Seguridad de la Información

ISO 27002 Lead Manager

Esta formación ISO/IEC 27002 Lead Manager está diseñada para profesionales responsables de seleccionar, implementar y gestionar controles de seguridad de la información dentro de un contexto ISO/IEC 27001. Duración del curso: 4 días de formación + examen de 3 horas.

4 días + examenExamen incluido2.500+ profesionales formados100 % tasa de aprobación120+ países

Con la confianza de 600+ organizaciones

  • Airbus
  • IBM
  • EY
  • HSBC
  • Deloitte
  • KPMG
  • Nestlé
  • Novartis
  • Roche
  • PWC
  • Swisscom
  • SAP
  • Dell
  • Santander
  • Etihad Airways
  • Cartier

Qué aprenderá en el curso ISO 27002 Lead Manager

Objetivos de aprendizaje

  • Interpretar los controles ISO/IEC 27002 en el contexto organizativo
  • Seleccionar controles de seguridad a partir de decisiones documentadas de tratamiento del riesgo
  • Diseñar documentación de controles alineada con las expectativas de ISO/IEC 27001
  • Implementar de forma coherente controles sobre personas, físicos, técnicos y de proveedores
  • Establecer mecanismos de monitorización y prueba para la eficacia de los controles
  • Apoyar las auditorías con una justificación y evidencia claras de los controles
  • Gestionar la mejora continua de los controles de seguridad

Puntos clave

  • Traducir los resultados de la evaluación de riesgos en selecciones justificadas de controles ISO/IEC 27002
  • Diseñar y documentar controles de seguridad que resistan el escrutinio de una auditoría
  • Gestionar de forma coherente controles sobre personas, físicos, técnicos y de proveedores
  • Monitorizar, probar y mejorar la eficacia de los controles a lo largo del tiempo
  • Defender las decisiones sobre controles ante auditores, reguladores y dirección

Descripción del curso

Las organizaciones enfrentan hoy una presión creciente para demostrar no solo que existen controles de seguridad, sino que son apropiados, justificados y eficaces. Reguladores, organismos de certificación y alta dirección esperan una trazabilidad clara entre los riesgos, los controles seleccionados y los resultados operativos. ISO/IEC 27002 se ha convertido en el marco de referencia para estructurar este trabajo, especialmente en entornos certificados o alineados con ISO/IEC 27001.

Esta formación se centra en cómo se utiliza realmente ISO/IEC 27002 en la práctica. Los participantes no se limitan a revisar descripciones de controles. Trabajan sobre cómo se seleccionan los controles a partir de decisiones de tratamiento del riesgo, cómo se adaptan al contexto organizativo, cómo se implementan a través de personas, procesos y tecnología, y cómo se mantienen a lo largo del tiempo. Se presta especial atención a la estructura de controles de 27002, a los atributos de control y a cómo apoyan la gobernanza, la reportería y la auditabilidad.

A lo largo del curso, los participantes analizan escenarios organizativos realistas, evalúan arquitecturas de seguridad existentes y toman decisiones concretas sobre controles. La formación aborda desafíos habituales como la sobreingeniería de controles, la desalineación entre políticas y operaciones, la monitorización ineficaz y la integración débil con los procesos de gestión de proveedores e incidentes.

El enfoque de Abilene Academy se apoya en la experiencia de campo. Los instructores acompañan activamente implementaciones, auditorías y programas de remediación de ISO/IEC 27001 y 27002. Esta perspectiva garantiza que las discusiones reflejen restricciones reales, compromisos y expectativas de la dirección, y no modelos teóricos.

El curso concluye con la preparación para el examen de certificación PECB ISO/IEC 27002 Lead Manager, asegurando que los participantes puedan validar formalmente su experiencia y aplicar la metodología de inmediato en sus organizaciones.

Programa del curso ISO 27002 Lead Manager

El programa consta de 4 días de formación, seguidos del examen de 3 horas.

