Cumplimiento ISO 27017 e ISO 27018 en cloud

El estándar de seguridad y privacidad de la nube: domina el cumplimiento de ISO 27017 e ISO 27018 en este Diplomado de 700 horas.

Duración

700 Horas

Módulos

16 Módulos

Nivel

Diplomado

Modalidad

Online

Precio

1400 €

Diplomado en Cumplimiento ISO 27017 e ISO 27018 en cloud
grc@isecd:~/iso-27017-27018-cloud
# Cumplimiento ISO 27017 e ISO 27018 en cloud
$definir modelo de servicio (IaaS/PaaS/SaaS)
✓ responsabilidad compartida establecida
# Fase 1 — ISO 27017
$implantar controles de seguridad cloud
→ controles ISO 27017 verificados
# Fase 2 — ISO 27018
$proteger PII en la nube publica
⚠ control de privacidad no implantado
# Fase 3 — Auditoria
$evaluar proveedor + recopilar evidencias
✓ informe de cumplimiento cloud entregado
✓ La seguridad y la privacidad cloud, certificadasISO 27017/27018 CONFORME
Cumplimiento ISO 27017 e ISO 27018 en cloud
FORMACIÓN PROFESIONAL

Domina el cumplimiento de ISO 27017 e ISO 27018 en cloud

Seis pilares que estructuran el cumplimiento de la seguridad y la privacidad en la nube.

El Diplomado en Cumplimiento ISO 27017 e ISO 27018 en cloud es una formación de 700 horas diseñada para implantar y auditar el cumplimiento de la seguridad y la privacidad en entornos cloud de forma profesional. Combina los controles de seguridad de ISO 27017 y los roles del proveedor y el cliente, la protección de PII de ISO 27018 y sus controles de privacidad y la evaluación de proveedores, la auditoría de cumplimiento y la certificación para que gobiernes el cumplimiento cloud de una organización real, desde el primer día.

No te formamos en la teoría de las normas, sino en su cumplimiento: ISO 27017 e ISO 27018 son el estándar de referencia para la seguridad y la privacidad en la nube.

Objetivos del Diplomado en Cumplimiento ISO 27017 e ISO 27018 en cloud

Cuatro pasos para comenzar tu formación

Un proceso claro y sin complicaciones diseñado para profesionales que valoran su tiempo. En cuatro pasos sencillos pasas de la primera consulta a empezar a estudiar.
01

Solicita información

02

Formaliza tu matrícula

03

Accede al campus virtual

04

Comienza tu formación

COMPETENCIAS DEL PROGRAMA

Qué dominarás al finalizar el programa

Cada barra refleja el nivel de dominio real que alcanzarás. Habilidades concretas, niveles honestos.
Implantar los controles de ISO 27017 e ISO 27018 en cloud
Experto 90%
Repartir responsabilidades en el modelo de responsabilidad compartida
Avanzado 88%
Evaluar proveedores cloud y sus contratos
Avanzado 85%
Auditar el cumplimiento de la seguridad y la privacidad cloud
Avanzado 82%
Gestionar el riesgo y el gobierno del cloud
Intermedio 80%
Competencias del Diplomado en Cumplimiento ISO 27017 e ISO 27018 en cloud
¿TIENES DUDAS?

Habla con un asesor especializado

Te ayudamos a valorar si este programa encaja con tu perfil profesional y tus objetivos. Resolvemos dudas sobre el contenido, la dedicación necesaria y las salidas profesionales, sin compromiso.

ISO 27017 e ISO 27018 aplicadas al cumplimiento real en la nube

No te formamos en la teoría de las normas, sino en su cumplimiento: implantas los controles de ISO 27017, proteges la PII según ISO 27018 y auditas la conformidad de un entorno cloud real.
Contactanos

Email: contacto@isecd.com

Por qué elegir el Diplomado en Cumplimiento ISO 27017 e ISO 27018 en cloud

El estándar de referencia de la nube

ISO 27017 e ISO 27018 son el código de prácticas de referencia para la seguridad y la privacidad cloud. Dominarlas es una competencia con demanda creciente y garantizada.

Del control a la certificación

Controles de seguridad, protección de PII, responsabilidad compartida, evaluación de proveedores, contratos, auditoría y certificación, todo lo que el cumplimiento cloud exige.

Una especialidad con salida asegurada

Cada organización que migra a la nube necesita demostrar el cumplimiento de su seguridad y su privacidad. Es una especialidad con salida profesional asegurada.

