El curso de Auditor Interno ISO 27001 es una capacitación que se enfoca en el aprendizaje de los principios y prácticas necesarios para realizar auditorías internas de seguridad de la información basadas en la norma ISO 27001. Durante este curso, los participantes aprenderán acerca de los requisitos de la norma ISO 27001 y las prácticas de auditoría, incluyendo la planificación, ejecución y seguimiento de una auditoría interna.
Al finalizar el curso, los asistentes estarán preparados para aplicar las habilidades y conocimientos adquiridos para realizar auditorías internas efectivas y contribuir a la mejora continua del SGSI en su organización.
CARGA HORARIA: 16 horas
INVERSIÓN: $6,500 MXN (+I.V.A)
IN COMPANY
VIRTUAL CLASROOM
Este curso está diseñado para que puedan asistir:
-Profesionales que deseen adquirir conocimientos y habilidades en la auditoría de Sistema de Gestión de Seguridad de la Información según la Norma ISO 27001. -Gerentes de seguridad de la información
-Líderes de equipo
-Consultores
-Auditores internos
-Profesionales involucrados en la implementación y mantenimiento de un Sistema de Gestión de Seguridad de la Información
Pregunte por la política de descuentos aplicable según sea el caso.
1. Registro y Confirmación
Inscripción formal: La confirmación de su participación debe enviarse por escrito a través del enlace de registro requisitado.
Garantía de lugar: Su lugar en el curso únicamente queda garantizado una vez que el pago correspondiente haya sido realizado y reflejado.
💳 2. Políticas de Pago y Facturación
Pago total: Para la entrega de constancias o certificados, la factura correspondiente debe encontrarse totalmente liquidada.
Atraso en pagos: En caso de demoras en el pago sin causa justificada, se aplicará una penalización del 2.5% diario por cada día natural de retraso.
🎓 3. Requisitos para la Emisión de Certificados y Constancias
La emisión del documento de acreditación se rige bajo los siguientes criterios:
A. Certificado de Aprobación
Se expedirá únicamente al cumplir con el 100% de los siguientes puntos:
Asistencia: Acreditar como mínimo el 50% de asistencia requerida para tener derecho al examen.
Calificación: Obtener una nota aprobatoria mínima de 7.0 (siete).
Estatus Financiero: Contar con el pago de la factura debidamente aplicado.
B. Constancia de Participación
Si el participante no alcanza la calificación mínima (7.0), únicamente se le otorgará una constancia de participación (no certificada), siempre y cuando haya cumplido con la asistencia mínima (50%) y el pago total.
C. Materiales del Curso
Incluye: Material de apoyo didáctico.
No incluye: Copia física o digital de la norma técnica.
🔄 4. Cambios, Cancelaciones y Reprogramaciones
Por parte del Cliente:
Reprogramaciones: Puede solicitar el cambio de fecha para un curso posterior sin costo, notificando con al menos 30 días de anticipación.
Cancelaciones: Las cancelaciones notificadas con menos de 30 días de anticipación a la fecha del evento tendrán una penalización del 50% del valor total.
Por parte de TÜV NORD México:
Cancelación del evento: TÜV NORD México se reserva el derecho de cancelar o redefinir la fecha del curso por número insuficiente de participantes o por causas de fuerza mayor (ej. enfermedad del instructor). En estos casos, se otorgará el reembolso total del pago realizado
Módulo 1: Fundamentos de la Seguridad de la Información e ISO/IEC 27001
Introducción a la Seguridad de la Información:
Conceptos clave, evolución normativa e importancia estratégica para la organización.
Diferencia entre Datos e Información: Soportes, tratamiento e impacto en el negocio. Seguridad de la Información vs. Seguridad Informática: Enfoque holístico (Personas, Procesos y Tecnología).
Triada CIA: Preservación de la Confidencialidad, Integridad y Disponibilidad de la información. Gestión de Activos de Información: Identificación, clasificación, asignación de propietarios y ciclo de vida de los activos.
Gestión de Riesgos de SI: Evaluación, metodologías de análisis, identificación de amenazas/vulnerabilidades y plan de tratamiento de riesgos.
Ejercitación N.º 1: Enfoque basado en procesos aplicado al Sistema de Gestión de Seguridad de la Información (SGSI).
Módulo 2: Interpretación y Estructura de la Norma ISO/IEC 27001:2022
Estructura de Alto Nivel (HLS): Requisitos de las cláusulas 4 a la 10. Contexto de la Organización (Cláusula 4): Entorno, partes interesadas y alcance del SGSI.
Liderazgo y Compromiso (Cláusula 5): Políticas de seguridad, roles, responsabilidades y autoridades.
Planificación (Cláusula 6): Abordaje de riesgos y oportunidades, objetivos de seguridad de la información.
Soporte y Operación (Cláusulas 7 y 8): Recursos, competencia, concientización y control operacional. Evaluación del Desempeño y Mejora (Cláusulas 9 y 10): Monitoreo, medición, revisión por la dirección y mejora continua.
Anexo A – Catálogo de Controles ISO/IEC 27001:2022:
Controles Organizacionales Controles Personales Controles Físicos Controles Tecnológicos.
Módulo 3: Directrices para la Auditoría de Sistemas de Gestión (ISO 19011:2018)
Conceptos y Generalidades: ¿Qué es una auditoría?, auditor interno vs. auditor externo, roles y responsabilidades.
Principios de la Auditoría: Integridad, presentación imparcial, debido cuidado profesional, confidencialidad, independencia y enfoque basado en evidencia.
Enfoque Basado en Riesgos y Procesos: Integración de riesgos y oportunidades en la planificación y ejecución de auditorías.
Perfil y Competencias del Auditor Interno ISO 27001: Habilidades blandas, conocimientos técnicos, código de conducta y ética.
Módulo 4: Gestión del Programa de Auditoría InternaEstablecimiento de Objetivos y Alcance:
Definición del programa conforme al contexto y madurez de la organización.
Identificación y Evaluación de Riesgos del Programa de Auditoría: Recursos, selección de equipo, logística y comunicaciones.
Selección del Equipo Auditor: Asignación de responsabilidades al Auditor Líder y auditores acompañantes.
Seguimiento, Revisión y Mejora del Programa: Ajuste ante cambios organizacionales o normativos.
Módulo 5: Planificación y Realización de la Auditoría Interna del SGSIFases de la Auditoría:
Inicio de la Auditoría: Comunicación inicial y confirmación del alcance. Preparación del Plan de Auditoría: Asignación de tiempos, desglose de procesos a auditar y muestreo.
Reunión de Apertura: Protocolo y presentación con los auditados. Recopilación y Verificación de Información: Técnicas de entrevista, observación de procesos, revisión de evidencias documentales y registros.
Generación de Hallazgos: Redacción y clasificación de conformidad, no conformidad (mayor y menor) y oportunidades de mejora / observaciones.
Reunión de Cierre y Presentación del Informe: Elaboración de conclusiones, reporte final y comunicación a la Alta Dirección.
TÜV NORD México expedirá un certificado a cada participante que haya asistido al curso en su totalidad y haya aprobado el examen escrito.
El pago de inscripciones, solamente se puede hacer vía trasferencia bancaria.