Día 1Introducción a ISO/IEC 27002

  • Objetivos y estructura del curso
  • Normas y marcos regulatorios
  • Conceptos fundamentales de seguridad de la información, ciberseguridad y privacidad
  • Sistema de gestión de la seguridad de la información (SGSI) e ISO/IEC 27002
  • Análisis de la arquitectura de seguridad existente en la organización
  • Comprensión de los riesgos de seguridad de la información

Día 2Roles y responsabilidades, activos, políticas y controles sobre personas

  • Selección y diseño de controles
  • Políticas, procedimientos y roles y responsabilidades de seguridad de la información
  • Activos de información y controles de acceso
  • Controles sobre personas

Día 3Controles físicos y protección de sistemas de información y redes

  • Controles físicos
  • Controles operativos de seguridad
  • Protección de sistemas de información y controles de red

Día 4Gestión de incidentes de seguridad de la información y pruebas y monitorización de controles de seguridad basados en ISO/IEC 27002

  • Relaciones con proveedores y cadena de suministro de TIC
  • Gestión de incidentes de seguridad de la información
  • Pruebas de seguridad de la información
  • Monitorización de los controles de seguridad de la información
  • Mejora continua
  • Cierre del curso

Examen y certificación ISO 27002 Lead Manager

El examen PECB ISO 27002 Lead Manager está incluido en el precio del curso en todos los formatos. Lo realiza después de la formación y dura 3 horas.

Tipo de examen
multiple-choice
Duración del examen
3 horas
Puntuación mínima para aprobar
70 % requerido
Tipo de certificado
professional
Validez del certificado
3 años con mantenimiento anual
Organismo de certificación
PECB

Los 5 dominios de competencia

  1. Dominio 1Principios y conceptos fundamentales de seguridad de la información, ciberseguridad y privacidad
  2. Dominio 2Sistema de gestión de la seguridad de la información (SGSI) e inicio de la implementación de los controles de seguridad de ISO/IEC 27002
  3. Dominio 3Implementación y gestión de controles organizativos y sobre personas según ISO/IEC 27002
  4. Dominio 4Implementación y gestión de controles físicos y tecnológicos según ISO/IEC 27002
  5. Dominio 5Medición del desempeño, pruebas y monitorización de los controles de seguridad ISO/IEC 27002

Guía del examen y detalles de la certificación en PECB → · Guía del examinado en línea de PECB

A quién se dirige ISO 27002 Lead Manager y requisitos previos

ISO 27002 Lead Manager está dirigido a estos perfiles: Arquitecto de controles de seguridad, Responsable de implementación del SGSI y Responsable de políticas de seguridad.

  • Arquitecto de controles de seguridad

    Diseñe y calibre los controles del Anexo A

  • Responsable de implementación del SGSI

    Refuerce la selección y el diseño de controles ISO 27001

  • Responsable de políticas de seguridad

    Traduzca las guías de ISO 27002 en políticas aplicables

  • Responsables de SGSI encargados de implementar o mantener ISO/IEC 27001 y que necesitan una gobernanza estructurada de los controles
  • Consultores de seguridad o riesgo que apoyan a clientes en la selección de controles, la remediación o la preparación para la certificación
  • Responsables de seguridad de la información con rendición de cuentas sobre la eficacia operativa de las medidas de seguridad
  • Miembros de equipos de TI y seguridad involucrados en el despliegue y mantenimiento de controles de seguridad

Requisitos previos

Sin requisitos previos formales.

ISO 27002 Lead Manager: formatos, idiomas y duración

ISO 27002 Lead Manager dura 4 días de formación + examen de 3 horas y se ofrece en estos formatos: Presencial, Aula virtual y Autoestudio. Idiomas: inglés y francés.

