PREREQUISITOS PARA LOS ASISTENTES:

Los asistentes no necesitan de requisitos técnicos previos específicos, pero para asegurar el aprovechamiento del curso es de gran utilidad que los asistentes:

• Tengan nociones básicas del concepto de seguridad de información y/o.
• Tengan identificados, y conozcan las características, sus propios Activos de Información (informáticos y/o de negocio), así como las potenciales vulnerabilidades a los que están expuestos. y/o
• Conozcan las características básicas de sistema de gestión de calidad o negocio (ISO 9001, ISO 14001, ITIL o similares).

TEMARIO:

1) Módulo 1: Introducción al análisis de ISO-27001:2005.
a) Origen y posicionamiento de la Norma
b) Familia de Normas ISO-27000
c) Consideraciones clave del estándar: SGSI, Valoración de riegos, Controles

2) Módulo 2: Análisis del Capítulo 0, Introducción
a) Enfoque a Procesos, aplicación del ciclo P-D-C-A a los procesos del SGSI
b) Principios de la OECD, contenidos en el Anexo B (informativo) de la Norma ISO 27001:2005
c) Compatibilidad de ISO 27001 con otros Sistemas de Gestión. Anexo C (informativo) de ISO 27001: Correspondencia de la Norma con ISO 9001 e ISO 14001
Taller: Se invita a los participantes a realizar un ejercicio de reflexión sobre la forma de aplicar los contenidos del módulo en su propia organización y, por grupos, comentar sus conclusiones recibiendo retroalimentación del Instructor.

3) Módulo 3: Análisis del contenido de los Capítulos 1 a 3
a) Alcance y Campo de Aplicación
b) Referencias Normativas
c) Términos y Definiciones
Taller: Se invita a los participantes a realizar un ejercicio de reflexión sobre la forma de aplicar los contenidos del módulo en su propia organización y, por grupos, comentar sus conclusiones recibiendo retroalimentación del Instructor.

4) Módulo 4: Análisis de los requisitos del Capítulo 4; Information Security Management System (SGSI)
a) Requerimientos generales del SGSI
b) Requerimientos para Establecimiento y Gestión del SGSI; Implementación y operación, Monitoreo y revisión, Mantenimiento y Mejora
c) Requerimientos de Documentación del SGSI, Procedimientos
d) Control de documentos y Control de Registros.
Taller: Se invita a los participantes a realizar un ejercicio de reflexión sobre la forma de aplicar los contenidos del módulo en su propia organización y, por grupos, comentar sus conclusiones recibiendo retroalimentación del Instructor.

5) Módulo 5: Análisis de los requisitos del Capítulo 5; Responsabilidades de la Dirección/Management
a) Compromiso del Management
b) Gestión de los Recursos
c) Provisión de los Recursos
d) Formación, Preparación y Competencia del personal
Taller: Se invita a los participantes a realizar un ejercicio de reflexión sobre la forma de aplicar los contenidos del módulo en su propia organización y, por grupos, comentar sus conclusiones recibiendo retroalimentación del Instructor.

6) Módulo 6: Análisis de los requisitos del Capítulo 6; Auditoria interna del SGSI:
Taller: Se invita a los participantes a realizar un ejercicio de reflexión sobre la forma de aplicar los contenidos del módulo en su propia organización y, por grupos, comentar sus conclusiones recibiendo retroalimentación del Instructor.

7) Módulo 7: Análisis de los requisitos del Capítulo 7; Revisión Gerencial del SGSI
a) Requisitos Generales
b) Información de entrada para la Revisión
c) Información de salida de la Revisión
Taller: Se invita a los participantes a realizar un ejercicio de reflexión sobre la forma de aplicar los contenidos del módulo en su propia organización y, por grupos, comentar sus conclusiones recibiendo retroalimentación del Instructor.

8) Módulo 8: Análisis de los requisitos del Capítulo 8; Mejora del SGSI
a) Mejora Continua
b) Acción Correctiva
c) Acción Preventiva
Taller: Se invita a los participantes a realizar un ejercicio de reflexión sobre la forma de aplicar los contenidos del módulo en su propia organización y, por grupos, comentar sus conclusiones recibiendo retroalimentación del Instructor.

9) Módulo 9: Análisis de los requisitos del Anexo A; Objetivos de Control y Controles
a) Objetivos de control
b) Controles requeridos
c) Razones para su selección y/o exclusión (Justificación)
Taller: Se invita a los participantes a realizar un ejercicio de reflexión sobre la forma de aplicar los contenidos del módulo en su propia organización y, por grupos, comentar sus conclusiones recibiendo retroalimentación del Instructor.