Cursos de ISO Standards en Buffalo

ISO/IEC 27035 Lead Incident Manager es la aplicación del estándar ISO/IEC 27035 para planificar, gestionar y mejorar el proceso de gestión de incidentes de seguridad de la información en una organización.

Esta formación presencial (en línea o presencial) impartida por un instructor se dirige a profesionales experimentados en seguridad que desean liderar y administrar un equipo de respuesta a incidentes según las mejores prácticas del ISO/IEC 27035.

Al finalizar esta formación, los participantes podrán:

• Comprender la estructura, principios y requisitos del ISO/IEC 27035.
• Desarrollar e implementar un plan de gestión de incidentes de seguridad de la información.
• Liderar un equipo de respuesta a incidentes a través de detección, análisis, contención y recuperación.
• Integrar la gestión de incidentes en el ISMS (Sistema de Gestión de Seguridad de la Información) de una organización para mejorar continuamente.

Formato del Curso

• Conferencia interactiva y discusión.
• Muchos ejercicios y práctica.
• Implementación en un entorno de laboratorio en vivo.

Opciones de Personalización del Curso

• Para solicitar una formación personalizada para este curso, por favor contáctenos para organizarlo.

ISO 37001:2025 es una norma internacional para Sistemas Anti-Corrupción (SAC) que proporciona requisitos y orientación para prevenir, detectar y abordar riesgos de sobornos en organizaciones de cualquier tamaño o sector.

Esta formación en vivo dirigida por un instructor (en línea o presencial) está destinada a profesionales principiantes e intermedios que desean comprender y apoyar la implementación o auditoría de un sistema de gestión anti-soborno basado en ISO 37001:2025.

Al finalizar esta capacitación, los participantes podrán:

• Comprender la estructura y el propósito de ISO 37001:2025.
• Aplicar requisitos anti-soborno en contextos organizacionales reales.
• Desarrollar y monitorear controles internos y sistemas de informes efectivos.
• Apoyar los esfuerzos de una organización hacia la conformidad regulatoria e integridad ética.

Formato del Curso

• Conferencia interactiva y discusión.
• Estudios de caso y ejemplos reales.
• Ejercicios basados en escenarios y trabajo grupal.

Opciones de Personalización del Curso

• Para solicitar una capacitación personalizada para este curso, por favor contáctenos para concertarlo.

ISO 37301 es una norma internacional que especifica los requisitos para establecer, desarrollar, implementar, evaluar, mantener y mejorar un sistema de gestión de cumplimiento (SGC) efectivo.

Esta formación impartida por instructores (en línea o en persona) está dirigida a profesionales de nivel principiante a intermedio que desean comprender, implementar u auditar un sistema de gestión de cumplimiento basado en ISO 37301.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender la estructura, propósito y alcance de ISO 37301.
• Implementar los elementos clave de un sistema de gestión de cumplimiento (SGC).
• Identificar riesgos y oportunidades de cumplimiento a lo largo de la organización.
• Integrar el SGC ISO 37301 con sistemas existentes de gobernanza, riesgo o ISO.

Formato del Curso

• Conferencia interactiva y discusión.
• Ejercicios prácticos y estudios de casos reales.
• Actividades grupales y simulaciones de escenarios de cumplimiento.

Opciones de Personalización del Curso

• Para solicitar una formación personalizada para este curso, por favor contáctenos para organizarlo.

Esta capacitación en vivo dirigida por un instructor en Buffalo (en línea o presencial) está dirigida a profesionales de la gestión de la calidad de nivel intermedio que deseen aprender los conceptos, el alcance y la aplicación de SOTIF para diseñar, implementar y verificar la seguridad de la funcionalidad prevista en los sistemas avanzados de asistencia al conductor (ADAS) y las funciones de conducción autónoma.

