APLICACIÓN DE NORMA ISO 27001 Y CÓDIGO DE PRÁCTICAS ISO 27002

Enseñar las herramientas y procesos necesarios para la implementación de un sistema de gestión bajo las Normas ISO 27001 e ISO 27002, a través del manejo adecuado de los formularios y procedimientos, para el aseguramiento de la confidencialidad e integridad de los datos y de la información.

1. Introducción a los Sistemas de Gestión de Seguridad de la Información (SGSI).
1.1 Definición y conceptos básicos de un SGSI.
1.2 El Ciclo de Mejora Continua.
2. Norma UNE-ISO/IEC 27001.
2.1 Requerimientos de ISO 27001.
2.2 Requisitos y manejo de la documentación.
2.3 Declaración de Aplicabilidad (SOA) y Análisis GAP.
3. Norma ISO 27002.
3.1 Controles requeridos por el estándar ISO27002.
3.2 Comparación de ISO 27002 con el EGSI.
3.3 Directivas de implementación, valoración, dominio, controles y tratamiento del riesgo.