Curso Máster ISO 27001: Implementador Líder

De BMB Consultores a IBIZA Consultores: ¿por qué el cambio? La historia detrás del nombre Hace casi tres años consolidamos el cambio de nombre de BMB Consultores a IBIZA Consultores. La razón fue sencilla y directa: nuestros propios clientes ya nos llamaban así. IBIZA nació de comprimir la frase "Internet Business Approach" — o "Biz" en la web —, que define exactamente la manera en que trabajamos: acompañamos a las organizaciones en sus procesos de certificación y mejora utilizando herramientas digitales como eje principal. La plataforma donde impartimos nuestros programas se llama IBIZA Online, y con el tiempo nuestros clientes empezaron a identificarnos más por ese nombre que por BMB. Escucharlos fue la decisión correcta.

140 lecciones12 estudiantes

Profesor

IBIZA Consultores

Contenido del Curso

14 modulos · 140 lecciones

INTRODUCCIÓN

24 lecciones

Descripción del curso
1. La sociedad de la información
2. ¿Qué es la seguridad de la información?
3. Importancia de la seguridad de la información
4. Principios básicos de seguridad de la información: confidencialidad, integridad y disponibilidad
4.1. Pincipio Básico de Confidencialidad.
4.2. Principio Básico de Integridad
4.3. Principio Básico de Disponibilidad
5. Descripción de los riesgos de la seguridad
6. Selección de controles
7. Factores de éxito en la seguridad de la información
8. La Norma ISO/IEC 27001:2022
9. Normativa esencial sobre seguridad de la información
9.1. Normas sobre gestión de la seguridad de la información: Familia de Normas ISO 27000
9.2. Familia de Normas ISO 27000
9.3. Norma ISO/IEC 27002:2022
10. La norma ISO/IEC 27002
10.1 Estructura de la Norma ISO/IEC 27002
10.2 Las principales categorías de seguridad
11. Evaluación y tratamiento de los riesgos de seguridad
11.1. Evaluación de los riesgos de seguridad
11.2. Tratamiento de los riesgos de seguridad
Glosario
Recuerda

01. Información documentada

2 lecciones

1.1. Control de la información documentada
10:32
1.2 Documentos para el Control de Información Documentada
5:26

02. Contexto de la Empresa

11 lecciones

2.1. ¿Qué es el Contexto de la Organización?
2:15
2.1.2. ¿Cómo Determinar el Contexto de la Organización?
4:57
2.1.3. Análisis DAFO
11:36
2.1.4. Seguimiento y Revisión del Contexto
3:49
2.2. Partes Interesadas
2:32
2.2.1. Requisitos Pertinentes de las Partes Interesadas
2:48
2.2.2. Partes Interesadas mas comunes
6:01
2.2.3. Evaluación de los Requisitos Pertinentes de tus Partes Interesadas
5:54
2.2.4. Seguimiento a los requisitos de las partes interesadas
3:50
2.6. Formalizar el Alcance de tu Sistema de Gestión
2:52
2.7. Establecer los Procesos de SGSI
6:29

3. Liderazgo

9 lecciones

3.1. ¿Qué es el Liderazgo?
2:23
3.1.1. Liderazgo y Compromiso de la Alta Dirección
9:28
3.2. Roles, Responsabilidades y Autoridades
4:04
3.2.1. Roles mas comunes
9:10
3.2.2. Responsablidad y la Autoridad dentro de un Sistema Gestión
2:11
3.3. Política de la Seguridad de la Información
3:39
3.3.1. ¿Cómo establecer la Política?
5:48
3.3.2. Comunicación y Toma de Conciencia de la Política
1:51
3.3.3. ¿Qué tener en cuenta para establecer la Política de la seguridad de la información
4:36

4. Planificación Operativa

7 lecciones

4.1. Planificación Operativa y Control Operacional
4.2. Inventario de Activos
15:28
4.3. Metodología de Evaluación y Tratamiento de Riesgos
41:45
4.3.1. Evaluación y tratamiento de riesgos
4.3.2. Cuadro de Evaluación y Tratamiento de Riesgos
13:57
4.4. Declaración de Aplicabilidad
4.5. Plan de tratamiento de riesgos
6:01

