[100% Off] Iso 27001:2022 — Implementación Y Certificación Paso A Paso
Implementa un SGSI conforme a ISO 27001:2022 paso a paso, con un caso real y plantillas
What you’ll learn
- Implementar un SGSI conforme a ISO 27001:2022 de principio a fin
- Definir el alcance del SGSI y justificar cada exclusión ante un auditor
- Redactar la política de seguridad de la información y los procedimientos obligatorios
- Realizar una apreciación de riesgos basada en activos con escalas y criterios de aceptación
- Construir la Declaración de Aplicabilidad con trazabilidad riesgo-control
- Elaborar el plan de tratamiento de riesgos con responsables, plazos y recursos
- Medir la eficacia de los controles con indicadores útiles
- Planificar y ejecutar la auditoría interna y la revisión por la dirección
- Gestionar acciones correctivas atacando la causa raíz y no el síntoma
Requirements
- Una noción básica de qué es ISO 27001 y cómo está estructurada
- No se requiere experiencia previa como auditor ni conocimientos de programación
- Útil tener acceso a información de tu propia organización para practicar
Description
Este curso utiliza inteligencia artificial.
Este curso te lleva de la hoja en blanco a un sistema de gestión de la seguridad de la información (SGSI) listo para auditar, siguiendo la norma ISO/IEC 27001:2022. No es una lectura de la norma: es el trabajo real de implementarla, paso a paso.
Todo el curso se organiza alrededor del ciclo PHVA (Planificar, Hacer, Verificar, Actuar), la misma lógica con la que está construida la norma. En cada momento sabes en qué fase estás y qué entregable te toca producir.
Cada concepto se aplica sobre TechNet Solutions, una empresa de desarrollo de software que nos acompaña de principio a fin. Verás sus decisiones concretas — qué incluyó en el alcance, qué activos inventarió, cómo calculó cada riesgo, qué controles declaró aplicables y por qué. Y practicarás sobre HealthTech Innovations, una empresa del sector salud, para que traslades el criterio en lugar de copiar respuestas.
Lo que vas a construir: el documento de alcance, la política de seguridad de la información, la metodología y el registro de apreciación de riesgos, la Declaración de Aplicabilidad justificada control por control, el plan de tratamiento con responsables y fechas, los procedimientos obligatorios, el programa de auditoría interna y el acta de revisión por la dirección.
El enfoque es proporcional a los recursos reales de una organización pequeña o mediana: decisiones defendibles ante un auditor, sin inflar la documentación. Incluye 19 cuestionarios y 8 asignaciones prácticas con solución detallada.
Curso en español neutro latinoamericano. La terminología procede de las versiones oficiales en español de ISO/IEC 27001:2022 e ISO 31000.
Author(s): Dr. Amar Bendou ( Espaniol )
