Auditor Líder ISO 27001:2022 — Auditoría paso a paso

Este curso utiliza inteligencia artificial.

Ya sabes lo que dice la norma. Lo que este curso te enseña es qué hacer cuando el auditado no está de acuerdo contigo.

La mayoría de los cursos de ISO 27001 recorren la norma cláusula por cláusula y se quedan ahí. El problema aparece el primer día de una auditoría real: el registro de riesgos está desactualizado, el responsable de seguridad responde con evasivas, falta la evidencia que necesitas y tienes que decidir sobre la marcha si lo que tienes delante es una no conformidad mayor, una no conformidad menor o una observación, y defender esa decisión ante alguien que no quiere escucharla.

Este curso está construido desde esa perspectiva. Cubre por completo ISO 27001:2022 (cláusulas 4 a 10 y los 93 controles del Anexo A en sus cuatro temas) y luego dedica más de la mitad de su contenido al proceso de auditoría: planificación, recopilación de evidencias, muestreo, entrevistas, redacción de hallazgos, reuniones e informes.

Qué incluye

• 74 lecciones en vídeo, de cinco a ocho minutos cada una, con narración profesional en español.

• Un caso práctico continuo, HealthBridge Clinic, que recorre todo el curso.

• Siete tareas prácticas sobre MedSecure Solutions, un proveedor de historias clínicas electrónicas sujeto a HIPAA y al RGPD. Cada tarea incluye evidencias contradictorias colocadas intencionadamente y una solución completa y redactada, no una lista de consejos.

• Cuestionarios al final de cada sección y un examen práctico final de 30 preguntas, con una explicación razonada de cada respuesta.

• Tres plantillas listas para usar: plan de auditoría, lista de verificación e informe de auditoría.

¿Cuál es su enfoque?

Aprenderás a redactar hallazgos que el auditado no puede refutar porque se basan en sus propias evidencias y políticas. Verás por qué un certificado ISO 27001 auténtico y vigente puede, aun así, constituir un hallazgo. Distinguirás lo que exige la norma de lo que es simplemente una buena práctica: la diferencia entre una no conformidad sostenible y una opinión. Y practicarás la decisión más difícil de la profesión: cuándo la evidencia disponible es suficiente para sostener un hallazgo y cuándo es prudente emitir una observación.

¿Para quién es?

Para cualquier persona que vaya a auditar un SGSI, ya sea de forma interna, como parte de un equipo de certificación o al evaluar a sus proveedores. También para responsables de seguridad y cumplimiento que quieran entender qué buscará un auditor y cómo preparar a su organización.

Para quién no es

Si buscas un curso que se limite a recitar la norma, o una preparación puramente teórica para un examen tipo test, hay opciones más cortas. Este curso se centra en evidencias ambiguas y decisiones discutibles, que es como se presenta el trabajo en el mundo real.

Nos vemos en la primera lección.