Auditoría de TI y Sistema de Gestión de Seguridad de la Información (ISO 27001)
Explica el enfoque fundamental de la auditoría de tecnologías de la información y la implantación y preparación para la acreditación del Sistema de Gestión de Seguridad de la Información ISO 27001; aborda las políticas, procesos y controles necesarios para que las organizaciones estén preparadas para la auditoría.
InstructorDr. Soner Çelik
Público objetivoResponsables de TI, responsables de seguridad de la información y cumplimiento normativo, auditores internos
Duración2 días
Contenido de la formación
- El proceso de auditoría de TI y la evidencia de auditoría
- Gobierno de TI y gestión de riesgos
- Estructura y conjunto de controles de ISO 27001
- Evaluación de riesgos y declaración de aplicabilidad
- Gestión de políticas, procedimientos y registros
- Auditoría interna y preparación para la auditoría de certificación
- Protección de datos personales y controles de privacidad de datos
Al finalizar esta formación, los participantes
- Evaluar los controles de TI de la organización desde la perspectiva de un auditor.
- Planificar los pasos de implantación de ISO 27001 y la documentación necesaria.
- Realizar una auditoría interna y elaborar una lista de preparación para la auditoría de certificación.
Método de formación
Exposición en directoDocumentos de ejemplo y plantillasTaller