SEGUNDO NIVEL

Este curso proporciona una visión integral y aplicada del Sistema de Gestión de Seguridad de la Información (SGSI) basado en la norma internacional ISO/IEC 27001.

A lo largo del programa, el estudiante adquiere competencias técnicas y estratégicas para diseñar, implementar, auditar y mejorar un SGSI en organizaciones públicas y privadas.

El contenido aborda:

• Fundamentos y estructura de ISO/IEC 27001.

• Contexto organizacional, partes interesadas y alcance del SGSI.

• Liderazgo, políticas y roles clave dentro del sistema.

• Análisis y tratamiento de riesgos según principios de gestión moderna.

• Controles del Anexo A (2022): organizativos, humanos, físicos y tecnológicos.

• Evaluación del desempeño, auditoría interna y mejora continua.

• Proceso de certificación, mantenimiento y madurez del SGSI.

• Aplicación práctica mediante casos reales y actividades grupales.

Al finalizar el curso, el estudiante estará capacitado para:

✔ Interpretar y aplicar los requisitos normativos.
✔ Elaborar diagnósticos, análisis de brechas y hojas de ruta de implementación.
✔ Diseñar controles alineados a riesgos institucionales.
✔ Preparar auditorías internas y procesos de certificación.
✔ Integrar la seguridad a la gobernanza y cultura organizacional.

Este curso desarrolla competencias profesionales para asumir roles en seguridad de la información, consultoría, auditoría y gestión estratégica institucional.