← Certificaciones, integradores y alianzas
Certificación profesional · CertiProf
ISO/IEC 27001:2022 Lead Implementer
Capacita para diseñar, implementar y gestionar un Sistema de Gestión de Seguridad de la Información (SGSI) completo, de principio a fin, bajo la norma ISO/IEC 27001:2022.
¿Qué contempla?
- Introducción a los sistemas de gestión y fundamentos de un SGSI.
- Planificación de la implementación: caso de negocio y plan de proyecto.
- Pasos generales de implementación aplicando el ciclo PHVA (Planificar-Hacer-Verificar-Actuar).
- Análisis de brechas (GAP) y modelos de madurez (COBIT).
- Contexto de la organización, partes interesadas y alcance del SGSI.
- Liderazgo, política de seguridad de la información y roles de responsabilidad.
- Gestión de riesgos basada en ISO/IEC 27005: activos, amenazas, vulnerabilidades.
- Soporte, operación y evaluación del desempeño del SGSI.
- No conformidades, acciones correctivas y mejora continua.
- Los 93 controles del Anexo A (políticas, activos, control de acceso, criptografía, seguridad física, operaciones, comunicaciones, proveedores, incidentes, continuidad de negocio y cumplimiento).
- Preparación para la auditoría de certificación bajo ISO 19011:2018.