CERTIFICACION OFICIAL EN ISO/IEC 27001 LEAD IMPLEMENTER
ISO/IEC 27001 Implementador Lider
ISO/IEC 27001 La capacitación de implementador líder le permite desarrollar la experiencia necesaria para ayudar a una organización a establecer, implementar, administrar y mantener un Sistema de gestión de seguridad de la información (SGSI) basado en ISO / IEC 27001. Durante este curso de capacitación, también obtendrá un conocimiento profundo de las mejores prácticas de los sistemas de gestión de la seguridad de la información para garantizar la información sensible de la organización y mejorar el rendimiento y la eficacia generales.
Después de dominar todos los conceptos necesarios de los Sistemas de gestión de la seguridad de la información, puede presentarse para el examen y solicitar una credencial “Implementador principal de ISO / IEC 27001 certificado PECB”. Con la celebración de un Certificado de implementador principal de PECB, podrá demostrar que posee el conocimiento práctico y las capacidades profesionales para implementar ISO/IEC 27001 en una organización.
OBJETIVOS DE APRENDIZAJE
– Reconozca la correlación entre ISO/IEC 27001, ISO/IEC 27002 y otras normas y marcos normativos
– Dominar los conceptos, enfoques, métodos y técnicas utilizados para la implementación y gestión efectiva de un SGSI
– Aprenda a interpretar los requisitos de ISO / IEC 27001 en el contexto específico de una organización
– Aprenda cómo ayudar a una organización a planificar, implementar, administrar, monitorear y mantener un ISMS de manera efectiva
– Adquiera la experiencia para asesorar a una organización en la implementación de las mejores prácticas del Sistema de gestión de la seguridad de la información
METODOLOGÍA
El curso contará con sesiones teórico-prácticas. Se empleará material audiovisual con la finalidad de facilitar los procesos de adquisición y evaluación del aprendizaje. Durante las clases se buscará la participación activa de los alumnos mediante el desarrollo de ejercicios y discusión en clase.
CONTENIDO
Sesión 1: Introducción a ISO / IEC 27001 e inicio de un SGSI
– Objetivos del curso y estructura
– Estándares y marcos regulatorios
– Sistema de gestión de la seguridad de la información (ISMS)
– Principios fundamentales de los sistemas de gestión de la seguridad de la información
– Iniciando la implementación de un SGSI
– Comprender la organización y aclarar los objetivos de seguridad de la información
– Análisis del sistema de gestión existente
Sesión 2: Planificar la Implementación de un SGSI
– Liderazgo y aprobación del proyecto ISMS
– Alcance ISMS
– Políticas de seguridad de la información
– Evaluación de riesgos
– Declaración de aplicabilidad y decisión de la alta dirección para implementar el SGSI
– Definición de la estructura organizativa de la seguridad de la información
Sesión 3: Implementación de un SGSI
– Definición del proceso de gestión documental
– Diseño de controles de seguridad y redacción de políticas y procedimientos específicos
– Plan de comunicación
– Plan de formación y sensibilización
– Implementación de controles de seguridad
– Administracion de incidentes
– Jefe de operaciones
Sesión 4: Seguimiento, medición, mejora continua y preparación de un SGSI para una auditoría de certificación
– Monitoreo, medición, análisis y evaluación
– Auditoría interna
– Revisión de gestión
– Tratamiento de las no conformidades
– Mejora continua
– Preparación para la auditoría de certificación
– Competencia y evaluación de implementadores
– Cerrando el entrenamiento
EXAMEN DE CERTIFICACIÓN
El examen “PECB Certified ISO/IEC 27001 Lead Implementer” cumple totalmente los requisitos del Programa de certificación y examen de PECB. El examen cubre los siguientes dominios de competencia:
– Dominio 1: Principios y conceptos fundamentales de un Sistema de gestión de la seguridad de la información (SGSI)
– Dominio 2: Controles del sistema de gestión de la seguridad de la información y mejores prácticas basadas en ISO / IEC 27002
– Dominio 3: Planificación de una implementación de ISMS basada en ISO / IEC 27001
– Dominio 4: Implementación de un SGSI basado en ISO / IEC 27001
– Dominio 5: Evaluación del desempeño, monitoreo y medición de un ISMS basado en ISO / IEC 27001
– Dominio 6: Mejora continua de un SGSI basado en ISO / IEC 27001
– Dominio 7: Preparación para una auditoría de certificación SGSI
Después de completar con éxito el examen, puede solicitar las credenciales que se muestran en la tabla a continuación. Recibirá un certificado una vez que cumpla con todos los requisitos relacionados con la credencial seleccionada.
Para obtener más información sobre las certificaciones ISO / IEC 27001 y el proceso de certificación PECB, consulte las Normas y políticas de certificación.
| Credencial | Examen | Experiencia Profesional | Experiencia CiberSeguridad | Otros Requisitos |
|---|---|---|---|---|
| Provisional Certificado Implementador ISO/IEC 27001 por PECB | Examen de Implementador Certificado ISO/IEC 27001 PECB o equivalente | Ninguna | Ninguna | Firma del Código de Ética de PECB |
| Implementador Certificado ISO/IEC 27001 por PECB | Examen de Implementador Certificado ISO/IEC 27001 por PECB o equivalente | Dos años: Un año de experiencia laboral en Gerencia de Seguridad de la Información | Actividades de projecto: Un totl de 200 horas | Firma del Código de Ética de PECB |
| Implementador Lider Certificado ISO/IEC 27001 por PECB | Examen de Implementador Lider Certificado ISO/IEC 27001 por PECB o equivalente | Cinco años: Dos años de experiencia laboral en Gerencia de Seguridad de la Información | Actividades de proyecto: Un total de 300 horas | Firma del Código de Ética de PECB |
| Certificado Maestro ISO/IEC 27001 por PECB | Examen de Implementador Lider Certificado ISO/IEC 27001 por PECB o equivalente y Examen de Auditor Lider Certificado ISO/IEC 27001 por PECB o equivalente | Diez años: Seis años de experiencia laboral en Gerencia de Seguridad de la Información | Actividades de proyecto: Un total de entre 500 horas | Firma del Código de Ética de PECB |
