Conceptos clave de seguridad de la información: confidencialidad, integridad y disponibilidad.

Contexto actual de amenazas y ciberseguridad.

Enfoque basado en riesgos y ciclo PHVA aplicado al SGSI.

Revisión de la estructura de alto nivel (HLS).

Análisis detallado de los requisitos del SGSI.

Integración del SGSI con otros sistemas de gestión.

Nueva estructura de 93 controles agrupados en 4 temas: Organizativos, Personas, Físicos y Tecnológicos.

Evaluación y selección de controles basados en riesgos.

Relación con la Declaración de Aplicabilidad (SoA).

Identificación de conformidades y no conformidades.

Clasificación y redacción de hallazgos.

Elaboración del informe de auditoría interna.

Reunión de cierre y comunicación efectiva de resultados.

Seguimiento de acciones correctivas y mejora continua.