Seminario ISO/IEC 27007:2017 Lineamientos para auditoria de sistemas de gestión de seguridad de la información

Código : SA27K501

Introducción :

Auditar la conformidad de un Sistema de Gestión de Seguridad de la Información con los requisitos de ISO/IEC 27001:2013 es un componente fundamental para las organizaciones, tanto para determinar su grado de cumplimiento como un insumo de alta relevancia para la mejora continua del Sistema de Gestión. Sin embargo muchas veces no se tiene una idea clara sobre como desarrollar estas actividades en cumplimiento de los propios requisitos de ISO/IEC 27001:2013 en cuanto a la auditoría interna, en ese contexto es de gran utilidad lineamientos adicionales y ejemplos para comprender como auditar apropiadamente los requisitos.

ISO / IEC 27007 es un documento básico e integral que proporciona orientación sobre cómo realizar un programa de auditoria y auditar los requisitos de ISO / IEC 27001, complementando a ISO 19011 para obtener los mejores resultados.

El workshop proporciona un espacio de exposición y debate sobre esta norma, permitiendo a los participantes interactuar con la norma y revisar su interpretación de modo que la aplicabilidad sea optima en cada organización donde se aplique.

La modalidad virtual permite a los participantes el acceder a las sesiones online (en vivo) e interactuar con el instructor, de modo que todas las consultas y dudas puedan ser clarificadas y respondidas.

Objetivo :

• Brindar a los participantes un un conocimiento actualizado sobre la utilidad de la norma ISO/IEC 27003 en la implementación e un SGSI, proporcionando un enfoque adecuado para aprovechar de la mejor manera las recomendaciones de la norma.

Carga horaria :

8 horas académicas

Estructura del Seminario:

Sesión I :

• Alcances sobre auditoría de sistemas de gestión ISO
• Alcances sobre auditoria de Sistemas de Gestión de Seguridad de la Información
• Relación entre ISO/IEC 27001:2013 e ISO/IEC 27007:2017
• Estructura de ISO/IEC 2707:2017
• El programa de auditoria
• Realizando la auditoría

Trabajo aplicativo : Auditoría de requisitos de ISO/IEC 27001:2013 y revisando evidencias

Sesión II :

• Revisando los requisitos de auditoría del SGSI bajo ISO/IEC 27001:2013
• Relación con el SGSI con ISO/IEC 27007:2017 e ISO 19011:2018
• Alcances sobre la ISO/IEC 27007:2020
• Alcances sobre evaluación de controles de seguridad de la información con ISO/IEC TS 27008:2019

Público objetivo :

Oficiales de seguridad de la información, analistas de seguridad de la información, especialistas en SGSI, responsables de ciberseguridad, CIOs, CTOs, CISOs, responsables de arquitectura de seguridad, profesionales con conocimientos certificados en relación con ISO/IEC 27001, Ejecutivos y Gerentes de Tecnologías, auditores de TI, consultores en TI, directores de tecnología, docentes y público interesado.

Certificación :

Certificado de participación emitido por GTDI (en formato PDF)

 ISO/IEC 27007:2017 Lineamientos para auditoria de sistemas de gestión de seguridad de la información

Modalidad :

Virtual

Metodología :

Exposición y debate online.

Inversión :

El costo del seminario para participantes de Perú es de S/. 600 , para participantes internacionales es de USD $200

El costo del curso por inicio de convocatoria ( válido solo los días 27 al 29 de enero) para participantes de Perú es de S/. 360 , para participantes internacionales es de USD $120 

El costo del curso por inscripciones hasta el 30 de enero al 7 de febrero para participantes de Perú es de S/. 480 , para participantes internacionales es de USD $160 

*** De requerir factura, se debe sumar el IGV al costo indicado.

Cierre de inscripciones :

Lunes 17 de febrero del 2020

El cierre de inscripciones obedece a la generación y envío del material de trabajo, no se aceptan inscripciones fuera de plazo.

Observaciones​ :

Incluye diapositivas, un ejemplar de la norma en su edición de norma peruana (NTP-ISO/IEC 27007:2019) y material de apoyo al seminario virtual. 

Formulario de pre-inscripción :

Formulario de pre-inscripción AQUÍ

Próximos inicios :