DIPLOMADO EN SISTEMAS DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN SEGÚN LA NB/ISO/IEC 27001:2023

Objetivo:

- Conocer los aspectos fundamentales de los SGSI.

- Estudiar e interpretar los requisitos de la NB/ISO/IEC 27001:2023 para su aplicación.

Contenido:

- Introducción a los sistemas de gestión

- Vocabulario

- Documentación de los sistemas de Gestión

- Conceptos básicos de seguridad de la información

- Importancia y beneficio de la seguridad de la información

- Interpretación de los requisitos

• Contexto de la organización
• Liderazgo
• Planificación
• Apoyo
• Operación
• Evaluación del Desempeño
• Mejora

Normas Relacionadas: NB/ISO/IEC 27000:2023,NB/ISO/IEC 27001:2023,NB/ISO/IEC 27001:2023/EMD 1:2024 - Tecnologías de la información - Técnicas de Seguridad - Sistemas de gestión de la seguridad de la información - Visión general y vocabulario (Correspondiente a la norma ISO/IEC 27000:2018) (Anula y reemplaza a la norma NB/ISO/IEC 27000:2010),Seguridad de la información, ciberseguridad y protección de la privacidad — Sistemas de gestión de la seguridad de la información — Requisitos (Correspondiente a la norma ISO/IEC 27001:2022) (Anula y reemplaza a la norma NB/ISO/IEC 27001:2013),Seguridad de la información, ciberseguridad y protección de la privacidad - Sistemas de gestión de la seguridad de la información – Requisitos Enmienda 1: Acciones por el cambio climático

Objetivo:

Capacitar a los participantes en los procesos de gestión del riesgo.

Contenido:

- Gestión del Riesgo de Seguridad de la Información, según ISO 27005.

- Establecimiento del contexto

- Análisis de riesgos de seguridad de la información

- Tratamiento de riesgos de seguridad de la información

- Monitoreo y revisión de riesgos de seguridad de la información

Objetivo:

Brindar a los participantes conocimientos sobre materia de seguridad de información y de la aplicación de controles organizativos.

Contenido:

- Administración de activos

- Control de accesos

- Acuerdos con proveedores – gestión de incidentes

- Gestión de registros

- Cumplimiento

Normas Relacionadas: NB/ISO/IEC 27002:2023 - Seguridad de la información, ciberseguridad y protección de la privacidad - Controles de seguridad de la información (Correspondiente a la norma ISO/IEC 27002:2022) (Anula y reemplaza a la norma NB/ISO/IEC 27002:2014)

Objetivo:

Brindar a los participantes conocimientos en controles establecidos en la norma relacionados a controles de seguridad de las personas y de seguridad física.

Contenido:

- Controles a las personas.

- Concientización y educación.

- Responsabilidad de las personas.

- Controles de seguridad física.

- Protección de equipos.

Objetivo:

Conocer acerca de controles de acceso, gestión de vulnerabilidades técnicas, gestión de datos, desarrollo seguro y gestión del cambio.

Contenido:

- Derechos de acceso y controles de autenticación.

- Vulnerabilidades técnicas y los controles relacionados.

- Configuración y manejo de datos.

- Redundancias.

- Supervisión y monitoreo.

- Controles de los servicios de red.

- Adquisición y desarrollo seguro.

Objetivo:

Capacitar a los participantes en la gestión de evaluación y técnicas de auditoria interna de Sistemas de Gestión de Seguridad de la información en base a la norma NB/ISO 19011:2018.

Contenido:

• Seguimiento y medición de procesos  y los controlesTipos de auditorías
• Herramientas para la mejora
• Programa de auditorias
• Preparación y desarrollo de auditorias
• Documentación de las auditorias
• Técnicas utilizadas para la realización de auditorias
• Competencia y Evaluación de auditores
• Resolución de aspectos técnicos y humanos en la ejecución de auditorías
• Gestión de no conformidades
• Revisión por la Dirección

Objetivo:

Capacitar a los participantes en el desarrollo del plan de implementación del SGSI.

Contenido:

- Organización del SGSI

- Implementación de la política del SGSI

- Definición del caso de estudio

- Declaración de aplicabilidad y controles

- Desarrollo del plan de implementación