958 419 005WhatsApp 717 708 910info@campuselea.es
Centro autorizado SEPE · FUNDAEAcceso a Campus →
Campus ELEACAMPUS ELEA

Iso 27001: auditor iso 27001 en seguridad de la información

Este Curso Iso 27001: Auditor ISO 27001 en Seguridad de la Información le ofrece una formación especializada en la materia. La Norma UNE-ISO/IEC 27001 está elaborada para emplearse en cualquier tipo de organización: pública o privada, sea cual sea su tamaño: grandes corporaciones, pequeñas y medianas empresas, etc. La adecuada y correcta implementación de un SGSI permite a las empresas asegurar la continuidad del negocio, minimizar el riesgo comercial y maximizar el retorno de las inversiones y las oportunidades comerciales.

Modalidad
online
Duración
60 horas

Temario

  1. 1UNIDAD DIDÁCTICA 1. NATURALEZA Y DESARROLLO DE LA SEGURIDAD DE LA INFORMACIÓN
  2. 2La sociedad de la información
  3. 3¿Qué es la seguridad de la información?
  4. 4Importancia de la seguridad de la información
  5. 5Principios básicos de seguridad de la información: confidencialidad, integridad y disponibilidad
  6. 6Principio Básico de Confidencialidad
  7. 7Principio Básico de Integridad
  8. 8Disponibilidad
  9. 9Descripción de los riesgos de la seguridad
  10. 10Selección de controles
  11. 11Factores de éxito en la seguridad de la información
  12. 12UNIDAD DIDÁCTICA 2. NORMATIVA ESENCIAL SOBRE SEGURIDAD DE LA INFORMACIÓN
  13. 13Marco legal y jurídico de la seguridad de la información
  14. 14Normativa comunitaria sobre seguridad de la información
  15. 15Planes de acción para la utilización más segura de Internet
  16. 16Estrategias para una sociedad de la información más segura
  17. 17Ataques contra los sistemas de información
  18. 18La lucha contra los delitos informáticos
  19. 19La Agencia Europea de Seguridad de las Redes y de la información (ENISA)
  20. 20Normas sobre gestión de la seguridad de la información: Familia de Normas ISO 27000
  21. 21Familia de Normas ISO 27000
  22. 22Norma ISO/IEC - - ó ISO/IEC 27002
  23. 23Legislación española sobre seguridad de la información
  24. 24La protección de datos de carácter personal
  25. 25La Ley Orgánica - de 13 de diciembre, de Protección de Datos de Carácter Personal
  26. 26El Real Decreto - de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica - de 13 de diciembre, de protección de datos de carácter personal
  27. 27La Agencia Española de Protección de Datos
  28. 28El Real Decreto - de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica
  29. 29La Ley - de 22 de junio, de Acceso Electrónico de los Ciudadanos a los Servicios Públicos
  30. 30La Ley - de 11 de julio, de servicios de la sociedad de la información y del comercio electrónico
  31. 31La Ley - de 3 de noviembre, General de telecomunicaciones
  32. 32La Ley - de 19 de diciembre, de firma electrónica
  33. 33La Ley de propiedad intelectual
  34. 34La Ley de propiedad industrial
  35. 35UNIDAD DIDÁCTICA 3. BUENAS PRÁCTICAS EN SEGURIDAD DE LA INFORMACIÓN: NORMA ISO/IEC 27002
  36. 36Aproximación a la norma ISO/IEC 27002
  37. 37Alcance de la Norma ISO/IEC 27002
  38. 38Estructura de la Norma ISO/IEC 27002
  39. 39Las cláusulas del control de seguridad
  40. 40Las principales categorías de seguridad
  41. 41Evaluación y tratamiento de los riesgos de seguridad
  42. 42Evaluación de los riesgos de seguridad
  43. 43Tratamiento de los riesgos de seguridad
  44. 44UNIDAD DIDÁCTICA 4. POLÍTICA DE SEGURIDAD, ORGANIZACIÓN DE LA SEGURIDAD DE LA INFORMACIÓN Y GESTIÓN DE ACTIVOS
  45. 45Política de seguridad de la información
  46. 46Etapas en el desarrollo de una política de seguridad de la información
  47. 47Características esenciales de una política de seguridad de la información
  48. 48Documento de política de la seguridad de la información
  49. 49Revisión de la política de seguridad de la información
  50. 50Organización de la seguridad de la información
  51. 51Organización interna de la seguridad de la información
  52. 52Compromiso de la dirección con la seguridad de la información
  53. 53Coordinación de la seguridad de la información
  54. 54Asignación de responsabilidad de seguridad de la información
  55. 55Autorización de procesos para facilidades procesadoras de la información
