ISO 27001 Foundation Professional Certificate

La ISO 27001 es una norma internacional publicada por la Organización Internacional de Normalización (ISO), y describe los requisitos para establecer, implementar, mantener y mejorar continuamente un sistema de gestión de la seguridad de la información dentro del contexto de la organización. La nueva actualización ISO 27001 se publicó el 25 de octubre de 2022 tras la actualización de ISO 27002:2021 el año pasado y su título completo es ahora ISO/IEC 27001 - Seguridad de la información, ciberseguridad y protección de la privacidad — Sistemas de gestión de seguridad de la información — Requisitos. La primera revisión de la norma se publicó en 2005 y se desarrolló basándose en la norma británica BS 7799-2

 La norma ISO 27001:2022 puede implementarse en cualquier tipo de organización, ya sea con ánimo de lucro o sin ánimo de lucro, privada o estatal, pequeña o grande. Fue redactada por los mejores expertos mundiales en el campo de la seguridad de la información y proporciona una metodología para la implementación de la gestión de la seguridad de la información en una organización. También permite a las empresas certificarse, lo que significa que un organismo independiente de certificación ha confirmado que una organización ha implementado la seguridad de la información, ciberseguridad y protección de la privacidad conforme a ISO 27001.

• Validar competencias fundamentales en los requisitos ISO/IEC 27001, la estructura del ISMS y los principios de gobernanza de la seguridad de la información
• Demuestra conocimientos prácticos sobre la gestión de la seguridad de la información basada en riesgos y el papel de la ISO 27001 en la protección de los activos organizativos
• Alineación con ISO/IEC 27001:2022, directrices de control de seguridad ISO/IEC 27002 y mejores prácticas internacionales reconocidas en gestión de seguridad de la información
• Competencia reconocida en conciencia sobre seguridad de la información y fundamentos del ISMS en entornos organizativos orientados al cumplimiento y sensibles al riesgo
• Punto de entrada y diferenciación profesional para puestos en seguridad de la información, gobernanza de TI, riesgos y cumplimiento, y soporte para la implementación de ISMS
• Posicionamiento global en el mercado para profesionales que buscan una credencial creíble ISO 27001 Foundation en sectores regulados de EE. UU. e internacionalmente

• Capacidad para explicar el propósito, la estructura y los requisitos clave de la norma ISO/IEC 27001:2022 y su papel en la gobernanza de la seguridad de la información organizacional
• Capacidad para describir el ciclo Plan-Do-Cheque-Act (PDCA) y su aplicación en el establecimiento, implementación, mantenimiento y mejora continua de un ISMS
• Competencia en la identificación de las cláusulas clave de ISO/IEC 27001:2022 — incluyendo el contexto de la organización, liderazgo, planificación, soporte, operación, evaluación del rendimiento y mejora
• Habilidades para comprender el concepto de evaluación de riesgos y tratamiento de riesgos de seguridad de la información dentro del marco ISMS, incluyendo la selección y aplicación de controles del Anexo A
• Capacidad para reconocer las categorías y objetivos de los controles del Anexo A de ISO/IEC 27001:2022 y su papel en la abordación de los riesgos identificados de seguridad de la información
• Capacidad para identificar los roles y responsabilidades de los principales actores del ISMS — incluyendo la alta dirección, el propietario del ISMS, auditores internos y el Responsable de Protección de Datos — en el mantenimiento del cumplimiento de la ISO 27001
• Competencia en la comprensión de la Declaración de Aplicabilidad (SoA) y su función en la documentación de decisiones de selección de controles dentro de una implementación de ISMS
• Habilidades para reconocer los requisitos de los objetivos de seguridad de la información, medición del rendimiento y revisión de gestión dentro de un ISMS compatible con ISO/IEC 27001
• Capacidad para comprender el proceso de auditoría de certificación ISO/IEC 27001 — incluyendo auditorías de Fase 1 y Fase 2, auditorías de vigilancia y recertificación — y los requisitos que las organizaciones deben cumplir en cada etapa
• Competencia en la identificación de la relación entre ISO/IEC 27001 y normas complementarias — incluyendo ISO/IEC 27002, ISO/IEC 27005 e ISO 22301 — y cómo apoyan un enfoque integral de gestión de la seguridad de la información

Aquellos que necesitan saber de qué va la ISO 27000.

• Principios, conceptos y los requisitos de ISO/IEC 27001:2022.
• Cómo desarrollar un ISMS. - ISO 27001:2022 Anexo A.