Inicio › Aula Virtual › Seguridad de la información y datos personales
SEG-01 · Profesionales · Nivel AvanzadoImplementador ISO/IEC 27001:2022
Del alcance a la Declaración de Aplicabilidad con plantillas: todo lo que una casa certificadora revisa en la auditoría de Fase 1 y Fase 2.
Objetivo
Implementar un sistema de gestión de seguridad de la información conforme a ISO/IEC 27001:2022: contexto, alcance, evaluación y tratamiento de riesgos, Declaración de Aplicabilidad, controles del Anexo A, auditoría interna y revisión por la dirección.
Alcance
Dirigido a
- Responsables de seguridad de la información y TI
- Consultores y auditores internos
- Encargados de cumplimiento en organizaciones que buscan certificarse
Requisitos
- Deseable experiencia en TI o en sistemas de gestión
- Deseable RIE-01 (gestión de riesgos)
Incluye
- 8 sesiones en vivo con grabación
- Kit de 25 plantillas del SGSI
- Caso de implementación completo
- Examen final
- Certificado INCIB al aprobar
No incluye
- Texto oficial de la norma (se adquiere en INN o ISO)
- Auditoría de certificación
Desarrollo
8 módulos · 24 horas · 8 sesiones · Online en vivo
M1Contexto, liderazgo y alcance3 h
- Cláusulas 4 y 5
- Partes interesadas y requisitos legales (Ley 21.663, Ley 21.719)
- Definir un alcance defendible
M2Planificación y evaluación de riesgos3 h
- Cláusula 6 y metodología de riesgos
- Activos, amenazas, vulnerabilidades
- Taller de evaluación de riesgos
M3Tratamiento y Declaración de Aplicabilidad3 h
- Selección de controles del Anexo A (93 controles, 4 temas)
- Qué cambió de 2013 a 2022
- Redactar la SoA
M4Controles organizacionales y de personas3 h
- Políticas, roles, proveedores, incidentes
- Concientización y disciplina
- Evidencias esperadas
M5Controles físicos y tecnológicos3 h
- Accesos, respaldo, registro, configuración segura, desarrollo
- Cómo auditar un control técnico sin ser técnico
M6Soporte y operación3 h
- Cláusulas 7 y 8: competencias, documentación, operación
- Gestión de cambios y proveedores
M7Evaluación del desempeño y mejora3 h
- Cláusulas 9 y 10
- Auditoría interna: programa, ejecución, informe
- Revisión por la dirección
M8Preparación para la certificación3 h
- Fase 1 y Fase 2: qué pide la certificadora
- No conformidades frecuentes
- Examen final
Material al que accedes
Acceso libre: pruébalo antes de inscribirteAl inscribirteAl aprobar
Lecciones8 lecciones con objetivos, lecturas y fuentesal inscribirte
PlantillaKit SGSI: 25 plantillas (política, alcance, metodología de riesgos, SoA, procedimientos)al inscribirte
LaboratorioAutoevaluación de madurez por control del Anexo A con escala 0 a 3 y promedioacceso libre
LaboratorioGenerador de evidencias por control (campos y checklist, imprimible)al inscribirte
GuíaCrosswalk ISO 27001 ↔ NIST CSF 2.0 ↔ CIS v8.1 ↔ Ley 21.663al inscribirte
CasoImplementación completa en una empresa de servicios ficticiaal inscribirte
QuizAutoevaluación por módulo y examen final de 40 preguntasal inscribirte
GrabaciónGrabaciones por 90 díasal inscribirte
CertificadoCertificado INCIB verificable al aprobaral aprobar
Evaluación y certificado
Entregables del caso (50 %), quiz por módulo (20 %) y examen final (30 %). Nota mínima 4,0 y asistencia mínima 75 %.
Certificado INCIB con número verificable (INCIB-AAAA-XXXXXX) emitido desde el portal docente al aprobar. La constancia de avance que descarga el alumno no es una certificación.