
Sistemas de gestión de seguridad de la información según Norma ISO 27001
Con el crecimiento del teletrabajo, la digitalización de procesos y las nuevas maneras de relacionarnos y trabajar con clientes y proveedores, la seguridad y privacidad de nuestros datos se ha convertido no solo en una necesidad sino, también, en un objetivo de los ciberataques. La norma ISO 27001, en su versión actualizada el 2022, da respuesta a las necesidades del mercado y ofrece un marco de actuación, reconocimiento internacional e impulsa la mejora continua de cualquier organización, confiriendo así seguridad hacía los clientes. Mediante el cumplimiento de sus 93 controles, podréis minimizar el riesgo de brechas de seguridad informática en vuestros sistemas y productos.
ORDEN DEL DÍA
10.00h- Presentación de la sesión a cargo del Sr. Leo Torrecilla i Gumbau, vicepresidente 2º de la Cambra de Comerç de Sabadell.
10.10h- ISO 27001. UNA HERRAMIENTA EFICIENTE PARA GESTIONAR LA SEGURIDAD DE LA INFORMACIÓN a cargo del Sr. Ernest Rovira y la Sra. Anuska Sales, consultora asociada a la Cambra de Comerç de Sabadell. Con más de 20 años de experiencia en gestión de proyectos vinculados a las certificaciones ISO, normativa de protección de datos y ciberseguridad.
1. Antecedentes normativos
2. Requisitos norma ISO 27001
3. Conceptos de Gap análisis
4. Evaluación de riesgos de seguridad de la información. Riesgos residuales
5. Declaración de aplicabilidad
6. Programa de control de riesgos de la información
7. Políticas de seguridad de la información
8. Continuidad de negocio
9. Control y medida de actividades subcontratadas con potencial impacto
10. Definición de objetivos e indicadores de seguridad de la información
11. Conceptos de auditorías internas en materia de seguridad de la información
12. Impactos asociados a la gestión de las actividades
13. Integración de sistemas. Planificación, implantación, despliegue y certificación
11.00h- Turno abierto de preguntas y clausura.