by drmunozcl
Share
Por drmunozcl
Compartir
Revisando mi plan de certificación que había realizado en este post, creo que en términos generales he cumplido con mi auto-compromiso. Hasta el momento he realizado:
- He participado en más de 3 cursos relacionados a la interpretación de requisitos de la norma ISO 27001:2022.
- He subido más de 30 artículos y contenido relacionado a la norma.
- He generado 7 guías en PDF de análisis normativo y cómo dar cumplimiento a la norma.
- He revisado otros estándares y marcos de seguridad. Aunque en este ítem creo que me falta más profundidad.
A continuación detallo la actualización plan de certificación ISO 27001 y métricas para seguir avanzando en la obtención de conocimiento de seguridad de la información y ciberseguridad.
Plan Etapa 2
Norma ISO 27001
- Estudiar en profundidad (memorizar algunos apartados) la norma a modo de preparación para la certificación.
- Rendir certificación ISO 27001 Lead implementer.
Ciberseguridad
- Crear sección en la web de ciberseguridad (Contenido informativo, Eventos). Me gustaría también habilitar sección de vulnerabilidades, pero debo evaluar esta sección por tiempo.
- Cursos introductorios (3). Hasta el momento ya he cursado «Cybersecurity Awareness» y obtenido la certificación (+1).
- Creación de contenido de ciberseguridad (10+ artículos).
- Participación en eventos de ciberseguridad (3).
MANTENTE INFORMADO
Suscríbete a nuestro newsletter gratuito.
El día de ayer participe en una auditoría de adaptación de ISO27001:2013 a ISO27001:2022. A continuación comento algunas de las cosas revisadas por el auditor: Se revisa el sistema de gestión de riesgos y que la mitigación de riesgo contemple correctamente la implementación de controles ISO27001:2022 Se revisa que la declaración de aplicabilidad este actualizada
Actualmente me encuentro trabajando en la actualización de nuestro Sistema de Gestión de Seguridad de la Información (SGSI), para pasar de la norma ISO/IEC 27001:2013 a la versión más reciente, ISO/IEC 27001:2022. Esta labor implica una revisión profunda y meticulosa de toda la documentación existente, con el objetivo de ajustarla a los nuevos requerimientos introducidos
Estos cursos son parte de la etapa inicial de preparación para volverme experto en ISO 27001 y temas relacionados con la seguridad de la información. Hasta el momento llevo 3 cursos completados, donde el más profesional fue cursado en la Universidad de Chile. Sigo estudiando, para comprender todo lo que pueda de este estándar, de
Desde que decidí especializarme en seguridad de la información y convertirme en experto en la norma ISO/IEC 27001, he seguido un plan estructurado de formación para alcanzar mis objetivos. A continuación, comparto los avances y actualizaciones de mi plan de estudios: Cursos Completados Cursos en Progreso Nuevo Curso Incorporado Recientemente, tuve la oportunidad de ampliar
