← Certificaciones, integradores y alianzas
Certificación profesional · CertiProf
ISO/IEC 27001:2022 Internal Auditor / Lead Auditor
Forma para auditar —interna o externamente— un SGSI conforme a ISO/IEC 27001:2022 y a la metodología de auditoría ISO 19011:2018, liderando equipos auditores y emitiendo hallazgos con criterio técnico.
¿Qué contempla?
- Fase 1 — Fundamentos de un SGSI: historia y estructura de la norma, familia ISO 27000, términos y definiciones.
- Fase 2 — Diseño e implementación de un SGSI: contexto de la organización, liderazgo, planificación, soporte, operación, evaluación del desempeño, mejora y los controles del Anexo A.
- Fase 3 — Gestión de riesgos de seguridad de la información basada en ISO/IEC 27005: activos, amenazas, vulnerabilidades y ciclo de gestión de riesgos.
- Fase 4 — Auditorías internas con énfasis en competencias de auditor líder (ISO 19011:2018): principios, programa y actividades de auditoría, competencia del auditor, técnicas de entrevista, manejo de situaciones difíciles, redacción de no conformidades, informe de auditoría, reunión de cierre y seguimiento.
- Fase 5 — Evaluación y cierre de competencias.