ISO/IEC 27001:2022 Lead Auditor Professional (I27001LA™)

Módulo 1. Introducción y SGSI

• Introducción.

• Historia de la norma.

• ISO/IEC 27001:2022 estructura.

• Familia ISO 27000.

• Sistema de Gestión de la Seguridad de la Información.

Módulo 2. Conceptos Claves

• ¿Qué es un SGSI?

• Información y principios generales.

• Seguridad de la información.

• Factores críticos de éxito.

• Beneficios de la familia SGSI.

Módulo 3. Diseño e Implementación del SGSI

• Fases de diseño.

• Etapas de implementación.

• Ciclo PHVA aplicado al SGSI.

• Estructura ISO/IEC 27001.

Módulo 4. Contexto de la Organización (Cláusula 4)

• Comprensión del contexto.

• Partes interesadas.

• Determinación del alcance.

• Sistema de gestión.

Módulo 5. Liderazgo (Cláusula 5)

• Liderazgo y compromiso.

• Política.

• Roles y responsabilidades.

Módulo 6. Planificación (Cláusula 6)

• Acciones para tratar riesgos y oportunidades.

• Plan de tratamiento de riesgos.

• ISO 31000 – gestión del riesgo.

• Objetivos de seguridad.

Módulo 7. Soporte (Cláusula 7)

• Recursos.

• Competencia.

• Concienciación.

• Comunicación.

• Información documentada.

Módulo 8. Operación (Cláusula 8)

• Planificación y control operacional.

• Apreciación del riesgo.

• Tratamiento del riesgo.

• Evaluación y tratamiento.

Módulo 9. Evaluación del Desempeño (Cláusula 9)

• Seguimiento y medición.

• Auditoría interna.

• Revisión por la dirección.

Módulo 10. Mejora (Cláusula 10)

• No conformidades.

• Acciones correctivas.

• Mejora continua.

Módulo 11. Anexo A – Controles ISO/IEC 27001:2022

• Controles organizacionales.

• Controles de personas.

• Controles físicos.

• Controles tecnológicos.

Módulo 12. Gestión de Riesgos (ISO/IEC 27005)

• Proceso de gestión del riesgo.

• Establecimiento del contexto.

• Identificación y clasificación de activos.

• Amenazas y vulnerabilidades.

• Perfil de amenaza.

• Ciclo de gestión del riesgo.

Módulo 13. Auditoría según ISO 19011:2018

• Principios de auditoría.

• Programa de auditoría.

• Plan de auditoría.

• Tipos de auditoría.

• Criterios y evidencias.

• Equipo auditor.

• Competencia del auditor.

• Métodos de auditoría.

• Evaluación de auditores.

• Gestión del programa de auditoría.

• Determinación de objetivos y alcance.

Módulo 14. Ejecución de la Auditoría

• Reunión de apertura.

• Revisión documental.

• Comunicación durante la auditoría.

• Técnicas de entrevista.

• Recopilación de evidencias.

• Manejo de situaciones difíciles.

• Redacción de no conformidades.

• Informe de auditoría.

• Reunión de cierre.

• Auditorías de seguimiento.