Curso de Auditoría interna de seguridad de la información según ISO 27001

1. Fundamentos de la auditoría de SGSI

   • ¿Qué es y por qué es importante una auditoría interna?
   • Diferencias clave entre implementar y auditar
   • Los 7 principios de auditoría
   • Vocabulario esencial del auditor
   • Cómo piensa un auditor de SGSI
   • Resumen

2. Los requisitos de ISO 27001 desde la lente del auditor

   • Revisión de la estructura de alto nivel
   • La mirada del auditor: conformidad, implementación y eficacia
   • Auditoría del contexto de la organización y liderazgo
   • Evaluación de la planificación y el soporte del SGSI
   • Cómo auditar la evaluación de riesgos y el SOA
   • Cómo auditar la cláusula 9: evaluación del desempeño
   • Cómo auditar la cláusula 10: mejora
   • Resumen

3. Planificación y preparación metódica

   • Diferencia entre programa, plan y checklist de auditoría
   • Desarrollo del programa de auditoría anual
   • Gestión y revisión del programa de auditoría
   • Elaboración del plan de auditoría específico
   • El muestreo en la planificación de auditoría
   • Creación de checklists de auditoría efectivos
   • Asignación de responsabilidades y comunicación inicial
   • Resumen

4. Auditoría de los controles de seguridad

   • Introducción a la auditoría del anexo A de la ISO 27001
   • El muestreo en la auditoría de controles
   • Auditoría de controles organizativos
   • Auditoría de controles de persona
   • Auditoría de controles físicos
   • Auditoría de controles tecnológicos
   • Pruebas de auditoría seguras, límites y errores del auditor
   • Resumen

5. Ejecución: la recopilación de evidencia objetiva

   • De la declaración a la evidencia: la lógica de ejecución del auditor
   • La reunión de apertura
   • Técnicas de entrevista efectiva
   • Muestreo y revisión documental
   • La observación directa de actividades y entornos
   • Tomar notas, gestión de desvíos y errores
   • Resumen

6. Documentación y reporte de hallazgos

   • La estructura de un hallazgo de auditoría
   • Cómo pasar de las notas de auditoría a un hallazgo redactado
   • Cómo redactar No Conformidades mayores y menores
   • Claves para clasificar correctamente mayor o menor
   • Cómo redactar oportunidades de mejora y observaciones
   • Diferencia entre corrección, acción correctiva y recomendación
   • Errores típicos y ejemplos de redacción
   • Estructura y redacción del Informe final de auditoría
   • Resumen

7. Habilidades del auditor y gestión del programa de auditoría

   • Comunicación y psicología para auditores
   • Sesgos frecuentes del auditor
   • Habilidades del auditor ante resistencia o tensión
   • Gestión de equipos de auditoría
   • Gobernanza del programa de auditoría
   • Resumen

8. Cierre, seguimiento y simulación Integral

   • La reunión de cierre: presentación de hallazgos y manejo de objeciones
   • Tipos de objeciones en la reunión de cierre
   • El proceso de seguimiento de acciones correctivas
   • Cierre de no conformidades
   • Resumen

Formación bonificada para trabajadores.

Este curso cumple con los requisitos establecidos por FUNDAE para la bonificación de Formación Programada.

En ADR Formación realizamos sin coste la gestión de la bonificación con FUNDAE, tramitando la documentación necesaria. ¿Quieres bonificar esta formación? Solicita más información

• ¿Con o sin tutoría...? ¿Qué me ofrece cada modalidad?

  Sin duda debes elegir la opción que más te convenga, pero ten en cuenta que hay algunas diferencias importantes entre ambas modalidades, sobre todo en lo concerniente a la bonificación de la formación y a la obtención del Certificado de Aprovechamiento.

  Además, recuerda que en la modalidad "Con tutoría" hay un experto/a, que en la generalidad de los casos es el autor del curso, solventando tus dudas y velando porque obtengas el mayor aprovechamiento del aprendizaje.

  	S/T Sin Tutoría	C/T Con Tutoría
  Acceso secuencial a las unidades del curso	Disponible	Disponible
  Descarga de contenidos en PDF	Disponible	Disponible
  Acceso a recursos didácticos y multimedia	Disponible	Disponible
  Ilimitadas consultas al tutor		Disponible
  Videoconferencias con el tutor desde el entorno de comunicaciones		Disponible
  Ejercicios prácticos corregidos y evaluados por el tutor		Disponible
  Certificado de realización PDF Con código seguro de verificación	Disponible
  Certificado de aprovechamiento PDF Con código seguro de verificación		Disponible
  Posibilidad de bonificación hasta el 100%		Disponible

• ¿Cómo empezar?

  ¡Inscribirte en un curso es muy fácil! Solo debes completar el formulario de inscripción e inmediatamente te enviaremos tus datos de acceso a la dirección de email que nos hayas indicado. Recuerda prestar atención a la carpeta de spam si no recibes nuestro email, ya que algunos filtros anti-spam podrían filtrar este correo.

  Una vez tengas tu nombre de usuario y contraseña ya podrás entrar en el campus. Para acceder al curso solo tienes que realizar el pago desde el campus, pulsando el botón Comprar del curso.

  El pago puede realizarse mediante tarjeta bancaria, Paypal, Bizum, o a través de una transferencia bancaria enviando posteriormente el justificante. Una vez realizado el pago tendrás acceso inmediato al aula virtual y a todas las unidades de aprendizaje, siempre de una manera secuencial.

• Plazos

  Al inscribirte en un curso y formalizar el pago, dispones de 90 días para completar la formación cómodamente. Si necesitas más tiempo, puedes solicitar una ampliación del plazo siempre que exista una causa justificada.

  Puedes pedir esta ampliación directamente a tu tutor/a o, si estás realizando la formación sin tutoría, escribirnos a hola@adrformacion.com.

• Certificados

  Si realizas el curso en la modalidad "con tutoría" y finalizas tu formación con éxito, recibirás un Certificado de Aprovechamiento.

  Si realizas el curso en la modalidad "sin tutoría" y finalizas tu formación con éxito, recibirás un Certificado de Realización.

  Los certificados, expedidos por ADR Formación, indican el número de horas, contenido, fechas de inicio y finalización y otros datos referentes al curso realizado. Además, cada certificado tiene asignado un Código Seguro de Verificación (CSV) único que demuestra su autenticidad.

  Tu certificado estará disponible en un plazo inferior a 24 horas tras haber finalizado la formación. Desde tu área privada, podrás descargarlo en formato PDF.

  Importante: el alumnado que bonifique su formación dispondrá de su Certificado de Aprovechamiento una vez finalizado el plazo de acceso de la formación y tras la validación del expediente.

• Acreditación de horas

  El curso de Auditoría interna de seguridad de la información según ISO 27001 tiene una duración de 20 horas.