ISO/IEC 27701 Gestión de información de privacidad
La extensión de privacidad de su SGSI: deberes del responsable y del encargado, correspondencia con el RGPD y la DPDP Act.
Auditor Líder ISO/IEC 27001
Cinco días para pasar de leer la norma a dirigir la auditoría: planificar el alcance, muestrear la evidencia, redactar no conformidades que se sostengan y cerrar una reunión en la que nadie está de acuerdo con usted.
Descripción del programa
ISO/IEC 27001 es la norma internacional del sistema de gestión de la seguridad de la información. Auditar uno es un oficio en sí mismo: la norma dice qué debe existir, no cómo averiguar si de verdad existe. Este programa enseña la segunda parte.
Durante cinco días recorre un ciclo de auditoría completo frente a ISO/IEC 27001:2022 y su Anexo A, usando como marco las directrices de auditoría de ISO 19011 y los requisitos de certificación de ISO/IEC 17021-1. Planificará una auditoría a partir de una declaración de alcance real, construirá una lista de verificación que no parezca un cuestionario, entrevistará a un auditado difícil, muestreará evidencia, calificará lo que encuentre y lo defenderá.
Por qué cursar este programa
La mayoría llega capaz de citar el apartado 6.1.2 e incapaz de decidir si la apreciación del riesgo que tiene delante es genuina o se construyó al revés la semana anterior a la auditoría. Esa brecha es la que hace que las auditorías pasen sin fricción, y la que deja a una organización comprometida aun con un certificado vigente.
- Impartido por profesionales con experiencia real en auditoría e implementación
- Aproximadamente la mitad del tiempo es taller: documentos, entrevistas, hallazgos, informes
- Grupos reducidos, para que cada participante redacte hallazgos y se los corrijan
- Basado en la edición de 2022: 93 controles del Anexo A, cuatro temas, la tabla de atributos
Resultados de aprendizaje
Al terminar el programa será capaz de:
- Explicar la intención de cada apartado, del 4 al 10, y qué evidencia la satisface
- Juzgar si la declaración de alcance, la SoA y el plan de tratamiento del riesgo son coherentes entre sí
- Planificar una auditoría de Etapa 1 y Etapa 2, asignar un equipo auditor y fijar una muestra defendible
- Conducir entrevistas que produzcan evidencia y no conformidad de opinión
- Redactar una no conformidad separando con claridad el requisito, la evidencia y el enunciado
- Distinguir mayor de menor con criterio uniforme y justificar la decisión
- Evaluar el análisis de causa raíz y la acción correctiva, y decidir cuándo cerrar un hallazgo
A quién va dirigido
- Auditores internos que asumen responsabilidad de auditor líder
- Responsables de seguridad de la información y de GRC
- Consultores que asesoran en la implantación de un SGSI
- Responsables de TI e ingeniería que responden por los controles
- Quien se prepara para incorporarse al equipo auditor de un organismo de certificación
Requisitos previos
No hay requisito formal de acceso, pero el ritmo asume que llega con:
- Un manejo práctico de los conceptos de seguridad de la información
- Familiaridad con la estructura de las normas ISO de sistemas de gestión
- Idealmente, contacto previo con ISO/IEC 27001 a nivel de fundamentos o implementador
Si tiene dudas, cuéntenos su perfil en el formulario de consulta y le daremos una respuesta franca.
Estructura del programa
Día 1: la norma, en serio
Anatomía de un sistema de gestión, apartados 4 a 10, los temas y atributos del Anexo A, y cómo se supone que se deriva la Declaración de Aplicabilidad.
Día 2: riesgo, controles y evidencia
Apreciación y tratamiento del riesgo en la práctica; qué significa «información documentada»; leer una SoA contra un plan de tratamiento del riesgo y detectar las costuras.
Día 3: planificar la auditoría
Principios de ISO 19011, programa de auditoría frente a plan de auditoría, Etapa 1 y Etapa 2, roles del equipo, muestreo, diseño de la lista de verificación. Primer taller completo.
