Curso de Auditor Interno en Seguridad de la Información ISO/IEC 27001

• Oficiales de seguridad de la información (CISO), responsables de cumplimiento y gestores de riesgos.

• Auditores internos de calidad, auditores de sistemas de información e ingenieros de TI.

• Consultores en ciberseguridad y profesionales encargados de la implementación o mantenimiento del SGSI.

• Líderes de procesos tecnológicos que deseen especializarse en la evaluación y certificación de estándares internacionales de seguridad.

• Comprender a profundidad la estructura de alto nivel (Anexo SL) y los requisitos normativos del estándar ISO/IEC 27001 en su versión vigente.

• Analizar e interpretar los controles de seguridad de la información (Anexo A) para su correcta evaluación técnica y operativa.

• Dominar el ciclo completo de la auditoría interna basado en las directrices de la norma ISO 19011 (planificación, preparación, ejecución y cierre).

• Desarrollar habilidades para la recolección de evidencias objetivas, entrevistas de auditoría y redacción precisa de hallazgos y no conformidades.

• Evaluar la idoneidad de los planes de acción y las medidas correctivas propuestas por las áreas auditadas.

Módulo 1: Fundamentos y Requisitos del SGSI (ISO 27001)

Conceptos clave de la seguridad de la información y el ciclo PHVA.

Análisis del contexto de la organización, liderazgo y políticas de seguridad.

Metodologías de evaluación y tratamiento de riesgos de seguridad de la información.

Módulo 2: Controles de Seguridad de la Información (Anexo A)

Controles organizacionales, controles de personas, controles físicos y controles tecnológicos.

Declaración de Aplicabilidad (SoA) y métricas de desempeño del SGSI.

Módulo 3: Planificación de la Auditoría Interna (ISO 19011)

Principios de auditoría y gestión del programa de auditoría.

Selección del equipo auditor, definición del alcance, criterios y elaboración del plan de auditoría.

Módulo 4: Ejecución de la Auditoría y Recolección de Evidencias

Técnicas de auditoría: entrevistas, revisión documental y observación de procesos.

Listas de verificación (Checklists) y muestreo de auditoría.

Módulo 5: Informes de Auditoría y Seguimiento

Clasificación y redacción de hallazgos (Conformidades, No Conformidades, Oportunidades de Mejora).

Elaboración y presentación del informe final a la Alta Dirección.

Seguimiento y cierre de planes de acción correctiva.

Duración: 60 horas

Modalidad: 100% en línea (Autoformación flexible)

Certificación: Expedida por Risk Group Institute (Educación Informal conforme al Art. 2.6.6.8 del Decreto 1075 de 2015), válido para evidenciar competencias de auditoría interna ante entes certificadores.