[100% Off] Iso 27001:2022 Para Pequeñas Empresas: Certifica Tu Sgsi
Prepara tu pyme para ISO 27001 en 12 meses: plan, riesgos, Declaración de Aplicabilidad, controles y 15 plantillas
What you’ll learn
- Planificar un proyecto ISO 27001 de doce meses con fases, esfuerzo en días y un presupuesto realista
- Definir el contexto, las partes interesadas y el alcance del SGSI cuando casi todo está en la nube
- Asignar roles y propietarios de riesgos en una empresa sin equipo de seguridad y con la informática externalizada
- Redactar una política de seguridad breve y objetivos medibles según las cláusulas 5.2 y 6.2
- Construir un inventario de activos, un método de riesgos y un registro de riesgos según la cláusula 6.1.2
- Tratar los riesgos con costes y redactar una Declaración de Aplicabilidad con exclusiones justificadas
- Implantar controles clave del anexo A en Microsoft 365: MFA, gestor de contraseñas, bajas, copias de seguridad y parches
- Mantener el SGSI con una rutina mensual, métricas, auditoría interna y revisión por la dirección
- Elegir un organismo de certificación, preparar las auditorías de etapa 1 y etapa 2 y cerrar no conformidades
Requirements
- No se necesita experiencia previa en seguridad de la información ni en sistemas de gestión
- Conocimientos básicos de cómo funciona una pequeña empresa en la nube (Microsoft 365 o similar)
- Un ejemplar de ISO/IEC 27001:2022 es útil, pero no imprescindible
Description
Este curso utiliza inteligencia artificial.
Un cliente le dice a una pequeña empresa que necesita ISO 27001 en doce meses, o el contrato vuelve a licitarse. Este curso sigue a esa empresa desde ese correo hasta el certificado, y construye por el camino cada documento que necesita. Te los llevas todos, en blanco y rellenados, listos para adaptar a tu propia organización.
Pensado para pymes, no para grandes empresas. El curso está escrito para propietarios, gerentes y la persona a quien le han encargado ISO 27001 en empresas de unas 5 a 50 personas, normalmente en la nube (Microsoft 365 o Google Workspace y aplicaciones SaaS) y con la informática externalizada. No necesitas un equipo de seguridad.
Cifras concretas, no tópicos. Dimensionamos el trabajo en días y en libras: entre 80 y 300 horas de esfuerzo interno el primer año, un presupuesto orientativo de unas 12.000 a 20.000 libras para una empresa de unas 25 personas, los días de auditoría según la plantilla y el coste de las auditorías de seguimiento. Las cifras son orientativas y del Reino Unido, y te indicamos dónde cambian según el país.
Qué cubre el curso
- Un plan de doce meses con fases, esfuerzo en días y presupuesto
- Contexto, partes interesadas (incluida la modificación de 2024 sobre el cambio climático), alcance y roles cuando no hay equipo de seguridad
- Una política de seguridad de dos páginas y objetivos que se pueden medir cada mes
- Inventario de activos, método de riesgos, apreciación y tratamiento de riesgos con costes, según las cláusulas 6.1.2 y 6.1.3
- El anexo A para una empresa pequeña y la Declaración de Aplicabilidad línea a línea, con exclusiones justificadas
- Controles paso a paso en Microsoft 365: gestor de contraseñas, autenticación multifactor, altas y bajas, dispositivos, copias de seguridad, parches, proveedores e incidentes
- La información documentada que exige la norma y cómo mantener las evidencias ligeras
- La rutina mensual del SGSI, métricas, auditoría interna sin auditor interno, revisión por la dirección y acción correctiva
- Elegir un organismo de certificación, las auditorías de etapa 1 y etapa 2, cerrar no conformidades y el ciclo de tres años
Una empresa, de principio a fin. Seguimos a Ledgerwick Payroll Services, una gestora de nóminas británica de 24 personas que guarda los datos bancarios de 9.000 empleados de sus clientes. Cada clase produce un documento real de Ledgerwick, y cada control se cita con su número del anexo A.
Qué incluye
- 29 clases en vídeo con subtítulos, unas tres horas y media en total
- Cuestionarios de sección y tareas con respuestas modelo basadas en Ledgerwick
- Un kit de 15 documentos en Word y Excel, cada uno en blanco y rellenado con el ejemplo de Ledgerwick: alcance, política, objetivos, inventario de activos, método y registro de riesgos, plan de tratamiento, Declaración de Aplicabilidad, proveedores, incidentes, métricas, auditoría interna, revisión por la dirección, acciones correctivas y lista de preparación para la etapa 1
Qué no es este curso. No es un curso de auditor líder ni de implantación para grandes empresas, y no reproduce el texto de la norma. Citamos los números de cláusula y de control y explicamos cada requisito con nuestras palabras, así que tener a mano un ejemplar de ISO/IEC 27001:2022 es útil junto a las clases.
Al terminar, tendrás un plan con días y presupuesto para tu propia empresa, un conjunto completo de documentos del SGSI, un registro de riesgos y una Declaración de Aplicabilidad que puedes defender ante un auditor, y una rutina para mantener el sistema vivo después del certificado.
Author(s): Dr. Amar Massoud (Español)
