Cursos de ISO Standards en Annapolis

ISO/IEC 27035 Lead Incident Manager es la aplicación del estándar ISO/IEC 27035 para planificar, gestionar y mejorar el proceso de gestión de incidentes de seguridad de la información en una organización.

Esta formación presencial (en línea o presencial) impartida por un instructor se dirige a profesionales experimentados en seguridad que desean liderar y administrar un equipo de respuesta a incidentes según las mejores prácticas del ISO/IEC 27035.

Al finalizar esta formación, los participantes podrán:

• Comprender la estructura, principios y requisitos del ISO/IEC 27035.
• Desarrollar e implementar un plan de gestión de incidentes de seguridad de la información.
• Liderar un equipo de respuesta a incidentes a través de detección, análisis, contención y recuperación.
• Integrar la gestión de incidentes en el ISMS (Sistema de Gestión de Seguridad de la Información) de una organización para mejorar continuamente.

Formato del Curso

• Conferencia interactiva y discusión.
• Muchos ejercicios y práctica.
• Implementación en un entorno de laboratorio en vivo.

Opciones de Personalización del Curso

• Para solicitar una formación personalizada para este curso, por favor contáctenos para organizarlo.

ISO 37001:2025 es una norma internacional para Sistemas Anti-Corrupción (SAC) que proporciona requisitos y orientación para prevenir, detectar y abordar riesgos de sobornos en organizaciones de cualquier tamaño o sector.

Esta formación en vivo dirigida por un instructor (en línea o presencial) está destinada a profesionales principiantes e intermedios que desean comprender y apoyar la implementación o auditoría de un sistema de gestión anti-soborno basado en ISO 37001:2025.

Al finalizar esta capacitación, los participantes podrán:

• Comprender la estructura y el propósito de ISO 37001:2025.
• Aplicar requisitos anti-soborno en contextos organizacionales reales.
• Desarrollar y monitorear controles internos y sistemas de informes efectivos.
• Apoyar los esfuerzos de una organización hacia la conformidad regulatoria e integridad ética.

Formato del Curso

• Conferencia interactiva y discusión.
• Estudios de caso y ejemplos reales.
• Ejercicios basados en escenarios y trabajo grupal.

Opciones de Personalización del Curso

• Para solicitar una capacitación personalizada para este curso, por favor contáctenos para concertarlo.

ISO 37301 es una norma internacional que especifica los requisitos para establecer, desarrollar, implementar, evaluar, mantener y mejorar un sistema de gestión de cumplimiento (SGC) efectivo.

Esta formación impartida por instructores (en línea o en persona) está dirigida a profesionales de nivel principiante a intermedio que desean comprender, implementar u auditar un sistema de gestión de cumplimiento basado en ISO 37301.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender la estructura, propósito y alcance de ISO 37301.
• Implementar los elementos clave de un sistema de gestión de cumplimiento (SGC).
• Identificar riesgos y oportunidades de cumplimiento a lo largo de la organización.
• Integrar el SGC ISO 37301 con sistemas existentes de gobernanza, riesgo o ISO.

Formato del Curso

• Conferencia interactiva y discusión.
• Ejercicios prácticos y estudios de casos reales.
• Actividades grupales y simulaciones de escenarios de cumplimiento.

Opciones de Personalización del Curso

• Para solicitar una formación personalizada para este curso, por favor contáctenos para organizarlo.

Esta capacitación en vivo dirigida por un instructor en Annapolis (en línea o presencial) está dirigida a profesionales de la gestión de la calidad de nivel intermedio que deseen aprender los conceptos, el alcance y la aplicación de SOTIF para diseñar, implementar y verificar la seguridad de la funcionalidad prevista en los sistemas avanzados de asistencia al conductor (ADAS) y las funciones de conducción autónoma.

Al final de esta formación, los participantes serán capaces de:

• Reconocer posibles insuficiencias funcionales y escenarios de uso indebido.
• Realizar análisis de peligros y clasificarlos en base a los principios de SOTIF.
• Integre los requisitos de SOTIF en las fases de diseño, desarrollo y validación del sistema.
• Implemente métodos de validación para manejar casos extremos y riesgos imprevisibles.
• Garantice la supervisión continua y las mejoras posteriores a la implementación para mantener la seguridad.
• Identificar y superar los desafíos específicos de las nuevas tecnologías y los procesos SOTIF.

