ISO 9001 e ISO 27001: Interpretación y auditoría interna

Módulo 1: ISO 9001 – Interpretación de la norma

• Introducción a los principios de gestión de calidad
• Resumen de la estructura y cláusulas de ISO 9001
• Términos y definiciones clave
• Enfoque de proceso y pensamiento basado en riesgos
• Análisis detallado de los requisitos de ISO 9001:2015
• Aplicación de requisitos en escenarios de negocio reales
• Guía para la documentación e implementación

Módulo 2: ISO 9001 – Capacitación para auditores internos

• El rol y las responsabilidades de un auditor interno
• Planificación y preparación de auditorías
• Realización de reuniones de apertura y cierre
• Técnicas de entrevista y recopilación de evidencia
• Clasificación e informe de no conformidades
• Redacción de informes de auditoría efectivos
• Seguimiento de acciones correctivas
• Simulaciones prácticas de auditoría (basadas en estudios de casos)

Módulo 3: ISO 27001 – Interpretación de la norma

• Fundamentos de los Sistemas de Gestión de Seguridad de la Información (SGSI)
• Conceptos y principios clave de ISO 27001
• Repaso detallado de las cláusulas de ISO 27001:2022 y los controles del Anexo A
• Metodologías de evaluación y tratamiento de riesgos
• Declaración de Aplicabilidad (DoA) y requisitos de documentación
• Desafíos de implementación y mejores prácticas

Módulo 4: ISO 27001 – Capacitación para auditores internos

• Técnicas de auditoría para controles de seguridad de la información
• Planificación y ejecución de auditorías internas de SGSI
• Recolección de evidencia en un entorno digital
• Informe de no conformidades de seguridad de la información
• Procesos de seguimiento y mejora continua
• Role-playing de auditoría basado en escenarios realistas de SGSI

Resumen y siguientes pasos