Descripción
Este curso pemite a los estudiantes familirizarse con los elementos, principios y procesos clave de seguridad de la información, revisando los requisitos de la informción, revisando los requisitos de la ISO/IEC27001 y los controles de ISO/IEC 27001, estándares que se han convertido en los más utilizados e implementados a nivel mundial en todo tipo de organizaciones.
El curso incluye el examen para obtener la certificación “ISO/IEC 27001 Foundation”.
Certificación: Avalado por el Ministerio de Trabajo del Ecuador.
Audiencia
- Personas relacionadas con Tecnologías de la Información y Comunicación (TIC) e interesadas en conocer ISO/IEC 27001 para iniciar la implementación de un Sistema de Gestión de Seguridad de la Información (SGSI).
- Público en general interesado en seguridad de la información.
Objetivos
- Conocer el alcance y propósito de ISO/IEC 27001 junto a las formas en las que se puede utilizar.
- Revisar los términos y definiciones clave utilizados en la serie ISO/IEC 27000.
- Revisar los requisitos fundamentales para un Sistema de Gestión de Seguridad de la Información (SGSI) en ISO/IEC 27001 y la necesidad de mejora continua.
- Conocer los controles para mitigar los riesgos de seguridad de la información.
- Comprender el propósito de las auditorías internas y las auditorías de certificación externas; su funcionamiento y la terminología asociada.
- Aprender la relación con las mejores prácticas y con otras Normas Internacionales relacionadas: ISO 9001 e ISO/IEC 20000.