  56. 56Acuerdos de confidencialidad para la protección de la información
  57. 57Contacto con las autoridades y con grupos de interés especial en los incidentes de seguridad
  58. 58Revisión independiente de la seguridad de la información
  59. 59Grupos o personas externas: el control de acceso a terceros
  60. 60Identificación de los riesgos de seguridad relacionados con personas externas
  61. 61Tratamiento de la seguridad de la información en las relaciones con los clientes
  62. 62Tratamiento de la seguridad de la información en acuerdos con terceros
  63. 63Clasificación y control de activos de seguridad de la información
  64. 64Responsabilidad por los activos de seguridad de la información
  65. 65Inventario de los activos de seguridad de la información
  66. 66Propiedad de los activos de seguridad de la información
  67. 67Uso aceptable de los activos de seguridad de la información
  68. 68Clasificación de la información
  69. 69Lineamientos de clasificación de la información
  70. 70Etiquetado y manejo de información
  71. 71UNIDAD DIDÁCTICA 5. SEGURIDAD FÍSICA, AMBIENTAL Y DE LOS RECURSOS HUMANOS
  72. 72Seguridad de la información ligada a los recursos humanos
  73. 73Medidas de seguridad de la información antes del empleo
  74. 74Establecimiento de roles y responsabilidades de los candidatos
  75. 75Investigación de antecedentes de los candidatos para el empleo
  76. 76Términos y condiciones del empleo
  77. 77Medidas de seguridad de la información durante el empleo
  78. 78Responsabilidades de la gerencia o dirección de la organización
  79. 79Conocimiento, educación y capacitación en seguridad de la información
  80. 80Incumplimiento de las previsiones relativas a la seguridad de la información: el proceso disciplinario
  81. 81Seguridad de la información en la finalización de la relación laboral o cambio de puesto de trabajo
  82. 82Responsabilidades de terminación
  83. 83Devolución de los activos
  84. 84Cancelación de los derechos de acceso a la información
  85. 85Seguridad de la información ligada a la seguridad física y ambiental o del entorno
  86. 86Las áreas seguras
  87. 87El perímetro de seguridad física
  88. 88Los controles de ingreso físico
  89. 89Seguridad de oficinas, locales, habitaciones y medios
  90. 90Protección contra amenazas internas y externas a la información
  91. 91El trabajo en áreas aseguradas
  92. 92Áreas de carga y descarga
  93. 93Los equipos de seguridad
  94. 94Seguridad en el emplazamiento y protección de equipos
  95. 95Instalaciones de suministro seguras
  96. 96Protección del cableado de energía y telecomunicaciones
  97. 97Mantenimiento de los equipos
  98. 98Seguridad de los equipos fuera de las instalaciones
  99. 99Reutilización o retirada segura de equipos
  100. 100Retirada de materiales propiedad de la empresa
  101. 101Equipo de usuario desatendido
  102. 102Política de puesto de trabajo despejado y pantalla limpia
  103. 103UNIDAD DIDÁCTICA 6. GESTIÓN DE LAS COMUNICACIONES Y OPERACIONES
  104. 104Aproximación a la gestión de las comunicaciones y operaciones
  105. 105Procedimientos y responsabilidades operacionales
  106. 106Documentación de los procesos de operación
  107. 107La gestión de cambios en los medios y sistemas de procesamiento de información
  108. 108Gestión de capacidades
  109. 109Separación de los recursos de desarrollo, prueba y operación para reducir los riesgos de acceso no autorizado
  110. 110Gestión de la prestación de servicios de terceras partes
  111. 111Política de seguridad de la información en las relaciones con los proveedores
  112. 112Requisitos de seguridad en contrato con terceros
  113. 113Cadena de suministros de tecnología de la información y de las comunicaciones
  114. 114Planificación y aceptación del sistema
  115. 115Políticas para la seguridad de la información
  116. 116Revisión de las políticas para la seguridad de la información
  117. 117Protección contra códigos maliciosos y móviles
  118. 118Controles contra el código malicioso
  119. 119Control contra códigos móviles
  120. 120Copias de seguridad de la información
  121. 121Gestión de la seguridad de la red
  122. 122Los controles de red
  123. 123La seguridad de los servicios de red
  124. 124Segregación en redes
  125. 125Gestión de medios
