ISO/IEC 27001:2022 Foundation Professional (I27001F™)

Módulo 1. Introducción y antecedentes

• Introducción

• Historia de la norma

• ISO/IEC 27001:2022 – Estructura

• ISO 27000 – Familia de normas

Módulo 2. Conceptos clave

• Información y principios generales

• Seguridad de la información

• El sistema de gestión

• Factores críticos de éxito de un SGSI

• Beneficios de la familia de normas SGSI

Módulo 3. Términos y definiciones

• Estructura de ISO/IEC 27001

• Ciclo Deming PHVA aplicado al SGSI

• Revisión del glosario ISO 27001 (90 términos clave relacionados con la serie ISO 27000)

Módulo 4. Contexto organizacional

• Comprensión de la organización y su contexto

• Determinación del contexto mediante análisis FODA

• Necesidades y expectativas de las partes interesadas

• Determinación del alcance del SGSI

• Sistema de Gestión de la Seguridad de la Información

Módulo 5. Liderazgo

• Liderazgo y compromiso

• Política

• Roles, responsabilidades y autoridades

Módulo 6. Planificación

• Acciones para tratar riesgos y oportunidades

• Estructura de ISO 31000 – Gestión de riesgos

• Declaración de Aplicabilidad (Anexo A)

• Objetivos de seguridad de la información y planificación

Módulo 7. Soporte

• Recursos

• Competencia

• Concienciación

• Comunicación

• Información documentada

Módulo 8. Operación

• Planificación y control operacional

• Evaluación de riesgos de seguridad de la información

• Tratamiento de riesgos

• Evaluación y tratamiento de riesgos

Módulo 9. Evaluación del desempeño

• Seguimiento, medición, análisis y evaluación

• Auditoría interna

• Revisión por la dirección

Módulo 10. Mejora

• No conformidades

• Acciones correctivas

• Mejora continua