Esta capacitación en vivo dirigida por un instructor en Annapolis (en línea o en el sitio) está dirigida a profesionales de gestión de riesgos de nivel intermedio a avanzado que deseen mejorar sus habilidades de gestión de riesgos en alineación con la norma ISO 31000.

Al final de esta capacitación, los participantes serán capaces de:

• Comprender los principios y conceptos descritos en la norma ISO 31000.
• Implementar procesos efectivos de gestión de riesgos de acuerdo con la norma ISO 31000.
• Identificar y evaluar los riesgos de forma sistemática.
• Aplicar estrategias de tratamiento de riesgos y técnicas de seguimiento.
• Comunicar y reportar riesgos de forma transparente dentro de la organización.

Esta capacitación en vivo dirigida por un instructor en Annapolis (en línea o en el sitio) está dirigida a profesionales de ciberseguridad de nivel intermedio a avanzado que deseen convertirse en Gerentes Líderes de Ciberseguridad competentes de acuerdo con el estándar ISO/IEC 27032.

Al final de esta capacitación, los participantes serán capaces de:

• Obtenga información sobre los principios y prácticas descritos en la norma ISO 27032.
• Liderar iniciativas de ciberseguridad en cumplimiento de la norma ISO/IEC 27032.
• Gestionar eficazmente la ciberseguridad en el ciberespacio.
• Fomentar un entorno ciberespacial seguro para las organizaciones.

Objetivos

• Adquirir conocimientos sobre ISO 45001, edición de 2018
• Obtener conocimientos sobre cómo auditar según el estándar
• Conocer buenas prácticas

Objetivos

• Adquirir conocimientos sobre los cambios en la edición 2023 de la norma ISO 27001
• Adquirir conocimientos sobre cómo auditar de acuerdo con la norma
• Conociendo las buenas prácticas

Objetivos

• Aprender sobre ISO 14001, edición de 2015
• Adquirir conocimientos sobre cómo auditar de acuerdo con el estándar
• Conocer buenas prácticas

Esta formación en vivo dirigida por un instructor en Annapolis (en línea o presencial) está destinada a profesionales intermedios de calidad y medición que desean implementar, auditar o mejorar un sistema de gestión de la medición basado en ISO 10012:2003 para apoyar la garantía de calidad y el cumplimiento regulatorio.

Al finalizar esta formación, los participantes podrán:

• Comprender la estructura, alcance e intención de ISO 10012:2003.
• Implementar un sistema de gestión de medición que garantice la fiabilidad del equipo y la trazabilidad de las mediciones.
• Definir roles, responsabilidades y documentación necesarias para el control de la medición.
• Integrar ISO 10012 con marcos más amplios de gestión de calidad y riesgos (por ejemplo, ISO 9001, ISO/IEC 17025).

Objetivos

• Adquirir conocimientos sobre la norma ISO 27001:2023
• Adquirir conocimientos sobre cómo auditar de acuerdo con la norma
• Conociendo las buenas prácticas

Objetivos

• Adquirir conocimientos sobre ISO 19011, edición 2018
• Adquirir conocimientos sobre cómo auditar de acuerdo con el estándar
• Conocer buenas prácticas

Objetivos

• Aprender sobre la edición ISO 9001:2015
• Adquirir conocimientos sobre cómo auditar de acuerdo con el estándar
• Conocer buenas prácticas

Objetivos

• Adquirir conocimientos sobre ISO 9001:2015
• Adquirir conocimientos sobre cómo auditar de acuerdo con el estándar
• Conocer buenas prácticas

Objetivos

• Adquirir conocimiento de ISO 45001:2018
• Adquirir conocimiento sobre cómo auditar de acuerdo con el estándar
• Conocer buenas prácticas

ISO 9001 y ISO 27001 son estándares internacionalmente reconocidos para sistemas de gestión de calidad y seguridad de la información, respectivamente.

Esta formación presencial (en línea o en sitio) dirigida por un instructor está destinada a profesionales de nivel intermedio que desean interpretar los estándares ISO 9001 y ISO 27001 y realizar auditorías internas efectivamente.