  126. 126Gestión de medios removibles o extraíbles
  127. 127Eliminación de soportes o medios
  128. 128Soportes físicos en tránsito
  129. 129La seguridad de la documentación del sistema
  130. 130El intercambio de información
  131. 131Políticas y procedimientos de intercambio de información
  132. 132Acuerdos de intercambio
  133. 133Seguridad de los soportes físicos en tránsito
  134. 134Mensajería electrónica
  135. 135Acuerdos de confidencialidad o no revelación
  136. 136Los servicios de comercio electrónico
  137. 137Información relativa al comercio electrónico
  138. 138Las transacciones en línea
  139. 139La seguridad de la información puesta a disposición pública
  140. 140Supervisión para la detección de actividades no autorizadas
  141. 141Registro de eventos
  142. 142Protección de la información de los registros
  143. 143Registros del administrador del sistema y del operador
  144. 144Sincronización de reloj
  145. 145UNIDAD DIDÁCTICA 7. EL CONTROL DE ACCESOS A LA INFORMACIÓN
  146. 146El control de accesos: generalidades, alcance y objetivos
  147. 147Requisitos de negocio para el control de accesos
  148. 148Política de control de acceso
  149. 149Gestión de acceso de usuario
  150. 150Registro del usuario
  151. 151Gestión o administración de privilegios
  152. 152Gestión de contraseñas del usuario
  153. 153Revisión de los derechos de acceso de usuario
  154. 154Responsabilidades del usuario
  155. 155El uso de contraseña
  156. 156Protección de equipos desatendidos
  157. 157Política de puesto de trabajo despejado y pantalla limpia
  158. 158Control de acceso a la red
  159. 159La política de uso de los servicios en red
  160. 160Autentificación de los usuarios de conexiones externas
  161. 161Identificación de equipos en las redes
  162. 162Diagnóstico remoto y protección de los puertos de configuración
  163. 163Segregación de las redes
  164. 164Control de la conexión a la red
  165. 165El control de routing o encaminamiento de red
  166. 166Control de acceso al sistema operativo
  167. 167Procedimientos seguros de inicio de sesión
  168. 168Identificación y autentificación del usuario
  169. 169El sistema de gestión de contraseñas
  170. 170El uso de los recursos del sistema
  171. 171La desconexión automática de sesión
  172. 172Limitación del tiempo de conexión
  173. 173Control de acceso a las aplicaciones y a la información
  174. 174Restricciones del acceso a la información
  175. 175Aislamiento de sistemas sensibles
  176. 176Informática móvil y teletrabajo
  177. 177Los ordenadores portátiles y las comunicaciones móviles
  178. 178El teletrabajo
  179. 179UNIDAD DIDÁCTICA 8. ADQUISICIÓN, DESARROLLO Y MANTENIMIENTO DE LOS SISTEMAS DE INFORMACIÓN
  180. 180Objetivos del desarrollo y mantenimiento de sistemas de información
  181. 181Requisitos de seguridad de los sistemas de información
  182. 182Tratamiento correcto de la información en las aplicaciones
  183. 183Validación de los datos de entrada
  184. 184El control de procesamiento interno
  185. 185La integridad de los mensajes
  186. 186Validación de los datos de salida
  187. 187Controles criptográficos
  188. 188Política de uso de los controles criptográficos
  189. 189Gestión de claves
  190. 190Seguridad de los archivos del sistema
  191. 191Control del software en explotación
  192. 192Protección de los datos de prueba en el sistema
  193. 193El control de acceso al código fuente de los programas
  194. 194Seguridad de los procesos de desarrollo y soporte
  195. 195Procedimientos para el control de cambios
  196. 196Revisión técnica de aplicaciones tras efectuar cambios en el sistema operativo
  197. 197Restricciones a los cambios en los paquetes de software
  198. 198Entorno de desarrollo seguro
  199. 199Externalización de software por terceros
  200. 200Gestión de la vulnerabilidad técnica
  201. 201UNIDAD DIDÁCTICA 9. GESTIÓN DE INCIDENTES EN LA SEGURIDAD DE LA INFORMACIÓN Y DE LA CONTINUIDAD DEL NEGOCIO
  202. 202La gestión de incidentes en la seguridad de la información
  203. 203Notificación de eventos y puntos débiles en la seguridad de la información
  204. 204Notificación de los eventos en la seguridad de la información
  205. 205Notificación de puntos débiles de la seguridad
