AUDITORIA INTERNA DE SISTEMAS DE GESTION DE SEGURIDAD DE LA INFORMACION

Objetivo:

Proporcionar los criterios de auditoría, procedimientos y formación de auditores internos para sistemas de gestión de Seguridad de la Información, dentro de una organización.

Contenido:

• Generalidades
• Tipos de auditorías
• Programación, preparación y desarrollo de las auditorias
• Documentación de las auditorias
• Técnicas utilizadas para la realización de auditorias
• Calificación de auditores
• Implantación de mejoras

Normas Relacionadas: NB/ISO 19011:2018,NB/ISO/IEC 27001:2023 - Directrices para la auditoría de los sistemas de gestión (Correspondiente a la norma ISO 19011:2018),Seguridad de la información, ciberseguridad y protección de la privacidad — Sistemas de gestión de la seguridad de la información — Requisitos (Correspondiente a la norma ISO/IEC 27001:2022) (Anula y reemplaza a la norma NB/ISO/IEC 27001:2013)