- Lunes a viernes de 9am - 18pm
- info@isecd.com
- +34 960 730 479
La documentación como espejo del SGSI: aprende a auditar la documentación de ISO 27001.
Duración
200 Horas
Módulos
8 Módulos
Nivel
Curso
Modalidad
Online
Precio
540 €
Seis pilares que estructuran la revisión documental de un SGSI conforme con ISO 27001.
El Curso de Auditoría documental de SGSI profesional es una formación de 200 horas diseñada para revisar la documentación de un Sistema de Gestión de Seguridad de la Información conforme con ISO 27001. Combina los fundamentos de la auditoría documental y la información documentada exigida por la norma, la revisión de políticas, procedimientos y la declaración de aplicabilidad y el análisis de evidencias, registros, riesgos y no conformidades para que audites la documentación de un SGSI conforme con ISO 27001, desde el primer día.
No te formamos en la teoría de la norma, sino en su revisión: la documentación es el espejo del SGSI, y auditarla es comprobar que el sistema existe de verdad.
Email: contacto@isecd.com
La documentación es el espejo del SGSI. Aprendes a auditarla, la base sobre la que se demuestra que el sistema de gestión existe y funciona de verdad.
Fundamentos, documentación obligatoria, políticas, procedimientos, SoA, evidencias, riesgos y no conformidades, todo lo que la auditoría documental de un SGSI conforme con ISO 27001 exige.
Cada vez más empresas necesitan auditar su SGSI antes de certificarse. Saber revisar la documentación de ISO 27001 es una competencia muy demandada en gobernanza, riesgo y cumplimiento.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Casos reales donde revisas políticas, analizas la SoA y verificas las evidencias, replicando la auditoría documental de un SGSI conforme con ISO 27001 en un marco guiado.
Escenarios basados en organizaciones reales que documentan y certifican su SGSI: los retos de revisión que afrontarás de verdad.
Auditores internos
Responsables de SGSI
Consultores de certificación
Técnicos de calidad
Ejecutar las auditorías internas que la norma exige, revisando la documentación del sistema y dejando constancia escrita de cada hallazgo.
Mantener el control documental del SGSI, con versiones, aprobaciones y responsables al día en cada uno de los documentos que siguen vigentes.
Preparar a una empresa para su auditoría de certificación corrigiendo antes los huecos documentales que el auditor detectaría igualmente.
Sostener la documentación diaria del sistema y liberar de esa carga al responsable, que puede centrarse en los riesgos de la organización.
Revisar la declaración de aplicabilidad comprobando que cada control incluido o excluido cuenta con una justificación escrita y razonada.
Integrar la documentación de seguridad con la de otras normas ISO en empresas que mantienen varios sistemas de gestión al mismo tiempo.
Es la revisión de que todo lo que ISO 27001 exige documentar existe, está aprobado y dice lo que debe decir. Importa ahora porque es la primera fase de cualquier certificación: si la documentación no sostiene el sistema, el auditor ni siquiera llega a visitar la organización.
Revisas la documentación obligatoria de ISO 27001: alcance, política, metodología de riesgos, informe de evaluación, plan de tratamiento, declaración de aplicabilidad, procedimientos de auditoría interna y revisión por la dirección, más los registros que demuestran que todo eso se aplica en el día a día.
La de certificación la hace una entidad acreditada y decide si concede el certificado. Esta es la revisión previa, interna o de consultoría, que busca los huecos antes de que los encuentre el auditor externo. Misma mirada, pero sin consecuencias y con tiempo para corregir lo que aparezca.
Puedes trabajar como auditor interno del SGSI, como técnico de control documental, como consultor que prepara certificaciones o como apoyo del responsable del sistema. En muchas empresas la auditoría interna se externaliza, así que también es una salida frecuente como profesional independiente que trabaja por encargo.
Puedes, siempre que no audites tu propio trabajo: la norma exige imparcialidad en la auditoría interna. Si tú redactaste los procedimientos, debe revisarlos otra persona. Por eso muchas organizaciones cruzan auditores entre departamentos o recurren a alguien externo para esa parte concreta del proceso de revisión interna.
Sí. Cuentas con un tutor especializado que resuelve tus dudas, revisa tu progreso en los ejercicios y te orienta cuando un caso se atasca. No estudias en solitario.
Al superar el programa recibes el título de Curso de Auditoría documental de SGSI profesional, que acredita las 200 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos diseñados para profesionales que quieren especializarse en esta área.
Cada programa combina técnica aplicada, casos sectoriales y certificación
al finalizar.
