IMPLANTACIÓN DE LA ISO 27001 (EXIN INFORMATION SECURITY FOUNDATION ISO/IEC 27001)

Volver

IMPLANTACIÓN DE LA ISO 27001 (EXIN INFORMATION SECURITY FOUNDATION ISO/IEC 27001)

Datos del curso 25/0999.062

Familia: INFORMÁTICA Y COMUNICACIONES

Certificado profesional: NO

Modalidad

Presencial

Horas

36

Fecha

02/06/2025

Tipo de formación

General

Horario

Virtual horario obligatorio de 16:30-21:00 horas.

Fecha fin

12/06/2025

Alumnos

16

Fin inscripción

18/05/2025

Preinscribirme en este curso

Datos del centro

Localidad:

ZARAGOZA

Teléfono:

976715153

Responsable:

Jesús Enrique Duce Gonzaga

Dirección:

Avda. Sainz de Varanda, 15

Requisitos para realizar el curso

Requisitos

Requisitos especificos

Trabajadores ocupados o desempleados en la Comunidad Autónoma de Aragón de manera específica a personal directivo responsable de la protección y seguridad de los sistemas de información en su organización ,Gerentes de TIC, oficiales de seguridad, CISO (Chief information security officer), personal de gerencia y comités de seguridad, jefas/es de proyectos, auditoras/es de TIC y especialistas vinculados a la actividad seguridad de redes, soporte e ingeniería, seguridad informática y ciberseguridad
Técnicas/os responsables y auditoras/es de sistemas de gestión que quieran ampliar su ámbito profesional a la gestión de la seguridad de la información
Requisitos:
No hay un requisito previo establecido para este curso. Es aconsejable estar familiarizado con los conceptos básicos de gestión de bases de datos, gestión de datos en general, sistemas de gestión de calidad o seguridad de la información.

Finalidad y Programa del curso

Finalidad

Formar de manera actualizada a profesionales del sector para su inmediata adecuación laboral

Programa

Introducción a ISO 27001 Historia y evolución de la norma ISO 27001
· Importancia de la gestión de la seguridad de la información
· Estructura y principios básicos de la norma ISO 27001
Contexto de la Organización Identificación de partes interesadas
· Determinación del alcance del SGSI
· Comprensión de la organización y su contexto
Liderazgo y Compromiso Rol de la alta dirección en la implementación del SGSI
· Políticas de seguridad de la información
· Asignación de roles y responsabilidades
Planificación del SGSI Evaluación de riesgos y oportunidades
· Objetivos de seguridad de la información y planificación para lograrlos
· Tratamiento del riesgo de seguridad de la información
Soporte
· Recursos necesarios para el SGSI
· Competencia y toma de conciencia
· Comunicación interna y externa
· Documentación y control de la información documentada
Operación del SGSI
· Planificación y control operacional
· Evaluación y tratamiento del riesgo
· Gestión de incidentes de seguridad de la información
· Respuesta y recuperación ante incidentes
Evaluación del Desempeño
· Monitorización, medición, análisis y evaluación del SGSI
· Auditoría interna del SGSI
· Revisión por la dirección
Mejora Continua
· Tratamiento de no conformidades y acciones correctivas
· Mejora continua del SGSI
· Lecciones aprendidas y mejores prácticas
Auditoría y Certificación
· Proceso de auditoría de certificación ISO 27001
· Preparación para la auditoría externa
Mantenimiento y renovación de la certificación

Profesorado

PROFESOR ESPECIALIZADO

Equipamiento

EQUIPAMIENTO PLATAFORMA CTA

Fecha y hora previstas de la seleccion

Fecha Selección 21/05/2025

Hora Selección 19:00