Diplomado en Normas ISO de Seguridad

de la información

Tegucigalpa, 2019.
 I. Generalidades.

Título: Diplomado en Normas ISO de Seguridad de la Información

Duración: 16 Horas

Profesionales en el área de tecnologías que necesiten fortalecer la

seguridad de la información en sus instituciones o empresas
Publico meta:
Profesionales en el área de tecnologías de la información que deseen
mejorar sus competencias en Seguridad de la Información

I. Objetivo General.

Conocer normas ISO de seguridad de la información.

II. Objetivos Específicos.

Que los participantes comprendan claramente el uso de las normas:

✓ ISO 27000
✓ ISO 27001
✓ ISO 27002
✓ ISO 27003
III. Estrategia metodológica.

El facilitador guiará a los participantes por medio de ponencias presenciales, desarrollando talleres
prácticos que les permitan comprender la aplicación del Anexo A de la norma ISO 27001:2013, y como
se relaciona dicha norma con la ISO 27002 y 27003.
IV. Competencias a adquirir.
Los participantes podrán:

• Conoce la estructura de la norma ISO 27001.

• Conoce como las normas 27000, 27002 y 27003 se relacionan con la norma ISO
27001
• Aplica los conceptos de la seguridad de la seguridad de la información
• Conoce una metodología que implementa un control de la norma ISO 27001:2013
V. Descripción del Curso.

Contenido
Tema 1: Análisis del arte de las normas ISO
Las normas ISO.
Las normas ISO de Seguridad de la Información.
Normas Técnicas Salvadoreñas de la Seguridad de la Información.
El SGSI dentro del contexto del Gobierno de IT.
PDCA
Tema 2: ISO 27001
Generalidades.
Alcance de la norma.
Planificación de la norma.
Evaluación del riesgo.
Análisis de controles.
Documentación.
Tema 3: ISO 27002
Análisis de dos controles
Análisis de las guías de implementación.
Tema 3: ISO 27,003
Definición del alcance, límites y políticas del SGSI.
Análisis de los requerimientos del SGSI
Evaluación y planificación del tratamiento del riesgo
Diseño del SGSI
Tema 4: ISO 27,004
Desarrollo de medidas y mediciones
Despliegue de la medición
Análisis, reporte y mejora del programa de medición