Auditor Interno en Sistemas de Gestión de Seguridad de la Información ISO 27 001:2022 2025

Este programa está diseñado para Proporcionar a los participantes las competencias básicas relacionadas con la formación de Auditores Internos en un Sistemas de gestión de la seguridad de la información bajo el estándar ISO 27001:2022.

• La Norma ISO 27001 es una norma internacional emitida por la Organización Internacional de Normalización (ISO) y describe cómo gestionar la seguridad de la información en una empresa. La revisión más reciente de esta norma fue publicada en su nueva versión en el año 2022 y ahora su nombre completo es ISO/IEC 27001:2022. La primera revisión se publicó en 2005 y fue desarrollada en base a la norma británica BS 7799-2

• ISO 27001 puede ser implementada en cualquier tipo de organización, con o sin fines de lucro, privada o pública, pequeña o grande. Está redactada por los mejores especialistas del mundo en el tema y proporciona una metodología para implementar la gestión de la seguridad de la información en una organización. También permite que una empresa sea certificada; esto significa que una entidad de certificación independiente confirma que la seguridad de la información ha sido implementada en esa organización en cumplimiento con la norma ISO 27001.

• El eje central de ISO 27001 es proteger la confidencialidad, integridad y disponibilidad de la información en una empresa. Esto lo hace investigando cuáles son los potenciales problemas que podrían afectar la información (es decir, la evaluación de riesgos) y luego definiendo lo que es necesario hacer para evitar que estos problemas se produzcan (es decir, mitigación o tratamiento del riesgo). Por lo tanto, la filosofía principal de la norma ISO 27001 se basa en la gestión de riesgos: investigar dónde están los riesgos y luego tratarlos sistemáticamente.