Aprende gobernando el cumplimiento cloud, no solo teorizando

El cumplimiento de ISO 27017 e ISO 27018 no se domina leyendo las normas. Por eso cada módulo combina contenido técnico-normativo, casos de cumplimiento guiados y casos reales del sector para que adquieras competencia aplicable desde el primer día.

Contenido técnico estructurado

Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.

Laboratorios de cumplimiento cloud

Casos reales donde implantas los controles de ISO 27017, proteges la PII según ISO 27018 y auditas la conformidad, replicando el cumplimiento cloud de una organización en un marco guiado.

Casos reales del sector

Escenarios basados en organizaciones reales que demuestran el cumplimiento de su seguridad y su privacidad en la nube: los retos que afrontarás de verdad.

Metodología del Diplomado en Cumplimiento ISO 27017 e ISO 27018 en cloud
Metodología práctica del Diplomado en Cumplimiento ISO 27017 e ISO 27018 en cloud

Temario del Diplomado en Cumplimiento ISO 27017 e ISO 27018 en cloud

  • 1.1 El paradigma de la seguridad cloud
  • 1.2 La familia de normas ISO 27000
  • 1.3 Visión integral del cumplimiento en la nube
  • 2.1 Qué es la norma ISO 27017
  • 2.2 Alcance y objetivos
  • 2.3 Estructura del código de prácticas
  • 3.1 Controles adicionales para el cloud
  • 3.2 Guías de implementación
  • 3.3 Aplicación sobre ISO 27002
  • 4.1 Responsabilidades del proveedor de servicios
  • 4.2 Responsabilidades del cliente cloud
  • 4.3 La relación contractual entre las partes
  • 5.1 Qué es la norma ISO 27018
  • 5.2 La PII en entornos cloud públicos
  • 5.3 Alcance y aplicación
  • 6.1 Controles de protección de datos personales
  • 6.2 El proveedor como encargado del tratamiento
  • 6.3 Guías de implementación de privacidad
  • 7.1 Integración con el Sistema de Gestión de Seguridad
  • 7.2 ISO 27017 y 27018 como extensiones sectoriales
  • 7.3 Coherencia del marco normativo
  • 8.1 IaaS, PaaS y SaaS
  • 8.2 Reparto de responsabilidades por modelo de servicio
  • 8.3 Zonas grises y puntos de fricción
  • 9.1 Criterios de evaluación de proveedores
  • 9.2 Due diligence de seguridad
  • 9.3 Análisis de certificaciones del proveedor
  • 10.1 Cláusulas de seguridad y privacidad
  • 10.2 Acuerdos de nivel de servicio (SLA)
  • 10.3 Reversibilidad y portabilidad de datos
  • 11.1 Planificación de la auditoría cloud
  • 11.2 Recopilación de evidencias en la nube
  • 11.3 Verificación de controles ISO 27017 y 27018
  • 12.1 El proceso de certificación
  • 12.2 Organismos de certificación acreditados
  • 12.3 Mantenimiento y renovación del certificado
  • 13.1 Identificación de riesgos en la nube
  • 13.2 Análisis y evaluación del riesgo cloud
  • 13.3 Tratamiento y mitigación del riesgo
  • 14.1 Flujos de datos transfronterizos
  • 14.2 Marcos legales de transferencia
  • 14.3 Garantías y salvaguardas en cloud
  • 15.1 Estrategia de gobierno cloud
  • 15.2 Políticas y procedimientos
  • 15.3 Supervisión y mejora continua
  • 16.1 Programa de cumplimiento cloud con ISO 27017 y 27018
  • 16.2 Del control a la certificacion
  • 16.3 Elaboración y defensa del proyecto
ENCAJA CONTIGO SI

El Diplomado en Cumplimiento ISO 27017 e ISO 27018 en cloud está dirigido a:

Este diplomado está dirigido a responsables de seguridad y auditores que quieren certificar la nube con las normas ISO 27017 e ISO 27018 y proteger la PII.

Auditor de cumplimiento cloud

Auditas la nube de la empresa contra la ISO 27017 y la ISO 27018: revisas cada control, delimitas la responsabilidad del proveedor y del cliente y preparas a la organización para la certificación cloud.

Consultor de seguridad en la nube

Ayudas a otras empresas a securizar su cloud: aplicas los controles de la ISO 27017, proteges la PII con la ISO 27018 y encajas todo en el SGSI de la ISO 27001 sin duplicar el trabajo.