Los tres formatos comparados
PresencialAula virtualAutoestudio
Cómo aprendeEn el aula, con el formadorEn directo en línea, con el formadorPor su cuenta, con el PDF oficial
DóndeParis, Lausanne / MorgesDesde cualquier lugarDesde cualquier lugar
InicioPróxima: 23 nov 20267 fechas disponiblesPróxima: 23 nov 20267 fechas disponiblesEn 1 día hábil
Duración4 días de formación + examen de 3 horas4 días de formación + examen de 3 horasA su ritmo
IdiomasENFRENFRENFR
Certificado de asistenciaIncluidoIncluidoNo incluido
Examen y certificaciónExamen y certificación PECB incluidosExamen y certificación PECB incluidosExamen y certificación PECB incluidos
PrecioOferta personalizadaOferta personalizadadesde $1,187
Ideal paraAprender en grupo, lejos de la oficinaUn formador en directo sin desplazarseEstudiar con el PDF oficial, a su ritmo
Siguiente pasoVer fechasVer fechasComprar ahora

Incluido en todos los formatos

  • Examen: multiple-choice, 3 horas
  • Acceso de por vida al material oficial del curso PECB (PDF)
  • Examen de certificación oficial PECB en línea
  • Certificación oficial PECB
  • Una repetición de examen gratuita

ISO 27002 Lead Manager: fechas y ubicaciones

La próxima sesión de ISO 27002 Lead Manager comienza el 23 de noviembre de 2026 en Paris (Presencial y Aula virtual). Hay 7 fechas abiertas hasta mayo de 2027, cada una en los dos formatos: Presencial y Aula virtual.

  1. ParisEn directo en líneaFRReservar
  2. Lausanne / MorgesEn directo en líneaEN · FRReservar
  3. ParisEn directo en líneaFRReservar
  4. Lausanne / MorgesEn directo en líneaEN · FRReservar
  5. ParisEn directo en líneaFRReservar
  6. Lausanne / MorgesEn directo en líneaEN · FRReservar
  7. ParisEn directo en líneaFRReservar
Ver las 7 fechas

ISO 27002 Lead Manager: precio y qué incluye

ISO 27002 Lead Manager cuesta desde $1,187 (Autoestudio), con el examen de PECB incluido. Presencial y Aula virtual: oferta personalizada.

Precio para su país; se confirma en el pago.

Qué incluye

  • Acceso de por vida al material oficial del curso PECB (PDF)
  • Examen de certificación oficial PECB en línea
  • Certificación oficial PECB
  • Una repetición de examen gratuita
PECBISO 27002 Lead Manager · Socio Titanium — acreditación máxima PECB

ISO 27002 Lead Manager: preguntas frecuentes

¿Qué es la certificación ISO/IEC 27002 Lead Manager y qué valida?

La certificación ISO/IEC 27002 Lead Manager valida la capacidad de un profesional para seleccionar, implementar, gestionar y monitorizar controles de seguridad de la información basados en ISO/IEC 27002, alineados con las decisiones de tratamiento del riesgo de ISO/IEC 27001. Confirma experiencia en la gobernanza operativa de los controles, más que en el diseño del SGSI o en habilidades de auditoría.

“«La mayoría de las no conformidades que vemos en auditoría no tratan de controles ausentes, sino de controles que existen sobre el papel y fallan en operación. Es en ISO 27002 donde se resuelven realmente esos problemas.»”Nuestro equipo de expertos
ISO 27002 Lead ManagerISO 27002Controles de Seguridad de la InformaciónSGSI
Leer la respuesta completa →

¿Quién debería asistir a la formación ISO/IEC 27002 Lead Manager?

La formación ISO/IEC 27002 Lead Manager está pensada para profesionales responsables de seleccionar, implementar o mantener controles de seguridad de la información dentro de un SGSI alineado con ISO/IEC 27001, incluidos responsables de SGSI, responsables de seguridad, consultores y propietarios operativos de controles.

“«Si usted es la persona a la que los auditores preguntan siempre "¿quién es dueño de este control?", esta formación se dirige exactamente a su rol.»”Nuestro equipo de expertos
ISO 27002 Lead ManagerSGSIControles de Seguridad de la InformaciónPracticante
Leer la respuesta completa →

¿En qué se diferencia ISO/IEC 27002 Lead Manager de ISO/IEC 27001 Lead Implementer?

