Curso de Sistema de Gestión de la Seguridad ISO/IEC 27001

Sedes de realización del curso: Madrid

Descripción

La información es un activo vital para el éxito y la continuidad en el mercado de cualquier organización. El aseguramiento de dicha información y de los sistemas que la procesan es, por tanto, un objetivo de primer nivel para la organización.

Para la adecuada gestión de la seguridad de la información, es necesario implantar un sistema que aborde esta tarea de una forma metódica, documentada y basada en unos objetivos claros de seguridad y una evaluación de los riesgos a los que está sometida la información de la organización.

ISO/IEC 27000 es un conjunto de estándares desarrollados que proporcionan un marco de gestión de la seguridad de la información utilizable por cualquier tipo de organización, pública o privada, grande o pequeña.

En este curso se estudian las distintas normas que componen la serie ISO 27001 y se indica cómo puede una organización implantar un Sistema de Gestión de Seguridad de la Información (SGSI) basado en ISO 27001.

Objetivos Generales

Con esta formación se pretende que los participantes adquieran los conocimientos, habilidades y aptitudes necesarias para planificar, desarrollar e implementar un sistema de gestión de la información de una organización basándose en los estándares internacionales aplicables de acerado a la normativa ISO 27001.

El objetivo es aprender, planificar y documentar debidamente un Sistema de Gestión de Seguridad de la Información utilizando los diferentes instrumentos de análisis e información que permitan realizar correctamente una auditoría SGSI.

Dirigido a

- Personal encargado de la implantación y gestión de un sistema de seguridad informática.
- Consultores de seguridad informática.
- Auditores de seguridad que quieran mejorar sus habilidades de auditoría.
- Personal de la empresa que quiera tener buena compresión de la ISO 27001 y de los sistemas de seguridad de la información.

Temario

Introducción a la Seguridad de la Información
Sistemas de Gestión de Seguridad de la Información
Implantación de un SGSI
Análisis y Gestión de Riesgos
Declaración de Aplicabilidad (SOA)
Políticas de Seguridad
Procedimientos de Seguridad
Plan de Continuidad de Negocio (PCN)
Auditoría del SGSI