ISO 27001:2022 — Implementación y Certificación Paso a Paso

Este curso utiliza inteligencia artificial.

Este curso te lleva de la hoja en blanco a un sistema de gestión de la seguridad de la información (SGSI) listo para auditar, siguiendo la norma ISO/IEC 27001:2022. No es una lectura de la norma: es el trabajo real de implementarla, paso a paso.

Todo el curso se organiza alrededor del ciclo PHVA (Planificar, Hacer, Verificar, Actuar), la misma lógica con la que está construida la norma. En cada momento sabes en qué fase estás y qué entregable te toca producir.

Cada concepto se aplica sobre TechNet Solutions, una empresa de desarrollo de software que nos acompaña de principio a fin. Verás sus decisiones concretas — qué incluyó en el alcance, qué activos inventarió, cómo calculó cada riesgo, qué controles declaró aplicables y por qué. Y practicarás sobre HealthTech Innovations, una empresa del sector salud, para que traslades el criterio en lugar de copiar respuestas.

Lo que vas a construir: el documento de alcance, la política de seguridad de la información, la metodología y el registro de apreciación de riesgos, la Declaración de Aplicabilidad justificada control por control, el plan de tratamiento con responsables y fechas, los procedimientos obligatorios, el programa de auditoría interna y el acta de revisión por la dirección.

El enfoque es proporcional a los recursos reales de una organización pequeña o mediana: decisiones defendibles ante un auditor, sin inflar la documentación. Incluye 19 cuestionarios y 8 asignaciones prácticas con solución detallada.

Curso en español neutro latinoamericano. La terminología procede de las versiones oficiales en español de ISO/IEC 27001:2022 e ISO 31000.