¿Qué aprenderás en este curso?

Este curso está diseñado específicamente para prepararte de cara al examen de certificación internacional PECB ISO/IEC 27001 Foundation.

A lo largo de sus módulos, desarrollarás habilidades fundamentales para comprender la estructura de un Sistema de Gestión de Seguridad de la Información (SGSI), interpretar los requisitos de la norma internacional y conocer las mejores prácticas para proteger los activos de información de una organización, adquiriendo las competencias necesarias para colaborar activamente en la implementación, mantenimiento y auditoría interna de la seguridad corporativa.

Estructura del Temario

Bloque 1: Introducción a los Conceptos del SGSI y la norma ISO/IEC 27001

Principios fundamentales: Conceptos básicos de seguridad de la información, la confidencialidad, integridad y disponibilidad (Tríada CIA).

El marco regulatorio: Historia de la norma, evolución y relación con otros estándares de la familia ISO/IEC 27000.

Estructura de Alto Nivel: Comprensión del Anexo SL y cómo se integran las normas de sistemas de gestión modernos.

Bloque 2: Requisitos del Sistema de Gestión de Seguridad de la Información (Cláusulas 4 a 7)

Contexto de la organización: Identificación de partes interesadas, necesidades, expectativas y definición del alcance del SGSI.

Liderazgo y compromiso: El rol de la alta dirección, la política de seguridad y la asignación de roles y responsabilidades.

Planificación del SGSI: Identificación, análisis y evaluación de riesgos de seguridad, y objetivos de seguridad de la información.

Soporte y recursos: Gestión de competencias, concienciación, comunicación y control de la información documentada.

Bloque 3: Operación, Evaluación del Rendimiento y Meiora (Cláusulas 8 a 10)

Planificación y control operacional: Implementación de procesos para cumplir con los requisitos de seguridad y ejecutar la evaluación de riesgos.

Evaluación del desempeño: Monitoreo, medición, análisis y evaluación de la eficacia del SGSI.

Auditoría interna: Planificación y ejecución de auditorías internas para verificar la conformidad del sistema.

Revisión por la dirección: Evaluación del estado del SGSI por parte de los líderes para asegurar su conveniencia y adecuación.

Mejora continua: Gestión de no conformidades, acciones correctivas y optimización constante del sistema.

Bloque 4: Introducción a los Controles de Seguridad (Anexo A de ISO/IEC 27001)

Estructura del Anexo A: Organización y desglose de los controles de seguridad actualizados bajo la última versión de la norma.

Controles organizacionales y de personas: Políticas de seguridad, gestión de activos, seguridad ligada a los recursos humanos y relaciones con proveedores.

Controles físicos y tecnológicos: Seguridad en áreas e instalaciones, control de accesos, gestión de identidades, criptografía, seguridad en redes y operaciones del día a día.

Información sobre el Examen de Certificación

El programa está estructurado para alinearse por completo con las directrices del examen oficial de PECB.

Nombre del examen: PECB Certified ISO/IEC 27001 Foundation.

Duración: 1 hora (60 minutos).

Formato: 40 preguntas en total, distribuidas entre opción múltiple (respuesta única y múltiple) y ejercicios de emparejamiento (Examen en modalidad de libro cerrado).

Vigencia: La certificación no tiene fecha de caducidad; una vez obtenida es válida de por vida, lo que te da una base sólida y permanente si luego decides avanzar hacia los niveles Lead Implementer o Lead Auditor.

Perfil laboral: Te valida oficialmente ante el mercado global para formar parte de comités de seguridad, equipos de cumplimiento de TI, soporte de riesgos corporativos o como auditor junior de SGSI.

Detalles del Curso

Duración estimada: 12 horas.

Contenido práctico: Incluye análisis de casos de estudio reales, ejercicios interactivos de interpretación de la norma y simulacros de examen tipo PECB.

Beneficio adicional: Al finalizar el curso con éxito, estarás listo para tramitar tu insignia digital y tu certificación oficial directamente a través de la plataforma de PECB, potenciando tu perfil en redes profesionales como LinkedIn.