Cambios en la nueva ISO 27001

El objetivo de este curso es conocer los cambios en la nueva versión de la normativa y como implementarlos en el Sistema de gestión de Seguridad de la Información en las organizaciones. Por ello, está dirigido a profesionales relacionados con la implementación de las mejores práctica y controles para prevenir ataques o vulneración de la privacidad de los clientes o de las partes interesadas de la organización, estén o no relacionados con el desarrollo e implantación de SGSI con conocimiento previos en la anterior versión de la Norma ISO 27002.

El contenido analiza, entre otros, los siguientes aspectos:

• Historia normativa ISO27002
• Cambios editoriales
• Estructura norma y numeración
• Paso de Apartado a Tipo Operativo
• Explicación de los TIPOS con razones normativas
• Explicación detallada de los cambios de contenido
• Lista de controles de la nueva versión y Anexos de referencia
• Nuevos controles con resumen de evidencias
• Controles agrupados
• Controles cambiados
• Impacto del cambio de la ISO 27002 en un SGSI conforme a la ISO 27001
• Gestión de riesgos por cambio en controles y nuevo control sobre amenazas
• Declaración de Aplicabilidad
• Planificaciones de las Auditorias al cambiar los apartados de grupo de controles
• Periodo de transición para el Proceso de certificación y seguimiento