Al finalizar esta formación, los participantes podrán:

• Comprender los principios y requisitos de ISO 9001 y ISO 27001.
• Interpretar las cláusulas y controles en contextos del mundo real.
• Planificar y realizar auditorías internas alineadas con los estándares ISO.
• Identificar no conformidades y recomendar acciones correctivas.

Formato del Curso

• Conferencia interactiva y discusión.
• Ejercicios de auditoría simulada y estudios de caso.
• Análisis práctico de escenarios de calidad y seguridad.

Opciones de Personalización del Curso

• Para solicitar una formación personalizada para este curso, por favor contáctenos para organizarlo.

Objetivos

• Adquirir conocimientos sobre la norma ISO 27001:2023
• Adquirir conocimientos sobre cómo auditar de acuerdo con la norma
• Conociendo las buenas prácticas

Esta formación en vivo, dirigida por un instructor en Annapolis (en línea o presencial), está dirigida a profesionales de TI y seguridad de nivel intermedio que desean implementar controles ISO 27017 para mejorar la seguridad y el cumplimiento en la nube.

Al final de esta capacitación, los participantes podrán:

• Comprender los principios y objetivos de ISO 27017.
• Identificar controles de seguridad clave específicos para entornos en la nube.
• Implementar controles ISO 27017 en proveedores de servicios en la nube y clientes en la nube.
• Align estrategias de seguridad en la nube con los requisitos de ISO 27001.
• Asegurar el cumplimiento de las mejores prácticas internacionales de seguridad en la nube.

Este entrenamiento en vivo dirigido por un instructor en Annapolis (en línea o en el sitio) está dirigido a profesionales de nivel principiante que desean obtener una comprensión de ISO 27001 y su función en la mejora de la seguridad de la información dentro de una organización.

Al final de esta capacitación, los participantes podrán:

• Entender el propósito y los beneficios de un ISMS.
• Familiarizarse con los conceptos, términos y principios clave de ISO 27001.
• Reconocer el papel de un auditor en la garantía del cumplimiento.
• Obtener información sobre el proceso de auditoría y la mejora continua dentro de ISO 27001.

Objetivos

• Adquirir conocimientos sobre ISO 14001:2015
• Aprender cómo auditar de acuerdo con el estándar
• Conocer buenas prácticas

Este entrenamiento en vivo y dirigido por un instructor en Annapolis (en línea o en el sitio) está dirigido a profesionales de nivel intermedio a avanzado en la industria alimentaria que desean entender, implementar y lograr la certificación ISO 22000.

Al final de esta capacitación, los participantes podrán:

• Entender los principios y requisitos de ISO 22000.
• Implementar un Sistema de Seguridad Alimentaria Management (FSMS).
• Identificar y gestionar los riesgos de seguridad alimentaria utilizando los principios de APPCC.
• Prepararse para las auditorías de certificación ISO 22000.
• Asegurar el cumplimiento de las regulaciones internacionales de seguridad alimentaria.

Este entrenamiento dirigido por un instructor, en vivo (en línea o presencial) en Annapolis, está destinado a profesionales de TI de nivel intermedio a experto que deseen mejorar sus habilidades y calificaciones en seguridad de la información o campos relacionados.

Al final de este entrenamiento, los participantes serán capaces de:

• Comprender las diferencias entre ISO/IEC 27001:2013 y ISO/IEC 27001:2022.
• Adquirir el conocimiento y habilidades para planificar e implementar la transición de la versión 2013 a la 2022 del estándar de manera eficiente.
• Aplicar el conocimiento en escenarios reales, facilitando una transición suave en sus respectivas organizaciones.

La formación de Gerente Líder en ISO/IEC 27002 le permite desarrollar la competencia y el conocimiento necesarios para apoyar a una organización en la implementación y gestión de los controles de Seguridad de la Información según lo especificado en ISO/IEC 27002.

Después de completar este curso, puede presentarse al examen y solicitar la credencial “PECB Certified ISO/IEC 27002 Lead Manager”. Una certificación PECB Gerente Líder demuestra que ha dominado los principios y técnicas para la implementación y gestión de Controles de Seguridad de la Información basados en ISO/IEC 27002.

¿Quién debe asistir?

