27001 LEAD AUDITOR

Este curso intensivo de cinco días permite a los participantes desarrollar las competencias necesarias para auditar un Sistema de Gestión de Seguridad de la Información (SGSI), y gestionar un equipo de auditores aplicando principios, procedimientos y técnicas de auditoría ampliamente reconocidos. Durante este curso, el alumno adquirirá los conocimientos y habilidades necesarias para planificar y realizar las auditorías internas y externas de acuerdo con la norma ISO 19011. Basada en ejercicios prácticos, los participantes van a desarrollar las habilidades (el dominio de las técnicas de auditoría ) y competencias (gestión de equipos de auditoría y el programa de auditoría, que se comunican con los clientes, resolución de conflictos, etc.) necesarios para una conducción eficaz de una auditoría.

• • Auditores internos
• • Auditores con ganas de gestionar auditorías de certificación de un Sistema de Gestión de Seguridad de la Información (SGSI
• • Jefes de proyecto o consultores que quieren dominar el proceso de auditoría de Sistema de Gestión de Seguridad de la Información
• • Gerentes y altos responsables del gobierno de TI de una empresa y la gestión de sus riesgos
• • Los miembros de un equipo de seguridad de la información
• • Asesores expertos en tecnología de la información
• • Los expertos técnicos que desean prepararse para una función de auditoría de seguridad de la información

• Adquirir los conocimientos necesarios para realizar una auditoría ISO IEC 27001.
• Adquirir los conocimientos necesarios para realizar una auditoría de certificación ISO / IEC 27001 siguiendo las directrices y las especificaciones de las normas ISO 17021 e ISO 27006
• Adquirir los conocimientos necesarios para gestionar un equipo de auditoría ISMS
• Comprender el funcionamiento de un sistema de gestión de seguridad de la información conforme a la norma ISO / IEC 27001
• Entender la relación entre un sistema de gestión de seguridad de la información, incluyendo la gestión de riesgos, los controles y el cumplimiento de los requisitos de los diferentes grupos de interés de la organización
• Mejorar la capacidad de analizar el entorno interno y externo de una organización, la evaluación de riesgos y la auditoría de la toma de decisiones

El curso se imparte en modalidad ONLINE.

En este curso vamos a seguir la metodología Learning-by-Doing con la que basaremos la formación en 3 pilares:

1. Formación virtual donde el alumno aprende de forma independente.
2. Sesiones teóricas en presencial remoto para afianzar conocimientos.
3. Workshop práctico con una plataforma de GRC (Gobierno, RISK, Compliance), donde veremos cómo aplicar a un caso práctico todos los conocimientos aprendidos.

Jorge Sánchez: ISO 27001 Lead Auditor y Lead Implementer. Consultor de Continuidad de Negocio, Auditor Interno y Trainer Oficial de PECB.

Jorge Edo: CISA, ISO 22301 Lead Auditor y Lead Implementer, ISO 27001 Lead Implementer y Lead Auditor. Consultor de Continuidad de Negocio, Auditor Interno y Trainer Oficial de PECB.

La duración total del curso ISO 27001 Lead Auditor es de 32  horas, más 3 horas adicionales para la realización del examen oficial de certificación.

El examen “Certified ISO/IEC 27001 Lead Auditor” cumple perfectamente con los requisitos del Programa de Examinación y Certificación de PECB .

El examen cubre los siguientes campos:

Campo 1: Principios y conceptos fundamentales de seguridad de la información
Objetivo principal: Asegurar que el candidato a ISO/IEC 27001 Lead Auditor pueda entender, interpretar e ilustrar los principales conceptos de seguridad de la información en relación con un Sistema de Gestión de la Seguridad de la Información (SGSI)

Campo 2: Mejores prácticas en Sistemas de Gestión de la Seguridad de la Información basados en ISO/IEC 27001
Objetivo principal: Asegurar que el candidato a ISO/IEC 27001 Lead Auditor pueda entender, interpretar y asesorar en cómo implementar y gestionar controles para la seguridad de la información basándose en las mejores prácticas de ISO/IEC 27001

Campo 3: Planificación de SGSI basado en ISO/IEC 27001
Objetivo principal: Asegurar que el candidato a ISO/IEC 27001 Lead Auditor pueda planear la implementación de un SGSI en preparación para una certificación en ISO/IEC 27001

Campo 4: Implementación de un SGSI basado en ISO/IEC 27001
Objetivo principal: Asegurar que el candidato a ISO/IEC 27001 Lead Auditor pueda implementar los procesos y controles de seguridad requeridos para la certificación de un SGSI en ISO/IEC 27001

Campo 5: Evaluación del rendimiento, monitoreo y medición de un SGSI basado en ISO/IEC 27001
Objetivo principal: Asegurar que el candidato a ISO/IEC 27001 Lead Auditor pueda evaluar, monitorizar y medir el rendimiento de un SGSI en el contexto de una certificación en ISO/IEC 27001

Campo 6: Mejora continua de SGSI basadas en ISO/IEC 27001
Objetivo principal: Asegurar que el candidato a ISO/IEC 27001 Lead Auditor pueda guiar en la mejora continua de un SGSI en el contexto de ISO/IEC 27001

Campo 7: Preparación para una auditoría de certificación de un SGSI
Objetivo principal: Asegurar que el candidato a ISO/IEC 27001 Lead Auditor pueda preparar y asistir una organización en la certificación de SGSI en la norma ISO/IEC 27001

El examen “Certified ISO/IEC 27001 Lead Auditor” está disponible en varios idiomas, incluyendo Inglés, Español, Francés y Portugués
Duración: 3 horas

Para realizar este curso oficial de certificación, no hace falta cumplir con ningún requisito

Este curso es bonificable para trabajadores en activo contratados por cuenta ajena, a través de la Fundación Estatal para la Formación en el Empleo. Contacta con Bonifica tu curso y te informarán de todo el procedimiento

Mínimo 10 y máximo 20

Los alumnos que superen el examen oficial de certificación podrán realizar las gestiones para certificarse de forma gratuita (el coste de las gestiones y de la propia certificación están incluidos en el importe del examen oficial de certificación).

Un certificado de «PECB Lead Auditor en ISO/ IEC 27001» será emitido a los participantes que hayan superado con éxito el examen y cumplan con todos los otros requisitos relacionados con esta certificación.