Programas / Gobernanza, Riesgo y Cumplimiento (GRC) / Curso de Introducción a ISO 27001 y SGSI
El estándar de la seguridad gestionada: domina ISO 27001 y la implantación de un SGSI.
Duración
200 Horas
Módulos
10 Módulos
Nivel
Curso
Modalidad
Online
Precio
540 €
Seis pilares que estructuran un SGSI conforme con ISO 27001.
El Curso de Introducción a ISO 27001 y SGSI es una formación de 200 horas diseñada para implantar un Sistema de Gestión de Seguridad de la Información conforme con la norma. Combina los fundamentos del SGSI y la estructura de ISO 27001, el contexto, el liderazgo y la evaluación de riesgos y los controles del Anexo A, la operación y la auditoría para que diseñes un SGSI conforme con ISO 27001, desde el primer día.
No te formamos en la teoría de la norma, sino en su implantación: un SGSI es un sistema vivo de gestión, no un documento que se archiva.
Email: contacto@isecd.com
ISO 27001 es el estándar internacional de la seguridad gestionada. Aprendes a implantarlo, la base sobre la que se construye la confianza y la certificación.
Fundamentos, estructura, contexto, liderazgo, riesgos, Anexo A, operación y auditoría, todo lo que la implantación de un SGSI conforme con ISO 27001 exige.
Cada vez más empresas necesitan certificarse en ISO 27001. Saber implantar un SGSI es una competencia muy demandada en gobernanza, riesgo y cumplimiento.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Casos reales donde defines el alcance, evalúas los riesgos y elaboras la SoA, replicando la implantación de un SGSI conforme con ISO 27001 en un marco guiado.
Escenarios basados en organizaciones reales que implantan y certifican su SGSI: los retos de gestión que afrontarás de verdad.
Técnicos de sistemas
Responsables de calidad
Consultores junior de cumplimiento
Responsables de pymes tecnológicas
Dar soporte a la implantación de un SGSI documentando los procesos y manteniendo vivo el sistema una vez obtenida la certificación.
Aplicar la metodología de evaluación de riesgos que exige la norma y mantener actualizado el inventario de activos de toda la empresa.
Asistir al responsable del SGSI en la preparación de las auditorías y en el seguimiento de todas las acciones de mejora comprometidas.
Acompañar a los clientes en las primeras fases de la certificación, que suelen ser las que más dudas generan dentro de una empresa.
Participar en las auditorías internas que la norma exige, comprobando que lo documentado coincide con lo que de verdad se hace a diario.
Llevar la certificación en una empresa pequeña, donde la misma persona suele ocuparse del sistema entero de principio a fin del proceso.
Es la norma internacional que define cómo se gestiona la seguridad de la información mediante un sistema documentado, medible y auditable. Importa ahora porque cada vez más clientes la exigen directamente por contrato: sin ese certificado, muchas empresas quedan fuera de un concurso antes incluso de presentarse.
Recorres la estructura completa de la norma: el contexto de la organización, el liderazgo y la política de seguridad, la evaluación y el tratamiento de los riesgos, los controles del Anexo A con su declaración de aplicabilidad, la operación del sistema y la auditoría interna con su ciclo de mejora continua.
Un curso técnico te enseña a proteger sistemas; este te enseña a demostrar que tu organización los gestiona bien. Aquí no configuras un cortafuegos: defines quién decide, con qué criterio se evalúa el riesgo y cómo se prueba ante un auditor externo que aquello funciona de verdad.
Puedes trabajar dando soporte a la implantación de un SGSI, como analista de riesgos de la información, como apoyo al responsable de seguridad de la empresa o como consultor junior de certificación. En pymes tecnológicas suele ser la misma persona quien acaba llevando el sistema entero.
No hacen falta conocimientos técnicos profundos para seguir el curso. La norma habla de gestión, de riesgos y de procesos, no de configuración de sistemas concretos. Sí conviene entender a qué se dedica una organización tecnológica, porque el alcance del sistema se define sobre su actividad real.
Sí. Cuentas con un tutor especializado que resuelve tus dudas, revisa tu progreso en los ejercicios y te orienta cuando un caso se atasca. No estudias en solitario.
Al superar el programa recibes el título de Curso de Introducción a ISO 27001 y SGSI, que acredita las 200 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos diseñados para profesionales que quieren especializarse en esta área.
Cada programa combina técnica aplicada, casos sectoriales y certificación
al finalizar.