• Gerentes o consultores que buscan implementar un Sistema de Gestión de la Seguridad de la Información (SGSI) basado en ISO/IEC 27001 e ISO/IEC 27002
• Gerentes de proyectos o consultores que buscan dominar el proceso de implementación del SGSI
• Individuos responsables de la seguridad, cumplimiento, riesgo y gobernanza en una organización
• Miembros de equipos de seguridad de la información
• Asesores expertos en tecnología de la información
• Oficiales de Seguridad de la Información
• Oficiales de Privacidad
• Profesionales de TI
• CTOs, CIOs y CISOs

Objetivos de aprendizaje

• Dominar la implementación de Controles de Seguridad de la Información siguiendo el marco y principios de ISO/IEC 27002
• Adquirir una comprensión completa de los conceptos, enfoques, estándares, métodos y técnicas necesarios para implementar y gestionar eficazmente Controles de Seguridad de la Información
• Comprender la relación entre los componentes de los Controles de Seguridad de la Información, incluyendo responsabilidad, estrategia, adquisición, rendimiento, conformidad y comportamiento humano
• Entender la importancia de la seguridad de la información para la estrategia de la organización
• Dominar la implementación de procesos de gestión de la seguridad de la información
• Dominar la formulación e implementación de requisitos y objetivos de seguridad

Enfoque educativo

• Esta formación se basa tanto en teoría como en práctica
• Sesiones de conferencias ilustradas con ejemplos basados en casos reales
• Ejercicios prácticos basados en estudios de caso
• Ejercicios de revisión para ayudar en la preparación del examen
• Prueba práctica similar al examen de certificación

Información general

• Los honorarios de certificación están incluidos en el precio del examen
• El material de formación, que contiene más de 500 páginas de información y ejemplos prácticos, se distribuirá a los participantes
• Se emitirá un certificado de participación con 31 créditos CPD (Desarrollo Profesional Continuo) a los participantes
• En caso de fracaso en el examen, puede retomarlo dentro de 12 meses sin costo adicional

El curso de formación de PECB Certified Data Protection Officer le permite adquirir los conocimientos y habilidades necesarios, y desarrollar la competencia para desempeñar el papel de Oficial de Protección de Datos en la implementación de un programa de cumplimiento del RGPD.

¿Por qué debería asistir?

A medida que la protección de datos se vuelve cada vez más valiosa, la necesidad de que las organizaciones protejan estos datos también aumenta constantemente. Además de violar los derechos y libertades fundamentales de las personas, no cumplir con las regulaciones de protección de datos puede llevar a situaciones riesgosas que podrían dañar la credibilidad, reputación y situación financiera de una organización. Es aquí donde entran en juego sus habilidades como Oficial de Protección de Datos.

El curso de formación PECB Certified Data Protection Officer le ayudará a adquirir los conocimientos y habilidades necesarias para desempeñarse como Oficial de Protección de Datos (DPO) y así ayudar a las organizaciones a garantizar el cumplimiento de los requisitos del Reglamento General de Protección de Datos (RGPD).

Basado en ejercicios prácticos, será capaz de dominar el papel del DPO y se volverá competente para informar, asesorar y monitorear el cumplimiento del RGPD y colaborar con la autoridad supervisora.

Tras asistir al curso de formación, podrá presentarse al examen, y si aprueba exitosamente, podrá solicitar la credencial "PECB Certified Data Protection Officer". El certificado internacionalmente reconocido "PECB Certified Data Protection Officer" demostrará que tiene las capacidades profesionales y el conocimiento práctico necesarios para asesorar al responsable y al encargado del tratamiento sobre cómo cumplir con sus obligaciones en materia de cumplimiento del RGPD.

¿Quién debería asistir?

