Curso de Implementador Líder en Seguridad de la Información ISO/IEC 27001

• Oficiales de Seguridad de la Información (CISO), directores de TI y gerentes de riesgos.

• Consultores, asesores y gestores de proyectos de ciberseguridad y cumplimiento normativo.

• Profesionales encargados del diseño, implementación y mejora continua del SGSI en sus organizaciones.

• Auditores de seguridad que deseen ampliar sus competencias hacia la consultoría y la implementación estratégica.

• Liderar un proyecto integral de implementación del SGSI alineado con los objetivos estratégicos del negocio.

• Dominar la interpretación de los requisitos de la norma ISO/IEC 27001 para aplicarlos de manera práctica y escalable.

• Desarrollar y ejecutar una metodología robusta de gestión y tratamiento de riesgos de seguridad de la información.

• Diseñar, documentar y justificar la Declaración de Aplicabilidad (SoA), así como las políticas y procedimientos clave.

• Establecer indicadores de desempeño, gestionar el cambio organizacional y preparar a la empresa para superar con éxito las auditorías de certificación externas.

Módulo 1: Planificación y Contexto del Proyecto SGSI

Definición del alcance y análisis del contexto interno y externo.

Liderazgo, compromiso de la Alta Dirección y asignación de roles.

Elaboración del caso de negocio y plan de proyecto para la implementación.

Módulo 2: Gestión de Riesgos de Seguridad de la Información

Metodologías de evaluación de riesgos (Alineación con ISO/IEC 27005).

Identificación de activos, amenazas, vulnerabilidades e impacto.

Formulación del plan de tratamiento de riesgos.

Módulo 3: Diseño e Implementación de Controles (Anexo A)

Selección y adaptación de los controles organizacionales, de personas, físicos y tecnológicos.

Estructuración de la Declaración de Aplicabilidad (SoA).

Redacción y despliegue de políticas, manuales y procedimientos del SGSI.

Módulo 4: Operación y Concienciación

Gestión del cambio, planes de comunicación y programas de concienciación.

Operación diaria del SGSI y gestión de incidentes de seguridad de la información.

Módulo 5: Evaluación del Desempeño y Mejora Continua

Monitoreo, medición, análisis y evaluación (Indicadores del SGSI).

Preparación para la auditoría interna y Revisión por la Dirección.

Gestión de no conformidades, acciones correctivas y preparación para la auditoría de certificación de 3ra parte.

• Duración: 80 horas

• Modalidad: 100% en línea (Autoformación flexible)

• Certificación: Expedida por Risk Group Institute (Educación Informal conforme al Art. 2.6.6.8 del Decreto 1075 de 2015).