Sugerir una fecha
Si tiene un grupo de 2 o más personas interesadas en este curso de certificación, podemos abrir una sesión, envíenos su recomendación.
Más información
Si tienes dudas o comentarios acerca de alguno de nuestros cursos de certificación déjanos tus datos y te contactaremos lo más pronto posible.
Resumen del curso
La capacitación de Auditor Líder ISO/IEC 27001 le permitirá adquirir la experiencia necesaria para llevar a cabo una auditoría del Sistema de Gestión de Seguridad de la Información a través de la aplicación de principios, procedimientos y técnicas de auditoría ampliamente reconocidos. Durante esta capacitación, usted adquirirá los conocimientos y habilidades para planificar y llevar a cabo auditorías tanto internas como externas en cumplimiento con los procesos de certificación de ISO 19011 e ISO/IEC 17021-1.
Basándose en ejercicios prácticos, usted será capaz de dominar las técnicas de auditoría y se convertirá en alguien competente en la gestión de un programa de auditoría, de un equipo de auditoría, en la comunicación con los clientes y en la resolución de conflictos.
Después de adquirir la experiencia necesaria para llevar a cabo esta auditoría, usted puede presentar el examen y solicitar la credencial de «Auditor Líder certificado en ISO/IEC 27001 de PECB». Al tener un certificado de Auditor Líder de PECB, usted podrá demostrar que cuenta con las capacidades y competencias de las organizaciones de auditoría basados en las mejores prácticas.
Organismo de certificación
PECB es un organismo de certificación canadiense, que brinda certificaciones educativas y profesionales para personas, basadas en la norma ISO/IEC 17024 en una amplia gama de disciplinas y estándares. Tiene presencia en más de 150 países, a través de su red de socios, instructores y profesionales.
Su objetivo es acompañar a profesionales y organizaciones a certificar sus competencias, brindándoles formación especializada, evaluación y certificación, de acuerdo con rigurosos estándares reconocidos internacionalmente.
Organizador
Agenda
-
Día 1
Introducción a los Sistemas de Gestión de Seguridad de la Información (SGSI) y a la ISO 27001
-
Día 2
Principios de auditoría, preparación e inicio de una auditoría
-
Día 3
Auditorías en el sitio
-
Día 4
Cierre de la auditoría
-
Día 5
Examen de certificación
¿Quién debería participar?
-
Auditores que deseen llevar a cabo y liderar auditorías de certificación de un Sistema de Gestión de Seguridad de la Información (SGSI)
-
Gerentes o consultores que deseen dominar un proceso de auditoría de un Sistema de Gestión de Seguridad de la Información
-
Las personas encargadas de mantener la conformidad con los requisitos del Sistema de Gestión de Seguridad de la Información
-
Expertos técnicos que busquen prepararse para una auditoría del Sistema de Gestión de Seguridad de la Información
-
Asesores expertos en Gestión de Seguridad de la Información
Objetivos
-
Explicar
los principios y conceptos fundamentales de un sistema de gestión de seguridad de la información (SGSI) basado en ISO/IEC 27001
-
Interpretar
los requisitos de ISO/IEC 27001 para un SGSI desde la perspectiva de un auditor
-
Evaluar
la conformidad del SGSI con los requisitos de ISO/IEC 27001, de acuerdo con los principios y conceptos fundamentales de auditoría
-
Planificar, realizar y cerrar
una auditoría de cumplimiento con ISO/IEC 27001, de acuerdo con los requisitos de ISO/IEC 17021-1, las directrices de ISO 19011 y otras prácticas recomendadas de auditoría
-
Gestionar
un programa de auditoría con base en ISO/IEC 27001
Examen
-
DOMINIO 1:
Principios y conceptos fundamentales de la Gestión de Calidad
-
DOMINIO 2:
Sistema de Gestión de Calidad (SGC) y la planificación de implementación
-
DOMINIO 3:
Implementación de un sistema de gestión de calidad
-
DOMINIO 4:
Medición, seguimiento y evaluación del desempeño del SGC
-
DOMINIO 5:
Mantenimiento y mejora continua del SGC
-
DOMINIO 6:
Preparación para la auditoría externa y mantenimiento de la certificación del SGC
- CERTIFICACIONES
Enfoque didáctico
-
Esta capacitación se basa tanto en la teoría como en las mejores prácticas utilizadas en auditorías de SGSI
-
Sesiones de conferencias ilustradas con ejemplos basados en estudios de caso
-
Ejercicios prácticos basados en un estudio de caso que incluyen juegos de rol y debates
Requisitos previos
Una comprensión fundamental de la norma ISO/IEC 27001 y un amplio conocimiento de los principios de auditoría.
Las personas certificadas de PECB titulares de las credenciales de Implementador Líder y de Auditor Líder están calificadas para la respectiva Credencial de Máster de PECB, dado que han tomado otros 4 exámenes de Fundamentos relacionados con este esquema. Para obtener información más detallada acerca de los exámenes de Fundamentos y los requisitos generales de Máster, visite el siguiente enlace: https://pecb.com/es/credenciales-de-master.
Para ser consideradas como válidas, dichas auditorías deberían seguir las mejores prácticas de auditoría e incluir las siguientes actividades:
-
1. Entrevista de auditoría
-
2. Gestión de un programa de auditoría
-
3. Redacción de informes de auditoría
-
4. Redacción de informes de no conformidad
-
5. Elaboración de documentos de trabajo de auditoría
-
6. Revisión de la documentación
-
7. Auditoría en el sitio
-
8. Seguimiento de las no conformidades
-
9. Liderar un equipo de auditoría
Certificación
Después de completar con éxito el examen, usted puede solicitar las credenciales que se muestran en la siguiente tabla. Usted recibirá un certificado una vez que haya cumplido con todos los requisitos relacionados con la credencial seleccionada.
Los requisitos para las certificaciones de Auditor de PECB son:
Superar examen de Auditor Líder de Seguridad de La Información ISO 27001 y firmar Código de Ética PECB
No es requerida experiencia profesional
No es requerida experiencia específica en actividades relacionadas con auditoría
Superar examen de Auditor Líder de Seguridad de La Información ISO 27001 y firmar Código de Ética PECB
2 años de experiencia profesional, incluyendo 1 año de experiencia en Seguridad de La Información
200 horas de experiencia específica en actividades relacionadas con auditoría
Superar examen de Auditor Líder de Seguridad de La Información ISO 27001 y firmar Código de Ética PECB
5 años de experiencia profesional, incluyendo 2 años de experiencia en Seguridad de La Información
300 horas de experiencia específica en actividades relacionadas con auditoría
Superar examen de Auditor Líder de Seguridad de La Información ISO 27001 y firmar Código de Ética PECB
10 años de experiencia profesional, incluyendo 7 años de experiencia en Seguridad de La Información ISO 27001
1.000 horas de experiencia específica en actividades relacionadas con auditoría