1- Introducción y antecedentes

• Historia de la Norma
• ISO/IEC 27001:2013 – Estructura
• ISO 27000 Familia de Normas

‍

2- Conceptos clave

• Información y Principios Generales
• La Seguridad de la Información
• El Sistema de Gestión
• Factores Críticos de Éxito de una SGSI
• Beneficios de la Familia de Normas SGSI

‍

3- Términos y definiciones

‍

4- Contexto de la organización

• Comprensión de la organización y de su contexto
• Comprensión de las Necesidades y Expectativas de las Partes Interesadas
• Determinación del Alcance del Sistema de Gestión de la Seguridad de la Información
• Sistema de Gestión de la Seguridad de la Información

‍

5- Liderazgo

• Liderazgo y Compromiso
• Política
• Roles, Responsabilidades y Autoridades en la Organización

‍

6- Planificación

• Acciones para Tratar los Riesgos y Oportunidades 39
• Objetivos de Seguridad de la Información y Planificación para su Consecución.

‍

7- Soporte

• Recursos
• Competencia
• Concienciación
• Comunicación
• Información Documentada

‍

8- Operación

• Planificación y Control Operacional 47
• Apreciación de los Riesgos de Seguridad de la Información 47
• Tratamiento de los Riesgos de Seguridad de la Información

‍

9- Evaluación de desempeño

• Seguimiento, Medición, Análisis y Evaluación 49
• Auditoría Interna 49
• Revisión por la Dirección

‍

10- Mejora

• No Conformidad y Acciones Correctivas 52
• Mejora Continua

‍

11- Conclusiones

• Conocer el alcance, propósito, términos y definiciones claves de la norma ISO/IEC 27001 y cómo puede ser utilizada.
• Conocer los requisitos de definición del alcance y aplicabilidad de la norma ISO/IEC 27001.

• No se requiere conocimiento previo de la norma.