ISO 27001 Lead Auditor

La Certificación ISO 27001: 2022 Auditor de Seguridad de la Información está enfocado en comprender la función del auditor: planificar, liderar y hacer el seguimiento de la auditoría de un sistema de gestión en concordancia con la norma ISO 19011. Los participantes también dominarán las mejores prácticas para evaluar los controles de seguridad de la información conforme al alcance del SGSI.

Objetivos del aprendizaje

♦ Proporcionar una explicación y orientación sobre la norma ISO 27001 :2022

♦ Desarrollar, mantener y supervisar un plan de auditoria del Sistema de Gestión de Seguridad de la Información.

♦ Conocer los requerimientos de los controles del anexo A del estándar ISO/IEC 27001:2022.

Módulo 01: Introducción a Threat Intelligence

Inteligencia.

Conceptos de inteligencia sobre amenazas cibernéticas.

Marcos y ciclo de vida de inteligencia sobre amenazas.

Plataformas de inteligencia sobre amenazas (TIP).

Inteligencia sobre amenazas en el entorno de la nube.

Tendencias futuras y aprendizaje continuo

Módulo 02: Las amenazas cibernéticas y la metodología Kill Chain

Amenazas cibernéticas.

Amenazas persistentes avanzadas.

Cadena de muerte cibernética.

Modelo MITRE ATT&CK y Diamante.

Indicadores de compromiso

Módulo 03: Requisitos, planificación, dirección, y revisión

Panorama de amenazas actual de la organización.

Análisis de requisitos.

Planificar un programa de inteligencia contra amenazas.

Establecer apoyo de gestión.

Crear un equipo de inteligencia contra amenazas.

Intercambio de inteligencia sobre amenazas.

Revisar el programa de inteligencia sobre amenazas.

Módulo 04: La recopilación y procesamiento de datos

Recopilación de datos de inteligencia sobre amenazas.

Gestión de la recopilación de inteligencia sobre amenazas.

Fuentes de inteligencia sobre amenazas.

Recopilación y adquisición de datos de inteligencia sobre amenazas.

Recopilación masiva de datos.

Procesamiento y explotación de datos.

Recopilación de datos sobre amenazas en entornos de la nube.

Módulo 05: Análisis de Datos

Análisis de datos.

Técnicas de análisis de datos.

Análisis de amenazas.

Proceso de análisis de amenazas.

Análisis de amenazas de ajuste fino.

Evaluación de inteligencia sobre amenazas.

Crear Runbooks y base de conocimientos.

Herramientas de inteligencia sobre amenazas.

Módulo 06: Informes y difusión de inteligencia.

Informes de inteligencia sobre amenazas.

Participar en relaciones de intercambio.

Compartir inteligencia sobre amenazas.

Mecanismos de entrega.

Plataformas para compartir inteligencia sobre amenazas.

Leyes y reglamentos de intercambio de inteligencia.

Integración de inteligencia sobre amenazas.

Intercambio y colaboración de inteligencia sobre amenazas mediante secuencias de comandos Phyton

Un perfil importante para la organización

El auditor analiza tanto el software como el hardware, así como las prácticas de gestión y respuesta ante incidentes, para ofrecer recomendaciones que fortalezcan la infraestructura de seguridad. Además, su trabajo es crucial para prevenir brechas de seguridad, proteger los datos sensibles y mantener la confianza de los clientes y socios comerciales.

¡Aumenta tu perfil profesional!

La auditoría de seguridad de la información es un componente esencial en la estrategia de ciberseguridad de cualquier organización moderna.

Proxima fecha

¿Qué realiza un auditor líder ISO 27001?

Un auditor de seguridad de la información es un profesional encargado de evaluar y garantizar la integridad, confidencialidad y disponibilidad de la información dentro de una organización. Su labor consiste en realizar revisiones exhaustivas de los sistemas de seguridad, políticas y procedimientos para identificar posibles vulnerabilidades y asegurar que se cumplan las normativas y estándares establecidos

Beneficios de nuestro curso de certificación

Modalidad Online

24 horas de clase con instructor en vivo por microsoft teams

Plataforma Academica

Acceso permanente con usuario personalizado al material, actividades y grabaciones de las clases.

Material de estudio

Documentación de preparación oficial de la certificación que utilizara durante el curso.

Laboratorios

Guia de laboratorios y herramientas para realizar las practicas

Actividades practicas

Las clases son 80% practicas con las herramientas, se realizaran ejercicios, casos, laboratorios, plantillas, diagramas, etc.

Preguntas de apoyo

Preguntas de apoyo para conocer la modalidad del examen

Constancia de participación

Documento electrónico avalado por las horas cursadas.

Voucher de Examen

Examen de certificación oficial con vigencia de 6 meses, modalidad online teórico en español, incluye segundo intento

¿Como obtengo la certificación ISO 27001 Auditor Líder?

Step 1

Realiza el curso de preparación

Las clases son online impartidas mediante la plataforma microsoft teams, durante la clases el instructor explicara los temas con el material oficial de la certificación, complementando con casos de estudio y actividades practicas para reforzar lo aprendido, cualquier duda puede aclararla con el instructor durante la clase.

Step 2

Estudio del material y actividades

Tendra acceso permanente a nuestra plataforma académica con un usuario personalizado para consultar el material de estudio, guías de los ejercicios, actividades y las grabaciones de las clases para repasarlas cuando lo requiera.

Step 3

Realiza el examen de certificación

Al finalizar el curso se entregara el voucher de examen de certificación oficial de certiprof con vigencia de 6 meses para realizar el examen, modalidad online, idioma español, examen teórico 40 preguntas en 1 hora para contestarlo, la puntuación mínima aprobatoria es de 70%

Step 4

¡Ya eres un profesional certificado!

Aprobando el examen recibirás por correo el documento digital de la certificación y la insignia digital avalados por certiprof.

¿Por que capacitarse con nosotros?

Certiprof es una organización emergente reconocida internacionalmente que ha transformado las carreras de más de un millón de profesionales en diferentes campos del conocimiento. Nuestra visión se extiende mucho más allá de las certificaciones, apoyando a una comunidad en crecimiento en diferentes áreas de negocios; verificamos la experiencia, avalamos la excelencia a través de programas personalizados