Introducción a ISO 27001:2005 .
- Seguridad Informática vs. Seguridad de la Información.
- Historia de ISO 27001:2005
- ISO 27001 y su aplicación en Colombia.
- Iniciativas Gubernamentales de Seguridad de la Información
- Amenazas, Riesgo y Vulnerabilidades como impactan mi negocio (taller práctico).
Requerimientos para Sistemas de Gestión de Seguridad de la Información
- Comprender la aplicación de un Sistema de Gestión de Seguridad en el contexto de la norma ISO 27001:2005.
- Comprender la relación del SGSI, incluyendo la evaluación de riesgos y controles, a los activos de información perteneciente a la organización, sus clientes y socios.
Auditoria de los Sistemas de Gestión
- Los principios y técnicas de auditar un sistema de gestión.
- Cómo conducir la revisión de documentos.
- Cómo aplicar una muestra de auditoría.
- Cómo practicar comunicaciones de auditoría efectiva.
- Aplicación de técnicas de entrevista exitosas.
- Cómo tomar suficientes notas de auditoría.
- Qué significa dar una auditoría de seguimiento.