Implementación y Gestión de un SGSI según la Norma ISO 27001

MÓDULO 1 – INTRODUCCIÓN AL SGSI

6 HORAS

** La seguridad de la información es el conjunto de medidas preventivas y reactivas de las organizaciones que permiten proteger la información buscando mantener la confidencialidad, la disponibilidad e integridad de datos y de la misma.

1.1. Introducción a la seguridad de la información:

1.1.1. Definición de qué es la seguridad de la información y su importancia.

1.1.2. Conocer la terminología y conceptos básicos de la seguridad de la información (confidencialidad, integridad y disponibilidad).

1.1.3. La seguridad es un asunto económico.

1.1.4. La seguridad es un proceso.

1.2. Riesgos reales de la seguridad de la información en las organizaciones:

1.2.1. Casos reales de situaciones donde se vea vulnerable la seguridad de la información.

1.3. Clasificación de fraudes o situaciones que atentan contra la seguridad de la información:

1.3.1. Ataques de ingeniería social.

1.3.2. Suplantación de identidad digital.

1.3.3. Acceso no autorizado a instalaciones físicas.

1.3.4. Acceso no autorizado a sistema informático.

1.3.5. Catástrofes naturales.

1.3.6. Ataques de denegación de servicio.

1.3.7. Uso responsable de Internet en el trabajo y redes sociales.

MÓDULO 2 – GENERALIDADES DE UN SGSI

6 HORAS

** El SGSI (Sistema de Gestión de Seguridad de la Información) es el concepto central sobre el que se construye la ISO 27001. La gestión de la seguridad de la información debe realizarse mediante un proceso sistemático, documentado y conocido por toda la organización.

Este proceso es el que constituye un SGSI que es el sistema de calidad para la seguridad de la información.

2.1. Generalidades de un SGSI:

2.1.1. Qué es un Sistema de Gestión de la Información.

2.1.2. Objeto y campo de aplicación.

2.1.3. SG de la Seguridad de la Información (SGSI): concepto y factores críticos para el éxito.

2.1.4. Seguridad de los SI: propiedades y factores de influencia.

2.1.5. Programas de gestión de la seguridad.

2.2. Determinación del alcance del SGSI.

2.3. Norma ISO 27001:

2.3.1. Evolución de la Norma ISO 27001.

2.3.2. Cómo funciona la ISO 27001.

2.3.3. Por qué la ISO 27001 es importante para las organizaciones.

2.3.4. Directrices para la redacción de la Norma ISO 27001.

2.3.5. Estructura general de la Norma ISO 27001.

2.3.6. Dónde interviene la gestión de seguridad de la información en una empresa.

MÓDULO 3 – TÉRMINOS, DEFINICIONES Y ESTABLECIMIENTOS DEL SGSI

6 HORAS

3.1. Componentes principales de un SGSI:

3.1.1. Políticas y objetivos de seguridad de la información.

3.1.2. Estándares, procedimientos y guías.

3.2. Gestión de recursos:

3.2.1. Tareas de la gerencia de un SGSI.

3.2.2. ¿Se integra un SGSI con otros sistemas de gestión?

MÓDULO 4 – DOCUMENTACIÓN DEL SGSI

6 HORAS

4.1. Qué incluye un SGSI.

4.2. Lineamientos para la elaboración y control de documentos.

4.3. Control de la documentación.

4.4. Cómo se implementa el SGSI – PHVA.

MÓDULO 5 – CICLO PHVA PARA UN SGSI

6 HORAS

5.1. Planificación:

5.1.1. Conocimiento de la organización.

5.1.2. Liderazgo.

5.1.3. Planeación.

5.1.4. Soporte.

5.2. Hacer:

5.2.1. Operación.

5.3. Verificar:

5.3.1. Evaluación de desempeño.

5.4. Actuar:

5.4.1. Mejora.

5.5. ISO 27003.

MÓDULO 6 – RIESGOS

8 HORAS

** A la hora de implementar un Sistema de Gestión de Seguridad de la Información (SGSI) según la Norma ISO 27001 se debe tener en cuenta el riesgo al que se ven sometidos los activos de información en el día a día de una organización.

6.1. Generalidades de los riesgos:

6.1.1. Características del riesgo.

6.1.2. Tipos de riesgos.

6.2. Análisis y evaluación de los riesgos y sus consecuencias:

6.2.1. Análisis de riesgos a los inventarios de activos.

6.3. Criticidad del riesgo.

6.4. El compromiso del liderazgo.

6.5. Plan de tratamiento del riesgo.

6.6. Valoración del riesgo.

MÓDULO 7 – CONTROLES Y SU IMPLEMENTACIÓN

6 HORAS

** Con el objetivo de que cada riesgo identificado previamente quede cubierto y pueda ser auditable, la Norma ISO 27001 establece en su última versión hasta 113 puntos de control.

7.1. Definición de control.

7.2. Objetivo de los controles.

7.3. Dominios de la ISO 27001:2013.

MÓDULO 8 – AUDITORIA DEL SGSI

6 HORAS

8.1. Definición y tipos.

8.2. Definiciones de auditorías (Norma ISO 19011).

8.3. Fases de auditorías:

8.3.1. Programación.

8.3.2. Preparación.

8.3.3. Ejecución.

8.3.4. Entrega.

8.3.5. Seguimiento.