Certificación ISO 27001 Foundations
Es una norma internacional publicada por la Organización Internacional de Normalización (ISO), que describe cómo administrar la seguridad de la información en una empresa. La última revisión de esta norma fue publicada en 2013, y su título completo es actualmente, la norma ISO / IEC 27001: 2013. La primera revisión de la norma se publicó en 2005, y fue desarrollada en base a la norma británica BS 7799-2. ISO 27001 se puede implementar en cualquier tipo de organización, con o sin ánimo de lucro, privada, pequeña o grande de propiedad gubernamental. Fue escrita por los mejores expertos del mundo en el campo de la seguridad de la información y proporciona metodología para la implementación de la gestión de seguridad de la información en una organización. También permite a las empresas obtener la certificación, lo que significa que un organismo de certificación independiente ha confirmado que una organización ha implementado seguridad de la información de acuerdo a ISO 27001.
Acerca del ente certificador Certjoin
Es un proveedor global líder en programas de certificacióny evaluación.
Los profesionales alcanzan su máximo potencial con programas de acreditación.
Nuestros capacitadores, dedican tiempo a la consultoría y aportan experiencia a su enseñanza.
Certjoin Education controla el desarrollo de múltiples programas educativos y certificaciones internacionales
Los expertos académicos son un grupo selecto de IT que pasan por un extenso conjunto de revisiones, pruebas, capacitaciones y entrevistas por pares antes de ser aceptados.
A quien esta dirigido
- Dirigido a profesionales, tecnólogos o técnicos profesionales interesados en alcanzar la certificación internacional.
- A todas las personas que necesitan conocer la norma ISO 27001, así como aquellos que estarán tomando un papel en la estrategia de implementación de la gestión de seguridad de la información para su organización. Esto incluye: Altos directivos Directores de Finanzas y TI Auditores internos
Metodología
- Acompañamiento directo al estudiante.
- Clases magistrales donde el profesor expone los conceptos.
- Clases teórico-prácticas para la aplicación de los conceptos estudiados.
- Desarrollo de talleres prácticos.
- Consultas a través de Internet para la elaboración de informes.
- Las clases se dictan llevando un Caso de Estudio Empresarial lo cual nos permite desarrollar el modelo metodológico con ejercicios prácticos reales que se utilizan en un ambiente empresarial en donde los estudiantes aplican los conocimientos específicos. Al finalizar el curso cada estudiante debe hacer entrega de los laboratorios realizados con su respectiva documentación.
Perfil del Profesor
Los profesores son Ingenieros de Sistemas o afines con certificaciones ISO 27001 vigentes. Son profesionales con experiencia Docente y Corporativa lo cual garantiza el conocimiento y el manejo de los temas dictados.
Acerca del examen
- Examen de certificación no supervisado
- El formato del examen es de 40 preguntas de opción múltiple.
- Duración del examen 1 hora.
- Puntaje de aprobación 65%
- Dos posibilidades.
- Un voucher de un solo uso es para un examen de certificación.
Contenido temático
- La familia ISO 27000SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN
- REQUISITOS GENERALES
- ESTABLECIMIENTO Y GESTIÓN DEL SGSI
- REQUISITOS DE DOCUMENTACIÓNRESPONSABILIDAD DE LA DIRECCIÓN
- COMPROMISO DE LA DIRECCIÓN
- GESTIÓN DE RECURSOSAUDITORÍAS INTERNAS DEL SGSI
- GENERALIDADES REVISIÓN DEL SGSI POR LA DIRECCIÓN
- GENERALIDADES
- INFORMACIÓN PARA LA REVISIÓN
- RESULTADOS DE LA REVISIÓNMEJORA DEL SGSI
- MEJORA CONTINUACCIÓN CORRECTIVA y ACCIÓN PREVENTIVA
- ISO 27001 e ISO 27002: 2013 Anexo