ISO/IEC 27001 Lead Implementer se centra en diseñar y desplegar un SGSI, mientras que ISO/IEC 27002 Lead Manager se centra en seleccionar, implementar y gestionar los controles de seguridad que dan soporte al SGSI. Una es orientada al sistema; la otra, a los controles.

“«Solemos decirlo así: ISO 27001 le dice qué sistema construir; ISO 27002 determina si ese sistema funciona realmente.»”Nuestro equipo de expertos
ISO 27002 Lead ManagerISO 27001 Lead ImplementerSGSIComparativa
Leer la respuesta completa →

¿Qué habilidades prácticas se adquieren con la formación ISO/IEC 27002 Lead Manager?

La formación ISO/IEC 27002 Lead Manager desarrolla habilidades prácticas de selección, implementación, monitorización y mejora de controles, permitiendo a los profesionales gestionar controles sobre personas, físicos, técnicos y de proveedores alineados con las decisiones de tratamiento del riesgo y las expectativas de auditoría.

“«Los buenos gestores de controles no se preguntan "¿está este control implementado?"; se preguntan "¿cómo sabemos que sigue funcionando?".»”Nuestro equipo de expertos
ISO 27002 Lead ManagerControles de Seguridad de la InformaciónHabilidades de PracticanteAvanzado
Leer la respuesta completa →

Qué dicen los participantes de ISO 27002 Lead Manager

  • “Had a great experience learning with Abilene Academy, it has been an extremely long time since I have attended an external formal training outside of the business organization I work in. I found this training to be truly beneficial for me to attend. the overall delivery of the course by Henri was superb, he kept us well engage despite having half of the room online and half face to face. The communication from the advisors from the initial enquiry regrading the course up until now has also been great! definitely recommending to my colleagues. Thank you!”

    Tracey Gillett

    Crisis and Operations Management

    TUI
  • “Une formation complète nourrie d’exemples de cas concrets supervisée par un expert reconnu.”

    Emmanuel Lachat

    Head of Alarming at Swisscom

    Swisscom
  • “Henri and Alexis conducted a focused, intensive four-day ISO/IEC 27001 Lead Implementer Course of immediate relevance to The Global Fund. Participants representing both IT and Risk are now better prepared to design and operationise a corporate ISMS.”

    Andreas Tamberg

    Senior advisors enterprise risk management

    The Global Fund

Quién imparte el curso ISO 27002 Lead Manager

Christophe MAZZOLA
Christophe MAZZOLA

ISO 27001 Lead Implementer · ISO 27001 Lead Auditor · ISO 27002 Lead Manager · ISO 27005 Risk Manager · ISO 31000 Lead Risk Manager

Christophe Mazzola no es un CISO al uso: es un aventurero con el don de traducir el argot informático a un lenguaje claro y directo. Su misión es simplificar la ciberseguridad para todos. Multi-certificado y próximo autor de Être en Cybersécurité, lleva la última década inmerso en el mundo de la ciberseguridad. Su experiencia cubre todos los sectores: empresas SaaS, defensa y fuerzas armadas, aeroespacial, finanzas y administración pública.

Experto en ciberseguridad que ha supervisado cientos de misiones en Francia, Bélgica, Luxemburgo, Países Bajos y Rusia. 21 certificaciones profesionales. Autor y conferenciante. Forma a cientos de profesionales en NIS 2, DORA, ISO 27001 e ISO 42001 a través de PECB e ISACA.
15+Años en ciberseguridad y GRC
200+Organizaciones auditadas
21Certificaciones profesionales
Autorde libros publicados
Alexis HIRSCHHORN
Alexis HIRSCHHORN

ISO 22301 Lead Implementer · ISO 27001 Lead Implementer · ISO 27001 Senior Lead Auditor · CISSP® Exam Bootcamp · CISM® Exam Bootcamp

Experto en seguridad de la información y ciberseguridad, con foco en seguridad cloud, gestión de riesgos y gobernanza. Asesora a grandes empresas multinacionales, entidades gubernamentales y organizaciones internacionales. Auditor líder certificado en sistemas de gestión.

