Capacitar a los participantes en la comprensión, interpretación e implementación de los requisitos de la norma ISO/IEC 27001:2022, que establece los criterios para diseñar, implementar, mantener y mejorar un Sistema de Gestión de la Seguridad de la Información (SGSI) eficaz en un contexto organizacional. Asimismo, desarrollar las competencias necesarias para planificar, ejecutar y documentar auditorías internas de dicho sistema, conforme a las directrices de la ISO 19011, promoviendo la protección de la confidencialidad, integridad y disponibilidad de la información, el manejo de riesgos de seguridad y la mejora continua.

• Introducción a la seguridad de la información y al SGSI
• Conceptos clave: confidencialidad, integridad, disponibilidad
• Panorama actual de amenazas, ciberseguridad y buenas prácticas
• Importancia de la norma ISO/IEC 27001 dentro de la gestión de riesgo de TI
• Estructura requisitos de la norma ISO/IEC 27001:2022
• Contexto de la organización, partes interesadas y alcance del SGSI
• Liderazgo, compromiso y roles de la alta dirección
• Planificación: identificación y tratamiento de riesgos y oportunidades
• Apoyo: recursos, competencia, conciencia, comunicación, información documentada
• Operación: implementación de controles, decisiones de tratamiento de riesgos
• Evaluación del desempeño y auditoría interna
• Mejora continua del SGSI
• Controles de seguridad y su implementación
• Revisión del Anexo A revisado de la ISO/IEC 27001:2022 (controles agrupados organizativo, personas, físico y tecnológico)
• Selección, implementación y monitoreo de controles
• Declaración de aplicabilidad (SoA) y gestión del ciclo de vida del control
• Auditoría interna según ISO 19011 aplicada al SGSI
• Principios de auditoría interna, perfil del auditor de seguridad de la información
• Planificación del programa y auditorías de SGSI: criterios, métodos, evidencias
• Ejecución de auditoría: entrevistas, revisión documental, verificación de controles
• Informe de auditoría, hallazgos, seguimiento de acciones correctivas y verificación de eficacia
• Cumplimiento, mejora continua y certificación del SGSI
• Requisitos legales, reglamentarios y contractuales de seguridad de la información
• Métricas, indicadores de desempeño, revisión por la dirección
• Preparación para auditoría de certificación, transición de versiones normativas
• Taller práctico y simulación de auditoría interna
• Ejercicio práctico: auditoría interna de un SGSI ficticio o real
• Identificación de no conformidades y oportunidades de mejora
• Cierre de auditoría, plan de acción y mejora

• Al completar satisfactoriamente el curso, el participante recibirá DOBLE certificado con respaldo académico y valor profesional:
• Certificación Internacional emitida por Miami Technologies & Art University (MTA), institución con reconocimiento internacional en programas de formación especializada
• Certificado de capacitación otorgado por CERTIFICA SAC, empresa líder en capacitación, certificación de competencias y servicios técnicos a nivel nacional.