Día 4: ejecutar la auditoría
Reunión de apertura, técnica de entrevista, rastros de evidencia, disciplina de notas, redacción y calificación de no conformidades, manejo de la resistencia. Simulaciones durante toda la jornada.
Día 5: informe, cierre y evaluación
Reunión de cierre, informe de auditoría, revisión de la acción correctiva, seguimiento y decisiones de cierre. Evaluación escrita y retroalimentación individual.
Próximas convocatorias
| Fechas | Modalidad | Horario | Estado |
|---|---|---|---|
| Por anunciar | En directo por internet | Hora de India, entre semana | Inscripción abierta |
| Por anunciar | En directo por internet | Hora de India, fin de semana | Lista de espera |
| Por anunciar | Pune, presencial | Hora de India, entre semana | Lista de espera |
Las fechas se confirman cuando una convocatoria alcanza la matrícula mínima. Apúntese a la lista de espera y será el primero en saberlo.
Información sobre la certificación
Quienes completan el programa y superan la evaluación escrita reciben un certificado ZULTIV de aprovechamiento, que indica la norma, el temario cubierto y las horas lectivas. Quienes asisten sin presentarse a la evaluación reciben un certificado de asistencia.
Lea esto con atención: ZULTIV es un proveedor de formación y aseguramiento. No somos un organismo de certificación acreditado, no emitimos certificados ISO a organizaciones ni otorgamos credenciales personales en nombre de ningún propietario de esquema. Si necesita una credencial de auditor líder otorgada externamente, indíquelo en el formulario y le explicaremos qué organismos de examen la otorgan y cómo es la ruta, incluso cuando la respuesta honesta sea que no la necesita.
Su formador
Impartido por un auditor líder en ejercicio
Todo programa de auditor líder de ZULTIV lo imparte alguien que audita para vivir, no un formador a tiempo completo que trabaja con un juego de diapositivas. Eso significa que los ejemplos son actuales, las anécdotas son de primera mano y la respuesta a «¿qué haría usted aquí en la práctica?» es una respuesta real.
El perfil completo del formador y sus credenciales se comparten con los participantes confirmados antes de la convocatoria, y están disponibles a solicitud.
Preguntas frecuentes
Los dos primeros días asientan la norma y el marco de auditoría; del tercero al quinto predomina el taller. Usted planificará personalmente una auditoría, conducirá tramos de entrevista, redactará hallazgos y presentará una reunión de cierre.
Es una evaluación de verdad, no un trámite: se basa en escenarios y le pide redactar y calificar hallazgos en lugar de recordar números de apartado. Quienes participan en los talleres durante la semana suelen aprobarla con holgura.
ISO/IEC 27001 tiene derechos de autor y debe adquirirse en ISO o en un organismo nacional de normalización: no podemos distribuirla. Recomendamos tener su propio ejemplar y le decimos exactamente qué edición y qué documentos complementarios valen lo que cuestan.
Avísenos cuanto antes. Según de qué día se trate, organizaremos una sesión de recuperación antes del siguiente módulo o le pasaremos a la convocatoria siguiente sin coste adicional. Los días de taller son difíciles de recuperar por separado.
Sí, y suele ser la mejor opción a partir de unas ocho personas, porque podemos reconstruir el material de taller en torno a su propio alcance, su SoA y su conjunto de controles. Consulte Formación in-company.
Consultar ahora
Pregunte por este programa
Cuéntenos de dónde parte. Le responderemos con fechas, tarifas y una opinión directa sobre si este es el programa adecuado para usted.
Relacionado
Programas que se cursan junto a este
Auditor Líder ISO/IEC 42001
Audite un sistema de gestión de IA, la norma por la que los consejos empezaron a preguntar en 2024.
Auditoría interna ISO/IEC 27001
¿Prefiere que hagamos nosotros la auditoría en lugar de enseñarle a hacerla? Ese es nuestro lado de aseguramiento.