SI-05 Lead auditor de un sistema de gestión de seguridad de la información personal ISO 27701

Programa:

• Vocabulario, términos y conceptos relacionados con la norma ISO 27701:2022.

• Requisitos de la norma e interpretación.

• La importancia de la seguridad de la información y privacidad.

• Técnicas teórico-prácticas de implantación:
  • Estructura de la norma.
  • Integración efectiva con otros sistemas de gestión.

• Requisitos de la norma ISO 27701:2022:
  • Estructura de la norma.
  • Requisitos generales ISO 27001: contexto, liderazgo, planificación, soporte, operaciones, desempeño y mejora, etc.
  • Controles específicos ISO 27002: políticas, organización, recursos humanos, activos, accesos, criptografía, seguridad física, operaciones, comunicaciones, desarrollo, compras, incidentes de seguridad, continuidad y compliance.
  • Guía y controles adicionales propios de ISO 27701.
  • Responsable del tratamiento: toma de datos, proceso, obligaciones, privacidad del diseño, intercambio, transferencia, comunicación y eliminación.
  • Encargado del tratamiento: toma de datos, proceso, obligaciones, privacidad del diseño, intercambio, transferencia, comunicación y eliminación.

• Requisitos de la norma ISO 19011:2018:
  • Tipos de auditorías.
  • Introducción práctica al proceso de auditoría interna.
  • Principales competencias del auditor.
  • Planificación y programación de auditorías.
  • Desarrollo de auditorías.
  • Redacción del informe final.
  • Identificación y redacción eficiente de no conformidades.
  • Acciones correctivas, seguimiento y cierre.

• Casos prácticos reales de auditoría según ISO 27701:2022 integrados en en cada uno de los anteriores puntos del programa.

• Ejemplos, ejercicios y casos prácticos basados en situaciones reales, integrados en cada uno de los anteriores apartados.

• Examen teórico-práctico de comprensión o proyecto de ejecución final.

• Documentación y bibliografía adicional de soporte.

• *** Los contenidos teóricos se combinarán en todo momento con ejercicios, ejemplos y casos prácticos para que los alumnos vayan evaluando su grado de comprensión, y de aplicabilidad a su puesto de trabajo.

Todos los alumnos que hayan asistido al menos al 80% del curso, y superen el examen teórico-práctico de comprensión final, recibirán certificado de formación de asistencia y aprovechamiento emitido directamente por la prestigiosa entidad certificadora TÜV NORD.