5. Recursos para el SGSI

24 lecciones

5.1. Recursos Necesarios para los procesos del Sistema de Gestión
3:00
5.1.1. Personas suficientes y competentes
4:36
5.1.2. Infraestructura para la operación de los procesos del Sistema de Gestión
2:30
5.1.3. Mantenimiento a la infraestructura
1:28
5.1.4. Recursos de Seguimiento y Medición
8:16
5.1.5. Ambiente para los procesos del Sistema de Gestión
3:01
5.2. Competencia de las personas
2:56
5.2.1. Requisitos para la Competencia
5:17
5.2.2. ¿Cómo adquirir Competencia?
6:42
5.2.3. ¿Cómo establecer la Competencia?
6:04
5.2.4. Necesidades de competencia
5:52
5.2.5. Acciones para adquirir Competencia
7:10
5.2.6. Plan de Formación / Capacitación
4:55
5.2.7. Inducción al Personal
4:53
5.2.8. Evaluar la eficacia de las acciones para dar competencia
10:36
5.2.9. Seguimiento a la Capacitación
8:42
5.3. Toma de Conciencia
1:26
5.3.1. ¿Cómo Planificar la Toma de Conciencia
3:03
5.3.2. ¿Cómo realizar la Toma de Conciencia?
2:40
5.3.3. ¿Sobre qué temas tomar conciencia?
4:40
5.4. Comunicación
2:20
5.4.1. La importancia de la Comunicación en la Toma de Conciencia
1:34
5.4.2. Elementos para la comuncación
9:22
5.4.3. Información documentada para las comunicaciones
3:17

6. Riesgos y Oportunidades Claves

7 lecciones

6.1. ¿Qué es un Riesgo?
4:14
6.1.1. Pensamientos basado en Riesgos
2:33
6.1.2. ¿Qué es una oportunidad?
5:52
6.1.3. Fuentes de Información para detectar Riesgos y Oportunidades Claves
9:51
6.1.4. ¿Cómo evaluar Riesgos y Oportunidades Claves?
5:32
6.1.5. ¿Para qué abordar Riesgos y Oportunidades?
4:53
6.1.6. ¿Cómo abordar Riesgos y Oportunidades?
4:24

7. Objetivos

37 lecciones

7.1. ¿Qué es un Objetivo?
5:05
7.1.1. ¿Qué es un indicador y qué es un índice?
2:57
7.1.2. Objetivos e indicadores para la Seguridad de la Información
2:04
7.1.3. Objetivos Coherentes con la Política
5:48
7.1.4. Objetivos y la planificación para lograrlos
6:55
7.1.5. Cómo establecer los Objetivos
5:51
7.2. Seguimiento y Medición
6:31
7.2.1. ¿Cómo analizar y evaluar los datos resultantes del seguimiento y medición?
10:28
7.3. Auditoria Interna
4:36
7.3.1. Principios de Auditoría
15:19
7.3.2. ¿Por qué tenemos auditorías que no agregan valor?
4:05
7.3.3. Las Auditorías son fáciles
4:03
7.3.4. Programa de Auditoría
3:04
7.3.5. Comportamiento personal del Auditor
12:28
7.3.6. Selección del equipo auditor
4:35
7.3.7. Plan de Auditoría
7:11
7.3.8. Selección de las fuentes de información
4:10
7.3.10. Recopilar y verificar información
5:27
7.3.10. No conformidades válidas
8:55
7.3.11. Resultados de Auditoria (conclusiones)
2:24
7.4. Revisión por la Dirección
4:03
7.4.1. La revisión no es un trabajo adicional
3:24
7.4.2. ¿Cuándo realizar revisiones por la Dirección?
4:25
7.4.3. Entradas y resultados de la revisión
12:42
7.5. ¿Qué es una No Conformidad?
6:17
7.5.1. ¿Cómo abordar una No Conformidad?
3:16
7.5.2. Hallazgos de No Conformidad
5:18
7.5.3. Cómo aplicar Acciones Correctivas
8:50
7.5.4. Formato para planes de acción
3:24
7.6. Mejora Continua
5:17
7.6.1. Conocimiento de la Organización
2:51
7.7. Planifcación de los Cambios
2:31
7.7.1. Planificar cambios
2:36
7.7.2. Elementos para planificar cambios
5:04
7.7.3. Fuentes de los cambios al Sistema de Gestión
4:08
7.7.4. ¿Cómo realizar cambios?
4:07
7.7.5. Planes de Acción para abordar cambios
2:48

Implementar el control operacional (seguimiento y medición)

1 leccion

8.1. Implementar el Control Operacional

09. Evaluación del Desempaño del SGSI

3 lecciones

9.1. Tablero de Objetivos
9:03
9.2. Ejemplo Real de Auditoría
15:11
9.3. Revisión por la Dirección
13:22

10. Mejora del SGSI

4 lecciones

10.1. Mejora
5:17
10.2. Atender las No Confrmidades de Auditoría Interna
15:00
10.3. Caso #1: Oportunidad de mejora para actualizar el Sistema de Gestión
2:48
10.4. Caso #2: Oportunidad de mejora para actualizar el Sistema de Gestión
8:39

Proceso de Certificación

9 lecciones

Requisitos para una certificación exitosa
5:57
Cómo elegir una casa certificadora u organismo de certificación
9:12
Costo de Inversión de la auditoría de certificación
8:16
Documentos obligatorios para una certificación
10:27
¿Necesitamos considerar los riesgos y oportunidades o solamente los riesgos?
2:41
Términos sobre no conformidad
4:39
Una no conformidad no es una Adivinanza
2:09
Hallazgos de no conformidad
6:23
Cómo abordar una no conformidad inválida
13:04

Evaluación

1 leccion

Cuestionario Final

Descargas

1 leccion

Material de Apoyo