Cambios de la nueva ISO/IEC 27002:2022

Este curso Está dirigido a profesionales relacionados con la implementación de las mejores prácticas y controles para prevenir ataques o vulneración de la privacidad de los clientes o de las partes interesadas de la organización, estén o no relacionados con el desarrollo e implantación de un Sistema de Gestión de Seguridad de la Información (SGSI), con conocimientos previos en la anterior versión de la Norma ISO/IEC 27002.

El principal objetivo de este programa de formación es que los alumnos conozcan los cambios en la nueva versión de la normativa y cómo implementarlos en un SGSI. Para ello analiza aspectos tales como:

• Historia normativa de la ISO/IEC 27002
• Cambios editoriales
• Paso de Apartado a Tipo Operativo
• Explicación de los Tipos con razones normativas
• Explicación detallada de los cambios de contenido
• Lista de controles de la nueva versión y Anexos de referencia
• Nuevos controles con resumen de evidencias
• Impacto del cambio de la Norma ISO/IEC 27002 en un SGSI conforme a la Norma ISO/IEC 27001
• Gestión de riesgos por cambio en controles y nuevo control sobre amenazas
• Declaración de Aplicabilidad
• Planificación de las auditorias al cambiar los apartados de grupo de controles
• Periodo de transición para el Proceso de certificación y seguimiento