Responsable de privacidad en cloud

Gobiernas el dato personal que vive en la nube: controlas las transferencias internacionales, revisas los SLA de los proveedores y garantizas que el tratamiento de la PII cumple el RGPD en todo momento.

Arquitecto de seguridad en la nube

Diseñas la arquitectura segura de la nube de la empresa: traduces los controles de la ISO 27017 y 27018 a la configuración real del cloud, del cifrado a la gestión de accesos, para que el diseño nazca protegido.

Salidas profesionales del Diplomado en Cumplimiento ISO 27017 e ISO 27018 en cloud

Certificar la nube con ISO 27017

Sales capaz de llevar a una empresa a la certificación ISO 27017 e ISO 27018, con los controles cloud implantados y auditados de principio a fin.

Proteger la PII en la nube

Aplicas la ISO 27018 para proteger el dato personal que se trata en la nube pública y demuestras a clientes y auditores que el cloud cumple.

Auditar a proveedores cloud

Evalúas a cualquier proveedor de nube con criterio: sus certificaciones, sus SLA y su reparto de responsabilidad, antes de firmar el contrato.

Encajar el cloud en tu SGSI

Integras la ISO 27017 y la ISO 27018 en el SGSI de la ISO 27001 que ya tiene la empresa, sin montar un segundo sistema de gestión en paralelo.

Reforzar tu perfil de auditor

Añades a tu perfil la especialidad cloud que más piden las certificadoras y las grandes empresas que migran su infraestructura a la nube.

Gobernar el riesgo de la nube

Dejas el cloud de la empresa bajo control continuo: riesgo medido, transferencias vigiladas y proveedores auditados en cada renovación.

¿Listo para dar el siguiente paso?

Has llegado hasta aquí porque la formación te interesa de verdad. Cuéntanos sobre tu perfil profesional y un asesor especializado te contactará en menos de 24 horas.

Solicita mas información

PREGUNTAS FRECUENTES

Resolvemos tus dudas sobre el programa

Son las dos normas que llevan la seguridad y la privacidad al terreno de la nube: la ISO 27017 añade controles cloud sobre la ISO 27001 y la ISO 27018 protege el dato personal en la nube pública. Importan ahora porque casi toda empresa ha migrado a cloud y tanto clientes como auditores exigen pruebas de que ese entorno está bajo control.

Cubre la familia ISO 27000, los controles de la ISO 27017, el reparto de roles entre proveedor y cliente, la protección de la PII con la ISO 27018, la relación con el SGSI de la ISO 27001, el modelo de responsabilidad compartida, la evaluación de proveedores, los contratos, la auditoría, la certificación, el riesgo cloud, las transferencias internacionales y el gobierno de la nube.

El de ISO 27001 monta el sistema de gestión de seguridad general de la empresa. Este lo lleva al terreno concreto de la nube: los controles cloud de la ISO 27017, la privacidad de la ISO 27018 y el reparto de responsabilidad con el proveedor. Uno construye el SGSI y el otro lo extiende al entorno cloud sin duplicarlo.

Puedes auditar la nube de tu empresa contra la ISO 27017 y la ISO 27018, asesorar a otras compañías en su certificación cloud o gobernar la privacidad del dato que vive en la nube. Es un perfil muy pedido, porque la migración masiva a cloud ha dejado a las empresas necesitadas de gente que sepa certificar ese entorno.

Conviene tener base de seguridad de la información y saber qué es la nube y cómo funciona el modelo de responsabilidad compartida, pero no hace falta ser arquitecto cloud. Encaja bien en auditores, consultores y responsables de seguridad. Los controles de la ISO 27017 y la ISO 27018 se explican desde el cumplimiento, no desde la ingeniería del proveedor.

Sí. Cuentas con un tutor especializado que resuelve tus dudas, revisa tu progreso en los ejercicios y te orienta cuando un caso se atasca. No estudias en solitario.

Al superar el programa recibes el título de Diplomado en Cumplimiento ISO 27017 e ISO 27018 en cloud, que acredita las 700 horas de formación y las competencias prácticas adquiridas.

Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.

Programas destacados de Gobernanza, Riesgo y Cumplimiento (GRC)

Cursos diseñados para profesionales que quieren especializarse en esta área.
Cada programa combina técnica aplicada, casos sectoriales y certificación
al finalizar.