Curso de Fundamentos en Seguridad de la Información ISO/IEC 27001.

• Profesionales, técnicos y administrativos de cualquier área que manejen información corporativa.

• Miembros de equipos de proyectos tecnológicos, legales y de cumplimiento.

• Estudiantes y profesionales que deseen dar su primer paso hacia la especialización en ciberseguridad y normativas ISO.

• Organizaciones que requieran sensibilizar a su personal sobre las políticas del SGSI implementado en su empresa.

• Comprender los pilares fundamentales de la seguridad de la información (Confidencialidad, Integridad y Disponibilidad).

• Conocer la estructura de alto nivel y el propósito de la norma internacional ISO/IEC 27001.

• Identificar las amenazas y vulnerabilidades más comunes que afectan los activos de información de una organización.

• Reconocer el ciclo de vida de la gestión de riesgos y la importancia de los controles de seguridad del Anexo A.

• Fomentar una cultura de prevención y buenas prácticas en el manejo diario de la información.

Módulo 1: Introducción a la Seguridad de la Información

Conceptos básicos: ¿Qué es la seguridad de la información?

La triada CID: Confidencialidad, Integridad y Disponibilidad.

Diferencia entre ciberseguridad, seguridad informática y seguridad de la información.

Módulo 2: Visión General de la Norma ISO/IEC 27001

¿Qué es un Sistema de Gestión de Seguridad de la Información (SGSI)?

Estructura de la norma (Anexo SL) y el ciclo de mejora continua (PHVA).

Beneficios de la adopción del estándar para la organización.

Módulo 3: Introducción a la Gestión de Riesgos

Conceptos de activo de información, amenaza, vulnerabilidad e impacto.

Proceso básico para la identificación y tratamiento del riesgo.

Módulo 4: Controles de Seguridad (Visión del Anexo A)

Clasificación de controles: organizacionales, de personas, físicos y tecnológicos.

Políticas de escritorio limpio, gestión de contraseñas y uso aceptable de activos.

Módulo 5: Cultura y Rol del Colaborador

Responsabilidades individuales en la protección de datos.

Cómo identificar y reportar incidentes de seguridad de la información.

Duración: 40 horas

Modalidad: 100% en línea (Autoformación flexible)

Certificación: Expedida por Risk Group Institute (Educación Informal conforme al Art. 2.6.6.8 del Decreto 1075 de 2015).