• Gerentes o consultores que buscan prepararse y apoyar a una organización en la planificación, implementación y mantenimiento de un programa de cumplimiento basado en el RGPD
• DPOs y personas responsables de mantener la conformidad con los requisitos del RGPD
• Miembros de equipos de seguridad de la información, gestión de incidentes y continuidad del negocio
• Expertos técnicos y de cumplimiento que buscan prepararse para un rol de Oficial de Protección de Datos
• Asesores expertos involucrados en la seguridad de datos personales

Objetivos de aprendizaje

• Comprender los conceptos del RGPD e interpretar sus requisitos
• Entender el contenido y la correlación entre el Reglamento General de Protección de Datos y otros marcos regulatorios y normas aplicables, como ISO/IEC 27701 y ISO/IEC 29134
• Adquirir la competencia para desempeñar el papel y las tareas diarias del Oficial de Protección de Datos en una organización
• Desarrollar la capacidad de informar, asesorar y monitorear el cumplimiento del RGPD y colaborar con la autoridad supervisora

Enfoque educativo

• Este curso de formación se basa tanto en teoría como en las mejores prácticas utilizadas para desempeñar el papel del DPO.
• Las sesiones de conferencias se ilustran con ejercicios prácticos basados en un estudio de caso que incluyen interpretaciones y discusiones.
• A los participantes se les anima a interactuar y participar en discusiones y ejercicios.
• Los ejercicios prácticos y cuestionarios son similares al examen de certificación.

Información general

• A los participantes se les proporcionará el material del curso de formación, que contiene más de 450 páginas de información explicativa y ejemplos prácticos.
• Se emitirá un Registro de Asistencia equivalente a 31 CPD (Desarrollo Profesional Continuo) a los participantes que hayan asistido al curso de formación.

Después de asistir al curso de formación, puedes presentarte al examen y, si lo superas con éxito, puedes solicitar la credencial de “Certificado Implementador Líder de ISO 22301”. El certificado internacionalmente reconocido de “Certificado Implementador Líder de ISO 22301” demostrará que tienes las capacidades profesionales y el conocimiento práctico necesarios para implementar un SBC (Sistema de Gestión de Continuidad del Negocio) basado en los requisitos de ISO 22301 en una organización.

¿Quién debería asistir?

• Gerentes de proyectos y consultores involucrados en la continuidad del negocio
• Asesores expertos que buscan dominar la implementación del sistema de gestión de continuidad del negocio
• Individuos responsables de mantener la conformidad con los requisitos del SBC dentro de una organización
• Miembros del equipo de SBC

Objetivos de aprendizaje

• Obtener una comprensión integral de los conceptos, enfoques, métodos y técnicas utilizados para la implementación y gestión efectiva de un SBC
• Aprender a interpretar e implementar los requisitos de ISO 22301 en el contexto específico de una organización
• Entender el funcionamiento del sistema de gestión de continuidad del negocio y sus procesos basados en ISO 22301
• Adquirir los conocimientos necesarios para apoyar a una organización en la planificación efectiva, implementación, gestión, monitoreo y mejora continua de un SBC

Enfoque educativo

• Este curso de formación se basa en la teoría, las mejores prácticas de implementación y los requisitos de ISO 22301 útiles para la implementación de un SBC.
• Las sesiones de conferencias están ilustradas con ejercicios prácticos basados en un estudio de caso que incluye roles y discusiones.
• Se anima a los participantes a comunicarse entre sí y participar en discusiones y ejercicios.
• Los ejercicios son similares al examen de certificación.

Información general

• Los costos de certificación están incluidos en el precio del examen. Después de completar el curso, podrás reservar el examen.
• Se proporcionará a los participantes material de formación que contiene más de 450 páginas de información explicativa y ejemplos prácticos.
• Se emitirá un Registro de Asistencia valorado en 31 créditos CPD (Desarrollo Profesional Continuo) a los participantes que hayan asistido al curso de formación.
• En caso de que los candidatos no aprueben el examen, pueden retomarlo dentro de los 12 meses siguientes al examen inicial sin costo adicional.

ISO 26262 define los requisitos de seguridad funcional en el sector automotriz.

Este entrenamiento dirigido por un instructor (en línea o presencial) está destinado a profesionales del automóvil que deseen implementar la norma ISO 26262 dentro de su organización.

Al finalizar este entrenamiento, los participantes podrán:

• Comprender la seguridad funcional en relación con el desarrollo de hardware y software automotriz.
• Entender las responsabilidades legales y los requisitos de cumplimiento de ISO 26262.
• Implementar los procesos de seguridad prescritos en ISO 26262.

Formato del Curso

• Conferencia interactiva y discusión.
• Muchos ejercicios y práctica.
• Implementación práctica en un entorno de laboratorio en vivo.

