Fundamentos ISO/IEC 27001
El vocabulario, la estructura de los capítulos y el conjunto de controles del Anexo A: la base que todos los demás programas de esta página dan por adquirida.
Advance your career through internationally aligned professional learning programs: taught by practitioners, worked through real case material, and examined properly. Seven tracks below. Pick one, or tell us what your team needs.
Categoría 01
Para quienes tienen que construir, operar o auditar un sistema de gestión de seguridad de la información frente a ISO/IEC 27001:2022, desde los primeros conceptos hasta dirigir el equipo auditor.
El vocabulario, la estructura de los capítulos y el conjunto de controles del Anexo A: la base que todos los demás programas de esta página dan por adquirida.
Dirija una auditoría completa de SGSI frente a ISO/IEC 27001:2022: planificación, reunión de apertura, muestreo de evidencias, redacción de no conformidades, informe y seguimiento.
El otro lado de la mesa: definición del alcance, apreciación y tratamiento del riesgo, Declaración de Aplicabilidad y dejar un sistema de gestión listo para certificarse sin ahogarlo en documentación.
Ejecute el programa de auditoría interna del capítulo 9.2 en su propia organización: listas de verificación que hacen la pregunta correcta, un muestreo que se sostiene y hallazgos sobre los que su revisión por la dirección puede actuar.
La sesión breve y no técnica que satisface su control de concienciación y cambia de verdad los comportamientos: phishing, manejo de la información, notificación y por qué todo esto importa.
Categoría 02
ISO/IEC 42001 se publicó en diciembre de 2023 y los consejos de administración empezaron a preguntar por ella casi de inmediato. Estos programas son para quienes ahora tienen que responder.
Qué es un sistema de gestión de IA, qué exige la norma y cómo se corresponden los controles del Anexo A con la forma en que su organización desarrolla y compra IA en la práctica.
Audite un sistema de gestión de IA de principio a fin: política de IA, funciones, evaluación de impacto, gobernanza de datos, controles del ciclo de vida y el conjunto de controles del Anexo A.
Ponga en pie un sistema de gestión de IA: alcance, apreciación del riesgo y del impacto de la IA, inventario de proveedores y modelos, y el rastro de evidencias que hace auditable el conjunto.
Para responsables de riesgo, jurídico, producto e ingeniería: estructuras de gobernanza, rendición de cuentas y los puntos en que ISO/IEC 42001, el Reglamento Europeo de IA y el NIST AI RMF convergen y divergen.
Equidad, transparencia, supervisión humana y evaluación del daño: principios convertidos en comprobaciones que un equipo puede ejecutar antes de publicar un modelo y que un auditor puede verificar después.
Categoría 03
La capa de dirección por encima de los controles: quién decide, sobre qué evidencia, frente a qué obligación, y cómo se lo demuestra a un regulador, a un cliente o a un consejo de administración.
Dirigir la propia función de seguridad: arquitectura de políticas, justificación de presupuesto y plantilla, indicadores que significan algo y reporte a la revisión por la dirección.
Un solo conjunto de controles, muchas obligaciones. Construya un modelo integrado de gobernanza, riesgo y cumplimiento en lugar de auditar la misma evidencia cinco veces al año.
Identificación, análisis, evaluación y tratamiento del riesgo con la disciplina de ISO 31000, incluido cómo evitar que un registro de riesgos acabe siendo una hoja de cálculo que nadie lee.
Construya y mantenga un registro de obligaciones de cumplimiento, asigne responsables y evidencie la conformidad frente a requisitos regulatorios y contractuales que se solapan.
El Cybersecurity Framework, la SP 800-53 y el AI RMF: para qué sirve cada uno, cómo encajan entre sí y cómo se corresponden con un sistema de gestión ISO que usted ya opera.
Objetivos de gobernanza y gestión para las TI corporativas: factores de diseño, niveles de capacidad y en qué medida COBIT complementa a ISO/IEC 27001 en lugar de duplicarla.
Categoría 04
La DPDP Act de la India, el RGPD y las normas que hacen operativas ambas: para quienes ahora tienen que responder a «dónde están esos datos personales y sobre qué base».
La Digital Personal Data Protection Act en términos claros: quién es Data Fiduciary, cómo debe ser el consentimiento, la notificación de brechas y qué implica todo ello para su equipo.
Bases de licitud, derechos de los interesados, evaluaciones de impacto, transferencias internacionales y el principio de responsabilidad proactiva, para equipos que atienden a clientes de la UE desde la India.
El itinerario completo de práctica profesional: diseño del programa de privacidad, registro de actividades de tratamiento, diligencia debida de proveedores, respuesta a brechas y gestión de la privacidad en varias jurisdicciones.
Mapeo de datos, conservación, minimización y privacidad desde el diseño: las prácticas operativas que hacen que una política de privacidad sea cierta y no una declaración de intenciones.
Extienda un SGSI a un SGIP: deberes del responsable y del encargado del tratamiento, registro de actividades de tratamiento y correspondencia del conjunto de controles tanto con el RGPD como con la DPDP Act.
Categoría 05
Las disciplinas de las que toma prestado cualquier otra norma: el enfoque a procesos, la planificación basada en el riesgo y la mejora continua que sobreviven al examen de un auditor.
