Training FAQs & Answers

¿Cómo apoya EBIOS RM los requisitos de evaluación de riesgos de ISO 27001?

EBIOS RM apoya ISO 27001 proporcionando un método estructurado para identificar, analizar y tratar los riesgos de seguridad de la información conforme a la cláusula 6.1.2. Garantiza que las evaluaciones de riesgo sean documentadas, repetibles y defendibles durante las auditorías.

¿Cuál es el formato y el nivel de dificultad del examen ISO 27001 Foundation?

El examen ISO 27001 Foundation es una prueba de 1 hora, a libro cerrado, administrada bajo el Programa de Examen y Certificación de PECB. Evalúa el conocimiento de los conceptos del SGSI, los requisitos de ISO 27001 y los principios de los sistemas de gestión, más que habilidades prácticas de implementación.

¿Quién debería realizar la formación ISO 27001 Foundation?

La formación ISO 27001 Foundation se dirige a profesionales que necesitan entender cómo funciona un SGSI sin implementarlo ni auditarlo. Incluye responsables, consultores, personal de cumplimiento, profesionales de TI y cualquier persona involucrada en la gobernanza de la seguridad de la información o en proyectos de certificación.

¿Qué es la certificación ISO 27001 Foundation y qué valida?

La certificación ISO 27001 Foundation valida que un profesional comprende la estructura, los principios y la lógica de gestión de un Sistema de Gestión de la Seguridad de la Información (SGSI) basado en ISO/IEC 27001:2022. Confirma la capacidad de interpretar la norma y explicar cómo gobernanza, gestión de riesgos, controles, auditorías y mejora continua encajan dentro de un SGSI.

¿Qué es la certificación ISO 27001 Foundation y qué valida?

La certificación ISO 27001 Foundation valida que un profesional comprende la estructura, los principios y la lógica de gestión de un Sistema de Gestión de la Seguridad de la Información (SGSI) según ISO/IEC 27001:2022. Confirma la capacidad de interpretar la norma y de explicar cómo la gobernanza, la gestión de riesgos, los controles, las auditorías y la mejora continua encajan dentro de un SGSI.

¿Qué es la certificación ISO/IEC 27001 Lead Implementer y para qué te cualifica?

La certificación ISO/IEC 27001 Lead Implementer cualifica a los profesionales para diseñar, implantar, operar y mejorar un Sistema de Gestión de la Seguridad de la Información (SGSI) basado en ISO/IEC 27001:2022. Valida la capacidad práctica de liderar proyectos de SGSI y preparar a las organizaciones para auditorías de certificación.

¿Qué es la certificación ISO/IEC 27005 Risk Manager y qué le permite hacer?

La certificación ISO/IEC 27005 Risk Manager cualifica a los profesionales para diseñar, operar y mantener un proceso de gestión de riesgos de seguridad de la información alineado con ISO/IEC 27005:2022. Valida la capacidad para identificar, analizar, evaluar, tratar y comunicar riesgos de seguridad de la información en apoyo del cumplimiento de ISO/IEC 27001.

¿Cómo apoya la ISO 27035 a la ISO 27001?

La ISO 27035 operacionaliza los controles de la ISO 27001 relacionados con incidentes mediante procesos de respuesta detallados.

¿En qué se diferencian ISO/IEC 27001 e ISO/IEC 27017 y 27018 para la seguridad cloud?

ISO/IEC 27001 define un sistema general de gestión de la seguridad de la información, mientras que ISO/IEC 27017 e ISO/IEC 27018 proporcionan orientación específica de cloud. Abordan la responsabilidad compartida, la implementación de controles cloud y la protección de datos personales en entornos cloud.