Temario del curso
I. Sistema de Gestión de Seguridad de la Información conforme a los requisitos de ISO 27001
1. Elementos del Sistema de Gestión de Seguridad de la Información según ISO 27001.
2. Ejercicios para interpretar y analizar los requisitos de ISO 27001.
II. Auditorías: información general
1. Auditoría integral.
2. Tipos de auditorías.
III. Planificación y preparación de la auditoría
1. Criterios y alcance de la auditoría.
2. Selección del equipo de auditores.
3. Enfoque por procesos en las auditorías internas.
4. Aspectos importantes al crear una lista de preguntas de control.
5. Actividades prácticas.
IV. Realización de la auditoría: normas para llevar a cabo la auditoría in situ
1. Técnicas de auditoría.
2. Evidencia objetiva.
3. Identificación de las no conformidades y la capacidad de demostrarlas.
4. Actividades prácticas.
V. Documentación de los resultados de la auditoría
1. Redacción hábil de las inconsistencias.
2. Documentación de las no conformidades.
3. Identificación y documentación de ideas y oportunidades de mejora.
4. Resumen de los resultados de la auditoría: informe de auditoría.
5. Actividades prácticas.
VI. Actividades efectivas post-auditoría
1. Responsabilidades relacionadas con el inicio de acciones correctivas.
2. La importancia de determinar con precisión las causas de la no conformidad.
3. Definición de las acciones correctivas.
4. Evaluación de la eficacia de las acciones.
5. Actividades post-auditoría en relación con las ideas y oportunidades de mejora.
6. Actividades prácticas.
VII. Discusión y resumen
Requerimientos
Público objetivo
- Personas que se preparan para el puesto de Auditor Interno ISO 27001:2023.
- Todas las personas interesadas en la temática.
Reseñas (1)
Velocidad de respuesta y comunicación
Bader Bin rubayan - Lean Business Services
Curso - ISO/IEC 27001 Lead Implementer
Traducción Automática