Dirija una auditoría de sistema de gestión de la calidad conforme a la práctica de ISO 19011: programa de auditoría, enfoque a procesos, evidencias, graduación de no conformidades y reunión de cierre.
Diseñe un sistema de gestión de la calidad que la gente use de verdad: contexto y partes interesadas, mapa de procesos, información documentada proporcionada y auditoría interna que encuentra problemas reales.
Audite un sistema de gestión de la continuidad del negocio: calidad del análisis de impacto en el negocio, objetivos de recuperación, estrategia de continuidad y si el programa de ejercicios demuestra algo.
Análisis de impacto en el negocio, objetivos de recuperación, estrategia de continuidad y diseño de ejercicios, construidos para que el plan funcione el día en que realmente lo necesite.
Sobre ISO 9001:2026. La edición revisada está prevista para septiembre de 2026. Nuestro material cubre la edición vigente y señala cada cambio que viene, y se publicará un programa breve de transición en cuanto se publique la norma. Consúltenos si está a mitad de ciclo.
Categoría 06
Preparación estructurada para las cuatro credenciales que los responsables de selección piden de verdad. Cobertura dominio por dominio, preguntas de práctica y técnica de examen de quienes ya se han presentado.
Los cinco dominios del examen Certified Information Systems Auditor: proceso de auditoría, gobierno de TI, adquisición, operaciones y protección de activos.
Gobierno de la seguridad de la información, gestión del riesgo, desarrollo del programa y gestión de incidentes: los cuatro dominios, enseñados como se espera que piense un directivo.
Los ocho dominios del CBK con la profundidad que exige el examen, con la mentalidad de gestión del riesgo que decide la mayoría de las preguntas que le parecerán ambiguas.
Arquitectura de seguridad en la nube, ciclo de vida del dato, seguridad de plataforma e infraestructura y el dominio legal y de cumplimiento que descoloca a la mayoría de los candidatos.
Para que quede claro: CISA y CISM los otorga ISACA, CISSP y CCSP los otorga ISC2. ZULTIV le prepara para esos exámenes y no otorga esas credenciales. Usted se inscribe y se examina directamente con el organismo emisor, y aplican sus requisitos de experiencia.
Categoría 07
Las mismas normas, reconstruidas en torno a su declaración de alcance, su conjunto de controles y los sistemas en los que su gente entra realmente cada mañana.
Calendario
Todas las sesiones se imparten en hora estándar de la India (IST). Si la fecha que necesita no aparece, pregúntenos: abrimos convocatorias adicionales cuando hay demanda.
| Programa | Fechas | Modalidad | Estado | Acción |
|---|---|---|---|---|
| Auditor Líder ISO/IEC 27001 | 19th - 23rd Oct 2026 | En directo por internet | Inscripción abierta | Consultar |
| Auditor Líder ISO/IEC 42001 | Por anunciar | En directo por internet | Inscripción abierta | Consultar |
| Implementador Líder ISO/IEC 27001 | Por anunciar | En directo por internet | Inscripción abierta | Consultar |
| Auditor Líder ISO 9001 | Por anunciar | En directo por internet | Lista de espera | Consultar |
| Auditor Líder ISO 22301 | Por anunciar | En directo por internet | Lista de espera | Consultar |
| Profesional en Privacidad de Datos | Por anunciar | En directo por internet | Lista de espera | Consultar |
| Preparación CISA | Por anunciar | En directo por internet | Lista de espera | Consultar |
Antes de matricularse
Recibe un certificado de asistencia de ZULTIV y, cuando el programa incluye una evaluación, un certificado de aprovechamiento. Cuando un curso conduce a una credencial otorgada por un organismo de examen externo, ese organismo se indica en la página del curso, y ZULTIV no emite credenciales de terceros en su propio nombre.
Fundamentos enseña la norma en sí: estructura, términos e intención. Auditor Interno le prepara para auditar su propia organización conforme al capítulo 9.2. Auditor Líder va más allá: dirigir un equipo auditor, conducir las reuniones de apertura y cierre, gestionar los desacuerdos sobre los hallazgos e informar con el nivel de evidencia que exige un organismo de certificación. Implementador Líder es el lado de la construcción: definir el alcance, tratar el riesgo y dejar un sistema de gestión en condiciones de ser auditado. Auditar a otros le lleva a Auditor Líder, ser responsable del sistema le lleva a Implementador Líder.
No. Esos exámenes los administran ISACA e ISC2, y usted los reserva y los paga directamente con el organismo emisor. Nuestros programas cubren el temario completo, trabajan preguntas de práctica y enseñan técnica de examen, pero la credencial, y sus requisitos de experiencia, vienen de ISACA o de ISC2, no de nosotros.
Los programas de Auditor Líder son interactivos y evaluados, así que no se distribuyen grabaciones completas. Las diapositivas, el material de taller y las respuestas resueltas se comparten con cada participante, y si pierde una sesión se acuerda individualmente cómo recuperarla.
Sí. Por debajo de unos ocho participantes, una convocatoria abierta suele salir más a cuenta; por encima, un programa in-company normalmente cuesta menos por persona y resulta bastante más útil, porque el material se reconstruye en torno a su alcance. Vea Formación in-company.
¡Hola! Estamos para ayudarle.
Escríbanos por WhatsApp sobre Formación, Certificación y Aseguramiento.