Opciones de Personalización del Curso

• Para solicitar una formación personalizada para este curso, por favor póngase en contacto con nosotros para organizarlo.

Este curso dirigido por un instructor y en vivo en Annapolis (en línea o en las instalaciones del cliente) está destinado a profesionales del sector automotriz que deseen implementar el estándar ISO 26262 dentro de su organización.

Al finalizar este curso, los participantes serán capaces de:

• Establecer requisitos de seguridad de software completos y coherentes.
• Analizar arquitecturas de software para la seguridad, incluyendo el análisis de independencia (FFI).
• Desarrollar procesos que utilicen herramientas de documentación para mejorar la calidad del software.
• Planificar y ejecutar una estrategia de pruebas de integración para software y sistemas.
• Implementar y probar unidades de software para aplicaciones de seguridad.

La formación de Implementador Principal de ISO 28000 le permite desarrollar la competencia necesaria para apoyar a una organización en el establecimiento, implementación, gestión y mantenimiento de un Sistema de Gestión de Seguridad de la Cadena de Suministro (SCSMS) basado en ISO 28000. Durante este curso de formación, también obtendrá una comprensión exhaustiva de las mejores prácticas de los Sistemas de Gestión de Seguridad de la Cadena de Suministro y podrá mejorar la eficiencia en la gestión de posibles riesgos de seguridad y sus impactos en la cadena de suministro de una organización. 

Una vez que haya dominado todos los conceptos necesarios de los Sistemas de Gestión de Seguridad de la Cadena de Suministro, podrá presentarse al examen y solicitar el título de “PECB Certified ISO 28000 Lead Implementer”. Al obtener un Certificado PECB de Implementador Principal, demostrará que posee los conocimientos prácticos y las capacidades profesionales necesarias para implementar ISO 28000 en una organización.

 ¿Quién debería asistir?

• Directivos o consultores involucrados en la Gestión de Seguridad de la Cadena de Suministro
• Asesores expertos que buscan dominar la implementación de un Sistema de Gestión de Seguridad de la Cadena de Suministro
• Individuos responsables de mantener el cumplimiento con los requisitos del SCSMS
• Miembros del equipo de SCSMS

Objetivos de aprendizaje

• Aceptar la correlación entre ISO 28000 y otros estándares y marcos regulatorios
• Dominar los conceptos, enfoques, métodos y técnicas utilizados para la implementación y gestión eficaz de un SCSMS
• Aprender a interpretar los requisitos de ISO 28000 en el contexto específico de una organización
• Aprender a apoyar a una organización para planificar, implementar, gestionar, monitorear y mantener eficazmente un SCSMS
• Adquirir la experiencia necesaria para asesorar a una organización en la implementación de las mejores prácticas de los Sistemas de Gestión de Seguridad de la Cadena de Suministro

Enfoque educativo

• Esta formación se basa tanto en la teoría como en las mejores prácticas utilizadas en la implementación de un SCSMS
• Las sesiones de conferencias se ilustran con ejemplos basados en estudios de casos
• Los ejercicios prácticos se basan en un estudio de caso que incluye representaciones y discusiones de roles
• Las pruebas de práctica son similares al Examen de Certificación

Información general

• Los costos de certificación están incluidos en el precio del examen
• Se distribuirá material didáctico que contiene más de 450 páginas de información y ejemplos prácticos
• Se emitirá un certificado de participación con 31 CPD (Continuing Professional Development) créditos
• En caso de fracaso en el examen, puede volver a presentarse dentro de los 12 meses sin costo adicional

En este curso dirigido por un instructor y en vivo en Annapolis, los participantes aprenderán sobre los principios, procedimientos y documentación de la auditoría del Sistema de Gestión de Calidad (SGC) mientras trabajan a través de una serie de estudios de casos, discusiones grupales y ejercicios prácticos.

Al final de este curso, los participantes serán capaces de:

• Identificar los requisitos para una auditoría exitosa del SGC.
• Crear una lista de verificación de auditoría para un escenario de auditoría de muestra.
• Reportar hallazgos de acuerdo con los requisitos de ISO 9001.
• Redactar y calificar informes de no conformidad y evaluar propuestas para acciones correctivas.
• Preparar y presentar una evaluación convincente a la alta gerencia de acuerdo con la política y objetivos de la organización.