- Lunes a viernes de 9am - 18pm
- info@isecd.com
- +34 960 730 479
Del Anexo A a la práctica: domina la implementación de los controles ISO 27002.
Duración
200 Horas
Módulos
10 Módulos
Nivel
Curso
Modalidad
Online
Precio
540 €
Seis pilares que estructuran la implantación de los controles ISO 27002.
El Curso de Implementación práctica de controles ISO 27002 es una formación de 200 horas diseñada para llevar los controles de seguridad del catálogo ISO 27002 a la práctica real de una organización. Combina la estructura de los controles tras la revisión de 2022, los grupos organizativos, de personas, físicos y tecnológicos y los atributos, la priorización y la medición de la eficacia para que implantes controles ISO 27002 que funcionan, desde el primer día.
No te formamos en la teoría del catálogo, sino en su implantación: un control solo aporta valor cuando se aplica, se documenta y se mide.
Email: contacto@isecd.com
ISO 27002 es la guía internacional de controles de seguridad. Aprendes a implantarla, el catálogo sobre el que se apoya un SGSI conforme con ISO 27001.
Estructura, controles organizativos, de personas, físicos y tecnológicos, atributos, priorización y medición, todo lo que la implantación práctica de ISO 27002 exige.
Cada vez más empresas necesitan implantar controles de seguridad conformes. Saber aplicar ISO 27002 es una competencia muy demandada en gobernanza, riesgo y cumplimiento.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Casos reales donde interpretas un control, lo adaptas a la organización y defines sus evidencias, replicando la implantación práctica de ISO 27002 en un marco guiado.
Escenarios basados en organizaciones reales que implantan y miden sus controles: los retos de gestión que afrontarás de verdad.
Técnicos de seguridad
Consultores de cumplimiento
Responsables de SGSI
Administradores de sistemas
Llevar cada control de la norma a la práctica, traduciendo el enunciado en configuraciones, procedimientos y registros que resistan una auditoría.
Guiar a las empresas en la selección y priorización de los 93 controles, ajustando el esfuerzo al riesgo y al tamaño real de cada organización.
Hacerse cargo de los controles tecnológicos del día a día, desde el registro de eventos hasta la gestión de accesos y del desarrollo seguro.
Revisar el estado real de los controles implantados y detectar cuáles se declaran cumplidos sin una sola evidencia que lo respalde de verdad.
Preparar y ejecutar la revisión interna de los controles antes de que llegue el auditor externo con su propio muestreo de evidencias.
Sostener el conjunto de controles en una empresa pequeña, donde hay que elegir muy bien en qué se invierte el poco tiempo disponible.
Es el catálogo que explica cómo se implanta cada control que ISO 27001 exige seleccionar. Importa ahora porque la revisión de 2022 reordenó los controles por completo, y muchas empresas certificadas con la estructura anterior tienen que rehacer su declaración de aplicabilidad entera antes de su próxima auditoría de seguimiento.
Recorres los 93 controles de la versión 2022 repartidos en cuatro bloques: 37 organizativos, 8 de personas, 14 físicos y 34 tecnológicos. De cada uno ves qué pide la norma, cómo se implanta en una empresa real y qué evidencia deja para el auditor externo al final del proceso.
Aquel enseña a montar el sistema de gestión: contexto, alcance, riesgos y auditoría interna. Este baja al detalle de los controles concretos que ese sistema selecciona y te enseña a implantarlos, a medirlos y a demostrar que funcionan cuando alguien pide verlos con pruebas en la mano.
Puedes trabajar implantando controles dentro de un SGSI, como consultor de cumplimiento, como técnico de seguridad de la información o como apoyo del responsable del sistema. Es un perfil muy solicitado en las empresas que ya tienen la norma y necesitan sostenerla en el día a día.
No hace falta. El curso parte de la estructura de la norma y avanza control a control, así que puedes seguirlo sin experiencia previa en certificaciones. Sí conviene conocer cómo funciona por dentro una empresa, porque muchos controles se implantan negociando con recursos humanos o con compras.
Sí. Cuentas con un tutor especializado que resuelve tus dudas, revisa tu progreso en los ejercicios y te orienta cuando un caso se atasca. No estudias en solitario.
Al superar el programa recibes el título de Curso de Implementación práctica de controles ISO 27002, que acredita las 200 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos diseñados para profesionales que quieren especializarse en esta área.
Cada programa combina técnica aplicada, casos sectoriales y certificación
al finalizar.
