Implantación de un sistema ISO 27.001

Descripción

Por información se conoce todo el conjunto de datos que se organizan en una organización y otorgan valor añadido para ésta, de forma independiente de la forma en la que se guarde o transmita, el origen que tenga o la fecha de elaboración.

A lo largo de los diferentes módulos que componen este curso, se establecerán las bases de la Norma ISO 27001 como el SGSI (Sistema de Gestión de Seguridad de la Información), la estructura de la Norma, su estructura, sus secciones y los controles que son necesarios llevar a cabo.

De esta forma podremos valorar la importancia que tiene dentro de una empresa y conoceremos los pilares para aplicarla e implementarla en la empresa como medio para proteger la información.

Para esta implementación deberemos saber las pautas a seguir en la gestión documental en aspectos como los tipos que existen y el control de riesgos.

Después de conocer todo lo necesario para su implementación nos centraremos en el alcance del SGSI para poder analizar los riesgos y evaluarlos. De esta información se podrán definir los controles e indicadores de seguridad para respetar los aspectos legales de la Seguridad de la Información.

Por último, se hablará de la gestión de Recursos Humanos para formar a los empleados para que dispongan de los conocimientos necesarios para respetar la confidencialidad de la información y seguir los procedimientos establecidos en cada caso.

Todo lo visto durante el curso ayudará a la mejora continua y poder realizar los pasos relativos a una Auditoria del SGSI para conseguir mantener un alto nivel de seguridad de la información que maneje la empresa.

Contenidos

Unidad 1. ¿Qué es un SGSI y sus beneficios?
Unidad 2. La Norma ISO 27.001

Origen, La serie 27000, Cómo adaptarse, Aspectos clave...

Unidad 3. Estructura de la Norma y Controles
Unidad 4. Importancia de la ISO 27001 en la empresa

Beneficios para la empresa, importancia de certificar la norma ISO 27001 y de garantizar el acceso seguro a los sistemas de información...

Unidad 5. Idea de aplicar la Norma

Pautas para operar con un SGSI, Definición de objetivos de control y controles de seguridad, Procesos previos para aplicar la norma ISO 27001...

Unidad 6. ¿Cómo implementar la Norma?

Lista de acciones a implementar, Documentos obligatorios, Pasos para implementar políticas y procedimientos, Auditoría...

Unidad 7. Gestión documental
Unidad 8. Definición de alcance del SGSI

La protección de datos personales como elemento de gestión de la seguridad, Elementos, etapas y actividades en un SGDP, Riesgos externos, Política de seguridad...

Unidad 9. Análisis de riesgos

¿Qué es y por qué hacer un Análisis de Riesgos?, Identificar riesgos, ¿Cómo hacer una evaluación de riesgos?, Análisis de Riesgos: ISO 27005 vs MAGERIT...

Unidad 10. Controles e indicadores de seguridad

Monitorizar la seguridad, Niveles en la gestión de la seguridad, Aspectos legales de la Seguridad de la Información, Medir la seguridad...

Unidad 11. Gestión de recursos humanos

Influencia de la ISO 27001 en la gestión de recursos humanos, La influencia de los Recursos Humanos en la ISO 27001, La formación de los Recursos Humanos...

Unidad 12. Procedimientos de seguridad y análisis de sistemas

Unidad 13. Mejora continua

Auditoría del SGSI y Tipos de auditoría

Unidad 14. ISO 27002

La aliada perfecta a la ISO 27001 y Capítulos de la ISO 27002

Unidad 15. Ejemplo y plantillas para un SGSI

Conocimientos requeridos

Conocimientos medios de informática.

Objetivos

Al finalizar el curso, el alumno debe ser capaz de conocer los fundamentos de la norma ISO- 27001.

Dentro de los objetivos que se pretenden en este curso son:

Saber qué es un SGSI. (Sistema de Gestión de Seguridad de la Información).
Conocer los aspectos básicos de ISO 27001.
Entender las características de la norma ISO 27001.
Definir la estructura que tiene.
Saber qué controles de seguridad se deben implantar.
Entender las ventajas que reporta a las empresas.
Saber cómo implantar la norma ISO27001.
Definir los procedimientos de seguridad a desarrollar.
Conocer la gestión de recursos de ISO 27001.
Realizar el procedimiento de seguridad.
Saber las tareas y modificaciones para renovar el certificado.

Requisitos técnicos

Equipo informático con conexión a Internet

Preguntas frecuentes

¿Los cursos tienen algún coste?

No, todos los cursos de Formados son gratuitos, incluidos los certificados

¿Quién puede realizar los cursos?

Cualquier persona. Los cursos están abiertos a todos los usuarios sin restricción de ningún tipo

¿Cuando comienzan y finalizan los cursos?

Los cursos no tienen fecha de inicio o finalización, siempre están disponibles.

¿Los cursos incluyen certificado?

Sí, todos los cursos incluyen un certificado de realizacion que incluye, entre otros elementos: las horas lectivas, los contenidos trabajados, la fecha de emisión o el código de verificación.

¿Los cursos están homologados?

No, los cursos de Formados no están homologados. Sin embargo, muchos de nuestros alumnos los están presentando de forma positiva en bolsas y oposiciones.

¿Quién está detrás de Formados?

Formados es una iniciativa de BILIB, Centro de Desarrollo de Competencias Digitales de Castilla-La Mancha. BILIB pertenece a la Fundación Pública Parque Científico y Tecnológico de Castilla-La Mancha y cuenta con el respaldo de la Dirección General de Administración Digital de la Consejería de Hacienda y Administraciones Públicas de la JCCM.

Cursos online