25 años de experiencia práctica en seguridad de la información, ciberseguridad cloud y gobernanza de IA. Asesora a grandes multinacionales, entidades gubernamentales y organizaciones internacionales en varios países. Certificado ISO 42001 Lead Implementer, CAIP, CISSP®, CISM®, CISA® y PECB Certifying Auditor. PECB Certified Trainer.
100+Implementaciones ISO 27001
200+Organizaciones auditadas
25+Años de experiencia
12Certificaciones
Ver todos los formadores →

Tu itinerario de formación

Forme a todo su equipo en ISO 27002 Lead Manager

Organizamos sesiones privadas para equipos, en sus instalaciones o en línea, en las fechas que le convengan.

Descargar el folletoTemario completo y detalles del examen, PDFPreparación del examenLos 5 dominios de competencia

¿Prefiere escribirnos?

WhatsApp

Última actualización:

Fórmese con profesionales. Apruebe con confianza.

Abilene Academy es el único Socio PECB Titanium en Suiza — el nivel de acreditación más alto del sector — que ofrece formación certificada en seguridad de la información, protección de datos, gobernanza de IA y cumplimiento GRC. Tasa de aprobación del examen: 99 %. Más de 2.500+ profesionales formados en más de 120+ países y de confianza de 600+ organizaciones. Programa multilingüe.

99 %
Tasa de aprobación
2.500+
Profesionales formados
120+
Países alcanzados
Titanium
Único Socio PECB Titanium en Suiza
✓
Certificación incluida
Multilingüe
EN · FR · ES · DE · IT y más

Organizaciones que se han formado con Abilene Academy

Con la confianza de 600+ organizaciones en 120 países

  • Airbus logoAirbus
  • Altis logoAltis
  • BCEAO logoBCEAO
  • BCV logoBCV
  • Cargolux logoCargolux
  • Cartier logoCartier
  • Cofco Intl logoCofco Intl
  • Confédération SuisseConfédération Suisse
  • Council of Europe logoCouncil of Europe
  • Dell logoDell
  • Deloitte logoDeloitte
  • Devillard logoDevillard
  • Ebay logoEbay
  • Engie logoEngie
  • Etat de Fribourg logoEtat de Fribourg
  • Etihad Airways logoEtihad Airways
  • Eumetsat logoEumetsat
  • EY logoEY
  • Framatome logoFramatome
  • G42 logoG42
  • Gavi logoGavi
  • Republique et canton de Genève logoRepublique et canton de Genève
  • Groupe Mutuel logoGroupe Mutuel
  • HSBC logoHSBC
  • International atomic energy agency logoIAEA
  • IATA logoIATA
  • IBM logoIBM
  • international Labour organization logoILO
  • IMD logoIMD
  • KPMG logoKPMG
  • Kudelski Security logoKudelski Security
  • Loterie Romande logoLoterie Romande
  • MSC logoMSC
  • Nagra logoNagra
  • nespresso logoNespresso
  • Nestlé logoNestlé
  • Novartis logoNovartis
  • Payot SA logoPayot SA
  • Philips logoPhilips
  • PSA PanamaPSA Panama
  • PWC logoPWC
  • Richemont logoRichemont
  • Roche logoRoche
  • RTS Radio Télévision SuisseRTS
  • Santander logoSantander
  • SAP logoSAP
  • https://www.skyguide.ch/Skyguide
  • Société Générale logoSociete Generale
  • Swisscom logoSwisscom
  • SyzSyz
  • The Global fund logoThe Global fund
  • UNGSC logoUNGSC
  • International computing center logoUNICC