  206. 206Gestión de incidentes y mejoras en la seguridad de la información
  207. 207Responsabilidades y procedimientos
  208. 208Aprendizaje de los incidentes de seguridad de la información
  209. 209Recopilación de evidencias
  210. 210Gestión de la continuidad del negocio
  211. 211Aspectos de la seguridad de la información en la gestión de la continuidad del negocio
  212. 212Inclusión de la seguridad de la información en el proceso de gestión de la continuidad del negocio
  213. 213Continuidad del negocio y evaluación de riesgos
  214. 214Desarrollo e implantación de planes de continuidad del negocio que incluyan la seguridad de la información
  215. 215Marco de referencia para la planificación de la continuidad del negocio
  216. 216Pruebas, mantenimiento y reevaluación de los planes de continuidad
  217. 217UNIDAD DIDÁCTICA 10. CUMPLIMIENTO DE LAS PREVISIONES LEGALES Y TÉCNICAS
  218. 218Cumplimiento de los requisitos legales
  219. 219Normativa aplicable
  220. 220Derechos de propiedad intelectual
  221. 221Protección de registros organizacionales
  222. 222Privacidad de la información personal
  223. 223Prevención del mal uso de los medios de procesamiento de la información
  224. 224Regulación de los controles criptográficos
  225. 225Cumplimiento de las políticas y estándares de seguridad, y cumplimiento técnico
  226. 226Cumplimiento de las políticas y estándares de seguridad
  227. 227Verificación del cumplimiento técnico
  228. 228Consideraciones de la auditoría de los sistemas de información
  229. 229Controles de auditoría de los sistemas de información
  230. 230Protección de las herramientas de auditoría de los sistemas de información
MÓDULO 2. EL SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN52 temas
  • UNIDAD DIDÁCTICA 11. LA NORMA UNE-EN-ISO/IEC 27001:2017
  • Objeto y ámbito de aplicación
  • Relación con la Norma ISO/IEC 1799:2017
  • Definiciones y términos de referencia
  • Beneficios aportados por un sistema de seguridad de la información
  • Introducción a los sistemas de gestión de seguridad de la información
  • Enfoque por procesos
  • Compatibilidad con otros sistemas de gestión
  • UNIDAD DIDÁCTICA 12. LOS SISTEMAS DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN
  • La gestión de la seguridad de la información
  • Creación y gestión de sistemas de seguridad de la información
  • Creación
  • Implementación
  • Supervisión
  • Mantenimiento
  • Requisitos de la documentación
  • Generalidades
  • Control de documentos
  • Control de registros
  • UNIDAD DIDÁCTICA 13. RESPONSABILIDAD DE LA DIRECCIÓN
  • Compromiso de la dirección
  • Organización de la seguridad
  • Gestión de los recursos
  • Provisión de los recursos
  • Concienciación, formación y captación
  • Gestión de soportes y documentos
  • Control de acceso a los sistemas
  • Copias de seguridad de la información
  • Establecimiento y planificación de una política de gestión de la seguridad
  • Elaboración de políticas de seguridad
  • Proceso de elaboración
  • Revisión de las políticas de seguridad
  • UNIDAD DIDÁCTICA 14. AUDITORÍA DEL SISTEMA DE GESTIÓN DE LA INFORMACIÓN POR LA DIRECCIÓN
  • El porqué de la auditoría
  • Concepto
  • Justificación
  • La auditoría interna
  • Funciones
  • Planificación del programa de auditoría
  • El proceso de certificación
  • La certificación
  • Etapas para la realización de la certificación
  • Ventajas e inconvenientes de la certificación
  • UNIDAD DIDÁCTICA 15. REVISIÓN POR LA DIRECCIÓN Y MEJORA DEL SISTEMA DE GESTIÓN DE LA INFORMACIÓN
  • Revisión del sistema de gestión de la información por la dirección
  • Generalidades relativas a la revisión de la gestión de la información
  • Datos iniciales de la revisión del sistema de gestión de la seguridad de la información
  • Resultados de la revisión del sistema de gestión de la seguridad de la información
  • Mejora del sistema de gestión de la seguridad de la información
  • Mejora continua de la seguridad de la información
  • Acciones correctivas del sistema de gestión de la seguridad de la información
  • Acciones preventivas frente a problemas potenciales del sistema de gestión de la seguridad de la información
  • Centro autorizado SEPE · FUNDAE
  • Gestionamos la bonificación de principio a fin