ISO 27001: implantación práctica y auditoría interna

Aprende construyendo un SGSI

Curso autónomo de práctica para aprender a diseñar, implantar y revisar un sistema de gestión de seguridad de la información. Trabajarás con AulaNexo, una empresa ficticia de formación online, para convertir contexto, requisitos y riesgos en controles, evidencias y decisiones. El recorrido incluye auditoría interna y un proyecto integrado. Las plantillas son editables y las soluciones explican el razonamiento y sus límites.

Para quién es este curso

• Consultores de sistemas de gestión que quieren incorporar seguridad de la información.
• Responsables de una pyme que van a coordinar un SGSI.
• Personas que necesitan practicar auditoría interna y evaluación de evidencias.

Qué aprenderás a hacer

• Definir un alcance con límites e interfaces defendibles.
• Relacionar información, requisitos, propietarios y riesgos.
• Diseñar tratamientos y una muestra de declaración de aplicabilidad trazable.
• Preparar instrucciones y comprobar accesos, proveedores y recuperación.
• Interpretar indicadores, revisión por dirección y acciones correctivas.
• Planificar una auditoría interna y redactar hallazgos sustentados.
• Integrar un dossier de práctica y preparar un primer proyecto con apoyos adecuados.

Con qué vas a trabajar

• Libro de apoyo en PDF para leer y consultar durante todo el recorrido.
• Caso ficticio AulaNexo con ejercicios, ejemplos y evidencias simuladas para practicar decisiones.
• D01 con un ejemplo trabajado y D02 como cuaderno Excel para construir tu propio expediente.
• Plantillas Word D03 a D07 para alcance y gobierno, procedimientos, auditoría, revisión y proyecto.
• Expediente del proyecto en PDF y paquete ZIP con los nueve archivos del alumnado.
• Soluciones comentadas, cuestionarios con explicación y rúbrica para revisar tu trabajo.

Tu recorrido en ocho módulos

1. MÓDULO 01

   Contexto y alcance

   Comprender la lógica del SGSI y fijar un perímetro defendible, con sus dependencias.

2. MÓDULO 02

   Gobierno, activos y requisitos

   Asignar autoridad, reconocer la información que importa y convertir requisitos en objetivos y tareas.

3. MÓDULO 03

   Riesgos y tratamiento

   Formular escenarios, evaluar con criterios coherentes y conservar decisiones y evidencias de tratamiento.

4. MÓDULO 04

   Controles y aplicabilidad

   Justificar los controles necesarios, registrar su aplicabilidad y convertirlos en un plan ejecutable.

5. MÓDULO 05

   Operación y evidencias

   Practicar los procesos habituales y obtener evidencias que permitan verificar alcance, plazo y resultado.

6. MÓDULO 06

   Evaluación y mejora

   Usar resultados, revisión de dirección y acciones correctivas para cambiar decisiones y comprobar mejoras.

7. MÓDULO 07

   Auditoría interna

   Planificar, ejecutar y comunicar una auditoría que produzca conclusiones respaldadas por evidencia.

8. MÓDULO 08

   Proyecto final e implantación

   Integrar el expediente, defender decisiones y preparar un primer trabajo real con límites y apoyo adecuados.

Estudia a tu ritmo y construye tu expediente

Lee la explicación, analiza el ejemplo, practica antes de consultar la solución y actualiza tu dossier. Cada lección conecta una decisión con la documentación y las evidencias necesarias.

Las 36 horas son una estimación de lectura, ejercicios y revisión. Puedes organizar el recorrido en seis a nueve semanas o adaptarlo a tu experiencia y disponibilidad.

Cómo comprobarás tu aprendizaje

Ocho cuestionarios de cinco preguntas y un test final de veinte: nueve cuestionarios y 60 preguntas en total. La nota de aprobado es el 80 %, con tres intentos por cuestionario y sin límite de tiempo.

El proyecto integra tu expediente y una defensa razonada. Utiliza la rúbrica de 75/100 como objetivo orientativo de autoevaluación y corrige los errores críticos antes de dar por logrado el aprendizaje.

El curso es de autoestudio: no incluye corrección individual ni exige una tarea de entrega para revisión docente. Las explicaciones y soluciones te ayudan a contrastar y mejorar tu práctica.

PLUS de ayuda básica con IA

La última lección incorpora un PLUS de ayuda básica con IA y un prompt práctico para preparar borradores, preguntas de entrevista y listas de comprobación con datos ficticios o anonimizados.

Aprenderás a separar hechos y supuestos, contrastar el resultado con la norma y las evidencias y mantener la validación humana de las decisiones. La formación avanzada y transversal sobre IA se aborda por separado.

Apoyo profesional con ISO-HUB

Puedes consultar el apoyo de implantación y auditoría de ISO-HUB. El alumnado de FORMAHON dispone de un descuento sujeto a las condiciones que se facilitan al solicitarlo. El alcance y las condiciones se acuerdan en una oferta independiente; este apoyo no implica corrección individual incluida en el curso.

Antes de empezar

• Comprensión básica de procesos, registros y responsabilidades de una organización.
• Manejo de documentos y hojas de cálculo.
• Disponibilidad para practicar; el curso introduce conceptos de seguridad, pero la verificación técnica avanzada requiere competencias específicas.
• Acceso a una copia autorizada de ISO/IEC 27001 para el contraste normativo completo; el libro no reproduce la norma.

Este curso aborda ISO 27001 de forma independiente de ENS e ISO 42001. La práctica formativa no equivale a una certificación ISO de una organización ni habilita automáticamente para actuar como auditor de una entidad de certificación.