI.
- 5. Puesta en marcha de medidas de mejora continua.
Certificaciones
Los requisitos para las certificaciones de Implementador de PECB son:
- Superar examen de Implementador Líder de Seguridad de la Información ISO 27001 y firmar Código de Ética PECB.
- No es requerida experiencia profesional.
- No es requerida experiencia específica en actividades relacionadas con auditoría.
- Superar examen de Implementador Líder Seguridad de La Información ISO 27001 y firmar Código de Ética PECB.
- 2 años de experiencia profesional, incluyendo 1 año de experiencia en Seguridad de La Información ISO 27001.
- 200 horas de experiencia específica en actividades relacionadas con auditoría.
- Superar examen de Implementador Líder de Seguridad de La Información ISO 27001 y firmar Código de Ética PECB.
- 5 años de experiencia profesional, incluyendo 2 años de experiencia en Seguridad de La Información.
- 300 horas de experiencia específica en actividades relacionadas con auditoría.
- Superar examen de Implementador Líder de Seguridad de La ISO 27001 y firmar Código de Ética PECB.
- 10 años de experiencia profesional, incluyendo 7 años de experiencia en Seguridad de La Información.
- 1.000 horas de experiencia específica en actividades relacionadas con auditoría.
¿Qué incluye su participación?
- Los costos del examen y de la certificación.
- Material de entrenamiento, ejercicios y ejemplos prácticos.
- Certificado de participación.
- En caso de no superar el examen podrá volver a tomarlo, sin costo adicional, en un plazo de 12 meses.
