1. Estructura y bases de la Norma ISO 27001 I
Mapa conceptual
¿Qué es un SGSI?
¿Qué es la ISO 27001?
Estructura de la Norma ISO 27001
¿Qué es la ISO 27002?
Resumen

2. Estructura y bases de la Norma ISO 27001 II
Mapa conceptual
Contexto de la organización
Liderazgo
Planificación
Resumen

3. Estructura y bases de la Norma ISO 27001 III
Mapa conceptual
Soporte
Operación
Resumen

4. Estructura y bases de la Norma ISO 27001 IV
Mapa conceptual
Evaluación del desempeño
Mejora continua
Resumen

5. Estructura y bases de la Norma ISO 27001 V
Mapa conceptual
ISO 27002
Controles de organización
Controles de personas
Controles Físicos
Controles tecnológicos
Resumen

6. Funcionamiento de la norma
Mapa conceptual
Ciclo de Mejora Continua (PDCA)
Roles y responsabilidades en un SGSI
Evaluación y tratamiento del riesgo
Controles de seguridad del Anexo A
Controles temáticos
Documentación requerida
Auditoría y revisión
Mejora continua y gestión de incidentes
Resumen

7. Ámbitos de intervención
Mapa conceptual
Ámbitos funcionales dentro de la organización
Ámbitos organizativos y estratégicos
Ámbitos tecnológicos
Ámbitos externos: partes interesadas y terceros
Ámbitos físicos y geográficos
Ámbitos temporales: ciclo de vida de la información
Resumen

8. Proceso de implantación I
Mapa conceptual
¿Qué necesitamos?
Fases
Alcance del SGSI
Objetivos globales del SGSI
Roles
Resumen

9. Proceso de implantación II
Mapa conceptual
Política de seguridad de la información
Estructura de la Política de Seguridad de la Información
Ejemplo completo
Resumen

10. Proceso de implantación III
Mapa conceptual
Comprensión de la Organización y su Contexto
Comprensión de las Necesidades y Expectativas de las Partes Interesadas
Análisis Riesgos y Oportunidades
Ejemplo de Contexto
Liderazgo
Resumen

11. Proceso de implantación IV
Mapa conceptual
Introducción
Activos
Dimensiones de la información
Amenazas y vulnerabilidades
Análisis de riesgos
Resumen

12. Proceso de implantación V
Mapa conceptual
Gestión del riesgo
Competencias del responsable de un SGSI
Concienciación y formación del personal
Resumen

13. Proceso de implantación VI
Mapa conceptual
Procesos
Indicadores
Diseño de Indicadores Clave de Desempeño (KPIs)
Resumen

14. Proceso de implantación VII
Mapa conceptual
Implantación de controles de la ISO 27002
Controles de organización
Controles de personas
Controles Físicos
Controles tecnológicos
Resumen

15. Proceso de implantación VIII
Mapa conceptual
Auditoría interna
Planificación
Informe
Checklist de Auditoría Interna ISO 27001
Análisis de Causa Raíz
Ejemplo. Informe de Auditoría Interna ISO 27001
Resumen

16. Proceso de implantación IX
Mapa conceptual
Revisión por la dirección
Resultado de la Revisión por la Dirección
Resumen

17. Proceso de certificación
Mapa conceptual
Etapas previas
Auditoría de certificación
Informe final
Plan de Acciones Correctivas (PAC)
Post-certificación
Resumen