ISO 27001 Gestión de Seguridad de la Información
Sistemas de Gestion y Gobernanza
Descubre qué dominas y qué te falta · 20 preguntas · sin tarjeta · ya tengo cuenta
Entrenamiento para la certificación ISO 27001 Information Security Foundation (I27000F), basado en ISO/IEC 27001:2022 y su Anexo A, que acompaña a Lucía Benítez, responsable de seguridad de la información de Clínicas Ceibo, en los 9 meses que tiene para llegar a la auditoría de certificación: entender qué es un SGSI, definir el contexto y el liderazgo, planificar con riesgos y dar soporte al sistema, y operarlo, auditarlo y mejorarlo.
Temario — 4 secciones, 16 temas
RETO 1 — Entender qué es un SGSI
Gestionar, no solo proteger: qué exige ISO/IEC 27001:2022
Saber qué norma aplicar: de 2013 a 2022 y la familia ISO 27000
Definir el sistema: el SGSI y la tríada de confidencialidad, integridad y disponibilidad
Asegurar que el sistema funcione: el ciclo de mejora y los factores de éxito
RETO 2 — Contexto y liderazgo
Mirar alrededor antes de decidir: contexto y partes interesadas
Trazar el alcance: los límites del SGSI
Liderar con hechos: el compromiso de la dirección y la política de seguridad
Repartir la autoridad: roles, responsabilidades y el Comité SGSI
RETO 3 — Planificación y soporte
Medir el riesgo con la misma vara: la apreciación de riesgos
Decidir qué hacer con cada riesgo: tratamiento y riesgo residual
Justificar cada control: la Declaración de Aplicabilidad y los objetivos
Dar soporte al sistema: recursos, competencia, concienciación, comunicación y documentación
RETO 4 — Operación, evaluación y mejora
Pasar del plan a la evidencia: la operación del SGSI
Comprobar que funciona: seguimiento, medición y auditoría interna
Revisar con la dirección: entradas y salidas de la revisión
Corregir la causa, no el síntoma: no conformidades, mejora y el Anexo A
El examen oficial
ISO 27001 Information Security Foundation (I27000F) · Certiprof
Voucher del examen
COP $390.000
Con Plan Básico: $351.000 (-10%)
Con Plan Pro: $331.500 (-15%)
Con Plan Equipo: $312.000 (-20%)
Artículos relacionados
Formas de acceder
Plan Básico · mensual
COP $79.000 /mes
Acceso a todos los entrenamientos en todas las áreas
SuscribirmePlan Pro · anual
COP $390.000 /año
Equivale a $32.500/mes · Ahorras 59%
Todas las certificaciones que quieras este año, en todas las áreas
SuscribirmePlan Equipo · anual
Desde $290.000 /persona/año
Para desde 5 personas; el precio por persona baja con más personas.
Cotizar Plan EquipoPREGUNTAS FRECUENTES
Sobre este entrenamiento
¿Qué es la competencia "ISO 27001 Gestión de Seguridad de la Información"?
Es la ruta de entrenamiento que te prepara para la certificación ISO 27001 Information Security Foundation (I27000F) de CertiProf, que te da los fundamentos del Sistema de Gestión de la Seguridad de la Información (SGSI) según ISO/IEC 27001:2022.
¿Qué temas cubre la ruta de estudio?
4 secciones: fundamentos y conceptos clave del SGSI (la triada CIA), contexto de la organización y liderazgo, planificación y soporte (gestión de riesgos, la Declaración de Aplicabilidad), y operación, evaluación del desempeño y mejora con el Anexo A.
¿A quién está dirigida esta certificación?
A profesionales de tecnología, seguridad de la información o cumplimiento que necesitan comprender cómo implementar y mantener un SGSI según el estándar internacional más reconocido en la materia.
¿Necesito experiencia previa en seguridad de la información?
No se requieren prerrequisitos formales — es una certificación de nivel Foundation pensada para desarrollar las bases conceptuales del SGSI desde cero.
¿En qué se diferencia ISO 27001 de ISO 42001?
ISO 27001 es el estándar de referencia para la seguridad de la información en general (SGSI); ISO 42001 es un estándar más reciente y específico para la gestión de sistemas de Inteligencia Artificial (SGIA) — cubren dominios distintos, aunque comparten una estructura similar (HLS).
¿Qué validarás al completar esta ruta?
Tu comprensión de los principios de la triada CIA (confidencialidad, integridad, disponibilidad), la gestión de riesgos de seguridad de la información, la Declaración de Aplicabilidad, y el panorama general del Anexo A de controles.