ISO 9001 e ISO 27001 – Interpretación y auditoría interna

Módulo 1: ISO 9001 – Interpretación de la norma

• Introducción a los principios de la gestión de la calidad
• Resumen de la estructura y cláusulas de ISO 9001
• Términos clave y definiciones
• Enfoque de procesos y pensamiento basado en riesgos
• Análisis detallado de los requisitos de ISO 9001:2015
• Aplicación de requisitos en escenarios empresariales reales
• Guías para la documentación y la implementación

Módulo 2: ISO 9001 – Capacitación de auditor internos

• El rol y las responsabilidades del auditor interno
• Planificación y preparación de la auditoría
• Conducción de reuniones de apertura y cierre
• Técnicas de entrevista y recolección de evidencia
• Clasificación e informe de no conformidades
• Redacción de informes de auditoría efectivos
• Seguimiento de acciones correctivas
• Simulaciones prácticas de auditoría (basadas en casos de estudio)

Módulo 3: ISO 27001 – Interpretación de la norma

• Fundamentos de los sistemas de gestión de la seguridad de la información (SGSI)
• Conceptos y principios clave de ISO 27001
• Revisión detallada de las cláusulas de ISO 27001:2022 y los controles del Anexo A
• Metodologías de evaluación y tratamiento de riesgos
• Declaración de aplicabilidad (SoA) y requisitos de documentación
• Desafíos de implementación y mejores prácticas

Módulo 4: ISO 27001 – Capacitación de auditor internos

• Técnicas de auditoría para controles de seguridad de la información
• Planificación y ejecución de auditorías internas de SGSI
• Recolección de evidencia en un entorno digital
• Informe de no conformidades de seguridad de la información
• Procesos de seguimiento y mejora continua
• Juego de roles de auditoría basado en escenarios realistas de SGSI

Resumen y próximos pasos