Dirigido a
Directores de seguridad, técnicos, auditores y profesionales familiarizados con la Norma UNE-ISO/IEC 27002:2009 (Nueva codificación de la Norma ISO/IEC 17799:2005) sobre buenas prácticas en la gestión de la seguridad y UNE-ISO/IEC 27001:2007 sobre sistemas de gestión de la seguridad de la información.
Objetivos
- Entender la justificación de las auditorías de sistemas de gestión de la seguridad de la información
- Adquirir los conocimientos necesarios para la planificación y realización de auditorías de sistemas de gestión de la seguridad de la información
- Conocer tanto las técnicas como la metodología en las auditorías de sistemas de gestión de la seguridad de la información
- Definir las responsabilidades de las personas implicadas
- Conocer el proceso de certificación
Contenido
1. Razones y objetivos para la realización de auditoría de un sistema de gestión de la seguridad de la información
2. Normas aplicables a la auditoría de un sistema de gestión de la seguridad de la información: UNE-ISO/IEC 27002:2009, UNE-ISO/IEC 27001:2007, ISO/IEC 27006:2007
3. Auditoría de un sistema de gestión de la seguridad de la información: definición y tipos de auditoría
4. Procesos y fases de la metodología que hay que seguir en las auditorías de un sistema de gestión de la seguridad de la información:
- Planificación, desarrollo y elaboración de informes
- Responsabilidades
5. Proceso de certificación
6. Caso práctico basado en la simulación de una auditoría
Duración estimada
- 10 días, con un tiempo de dedicación estimado por parte del alumno de 1 a 2 horas diarias.
- La duración total del curso es equivalente a 15 horas presenciales.
Observaciones
Este curso puede realizarse de forma independiente o como uno de los módulos de las Titulaciones Propias de AENOR:
- Auditor de sistemas de gestión de seguridad de la información
- Experto en gestión de seguridad de la información (Algunos de los cursos necesarios para alcanzar esta Titulación sólo están disponibles en modalidad presencial)
Certificado
Al término de cada curso se entregarán o se enviarán por correo postal los Certificados de Asistencia a todos aquellos alumnos que hayan asistido al menos al 80% de la duración total del curso
Requisitos del equipo
- Ordenador con procesador Pentium IV 900 o superior
- Sistema operativo Windows 2000, XP, Vista
- 1Gb memoria RAM
- Conexión mínima módem de 56kbps. Recomendado ADSL 1Mb
- El sitio web está optimizado para una configuración de pantalla de 1024 x 768
Navegador Microsoft Internet Explorer 6 SP2 o superior. Mozilla Firefox 1.0 o superior
Requisitos del alumno
Para poder realizar este curso es requisito indispensable haber realizado los cursos S-01/IS-01 y S-02/IS-02, preferiblemente en este orden
Profesorado
Equipo pedagógico formado por profesionales especializados en la impartición de cursos on-line, que de forma permanente asesoran y resuelven las dudas o los problemas que surjan:
- Profesor, experto en la materia, que resuelve las dudas relacionadas con el contenido del curso, y corrige y evalúa las actividades planteadas
- Servicio de Atención al Usuario, que resuelve los problemas técnicos
- Asesor Pedagógico, que realiza el seguimiento de la participación del alumnado, motivando y orientando al alumno en su proceso formativo.
Observaciones a las cuotas
Miembros de AENOR 10% descuento
Documentación complementaria
El alumno recibirá sin coste adicional:
La Norma UNE-EN ISO/IEC 17021:2011 Evaluación de la conformidad. Requisitos para los organismos que realizan la auditoría y la certificación de sistemas de gestión (ISO/IEC 17021:2011)
Documentación para descarga
- IS-01-02-03-05-09
Calendario y precios Lugar Fechas de impartición
del 27/02/2012 al 09/03/2012
del 29/10/2012 al 09/11/2012
Duración:
- 10 días, con un tiempo de dedicación estimado por parte del alumno de 1 a 2 horas diarias.
- La duración total del curso es equivalente a 15 horas presenciales.
Precio: 440 € + IVA
|
