SISTEMAS DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN ISO 27001. AUDITOR INTERNO ISO 27001

Introducción

En base al conocimiento del ciclo de vida de cada información relevante se debe adoptar el uso de un proceso sistemático, documentado y conocido por toda la organización, desde un enfoque de riesgo empresarial. Este proceso es el que constituye un SGSI.

Objetivo general

UNIVERSITEC DE COLOMBIA tiene como principal objetivo implementar conocimiento de los riesgos a los que está sometida la información, como también para generar ayuda para establecer políticas y procedimientos en relación a los objetivos de negocio de la organización.

Contenido

INTRODUCCIÓN

• ¿Qué es un SGSI?
• ¿para qué sirve un SGSI?
• ¿Qué incluye un SGSI?
• ¿Cómo se implementa un SGSI?
• ¿Qué tareas tiene la gerencia en un SGSI?
• ¿Se integra un SGSI con otros sistemas de gestión?

 TÉRMINOS Y DEFINICIONES

 NORMATIVA

• ISO/ IEC 27001
• Formación para la norma ISO/ IEC 27001

 AUDITORIAS INTERNAS DEL SGSI

 GESTIÓN DE RECURSOS

 REQUISITOS GENERALES

 MEJORA DEL SGSI

 ACCIÓN CORRECTIVA

 ACCIÓN PREVENTIVA

 OBJETIVOS DE CONTROL Y CONTROLES