AUDITOR INTERNO ISO/IEC 27001:2022

SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN

INTRODUCCIÓN:

La norma ISO/IEC 27001:2022 establece los requisitos para implementar, mantener y mejorar un Sistema de Gestión de Seguridad de la Información (SGSI), garantizando la confidencialidad, integridad y disponibilidad de los datos en organizaciones de cualquier tamaño o sector. El rol del Auditor Interno ISO/IEC 27001 es esencial para evaluar el grado de cumplimiento del sistema, identificar vulnerabilidades, y proporcionar recomendaciones que fortalezcan la ciberresiliencia y la protección de la información frente a amenazas internas y externas. Este programa ofrece un enfoque técnico y práctico para desarrollar competencias en la planificación, ejecución, reporte y seguimiento de auditorías internas bajo los lineamientos de la norma ISO 19011 y los requisitos específicos de ISO/IEC 27001:2022.

DIRIGIDO A:

• Auditores internos y externos que deseen especializarse en seguridad de la información.
• Responsables y miembros de equipos de Seguridad de la Información o Tecnologías de la Información.
• Consultores, coordinadores o líderes de proyectos de implementación ISO/IEC 27001.
• Profesionales de cumplimiento, riesgos, control interno o gestión de la calidad.
• Directores o gerentes que necesiten comprender el proceso de auditoría interna para fortalecer el gobierno de la información.

OBJETIVOS DEL CURSO:

• Formar auditores internos competentes capaces de evaluar la eficacia del Sistema de Gestión de Seguridad de la Información conforme a la norma ISO/IEC 27001:2022, asegurando la mejora continua y la alineación con los objetivos estratégicos de la organización.
• Comprender los principios, estructura y requisitos de la norma ISO/IEC 27001:2022.
• Analizar los controles de seguridad establecidos en el Anexo A de la norma y su relación con la gestión de riesgos de información.
• Aplicar la metodología de auditoría basada en la norma ISO 19011 para planificar, ejecutar y documentar auditorías internas.
• Desarrollar habilidades para la identificación de hallazgos, redacción de no conformidades y elaboración de informes de auditoría efectivos.
• Fortalecer la capacidad de análisis crítico para evaluar la madurez del SGSI y su conformidad con los requisitos normativos y legales aplicables.