Al final de esta formación, los participantes serán capaces de:

• Reconocer posibles insuficiencias funcionales y escenarios de uso indebido.
• Realizar análisis de peligros y clasificarlos en base a los principios de SOTIF.
• Integre los requisitos de SOTIF en las fases de diseño, desarrollo y validación del sistema.
• Implemente métodos de validación para manejar casos extremos y riesgos imprevisibles.
• Garantice la supervisión continua y las mejoras posteriores a la implementación para mantener la seguridad.
• Identificar y superar los desafíos específicos de las nuevas tecnologías y los procesos SOTIF.

Esta capacitación en vivo dirigida por un instructor en Buffalo (en línea o en el sitio) está dirigida a profesionales de gestión de riesgos de nivel intermedio a avanzado que deseen mejorar sus habilidades de gestión de riesgos en alineación con la norma ISO 31000.

Al final de esta capacitación, los participantes serán capaces de:

• Comprender los principios y conceptos descritos en la norma ISO 31000.
• Implementar procesos efectivos de gestión de riesgos de acuerdo con la norma ISO 31000.
• Identificar y evaluar los riesgos de forma sistemática.
• Aplicar estrategias de tratamiento de riesgos y técnicas de seguimiento.
• Comunicar y reportar riesgos de forma transparente dentro de la organización.

Esta capacitación en vivo dirigida por un instructor en Buffalo (en línea o en el sitio) está dirigida a profesionales de ciberseguridad de nivel intermedio a avanzado que deseen convertirse en Gerentes Líderes de Ciberseguridad competentes de acuerdo con el estándar ISO/IEC 27032.

Al final de esta capacitación, los participantes serán capaces de:

• Obtenga información sobre los principios y prácticas descritos en la norma ISO 27032.
• Liderar iniciativas de ciberseguridad en cumplimiento de la norma ISO/IEC 27032.
• Gestionar eficazmente la ciberseguridad en el ciberespacio.
• Fomentar un entorno ciberespacial seguro para las organizaciones.

Objetivos

• Adquirir conocimientos sobre la norma ISO 45001, edición 2018
• Adquirir conocimientos sobre cómo auditar de acuerdo con la norma
• Conociendo las buenas prácticas

Objetivos

• Adquirir conocimientos sobre los cambios en la edición 2023 de la norma ISO 27001
• Adquirir conocimientos sobre cómo auditar de acuerdo con la norma
• Conociendo las buenas prácticas

Objetivos

• Aprendiendo sobre ISO 14001, edición 2015
• Adquirir conocimientos sobre cómo auditar de acuerdo con la norma
• Conociendo las buenas prácticas

Esta formación en vivo dirigida por un instructor en Buffalo (en línea o presencial) está destinada a profesionales intermedios de calidad y medición que desean implementar, auditar o mejorar un sistema de gestión de la medición basado en ISO 10012:2003 para apoyar la garantía de calidad y el cumplimiento regulatorio.

Al finalizar esta formación, los participantes podrán:

• Comprender la estructura, alcance e intención de ISO 10012:2003.
• Implementar un sistema de gestión de medición que garantice la fiabilidad del equipo y la trazabilidad de las mediciones.
• Definir roles, responsabilidades y documentación necesarias para el control de la medición.
• Integrar ISO 10012 con marcos más amplios de gestión de calidad y riesgos (por ejemplo, ISO 9001, ISO/IEC 17025).

Objetivos

• Adquirir conocimientos sobre la norma ISO 27001:2023
• Adquirir conocimientos sobre cómo auditar de acuerdo con la norma
• Conociendo las buenas prácticas

Objetivos

• Adquirir conocimientos sobre la norma ISO 19011, edición 2018
• Adquirir conocimientos sobre cómo auditar de acuerdo con la norma
• Conociendo las buenas prácticas

Objetivos

• Aprendiendo sobre la edición ISO 9001 2015
• Adquirir conocimientos sobre cómo auditar de acuerdo con la norma
• Conociendo las buenas prácticas

Objetivos

• Adquirir conocimientos sobre la norma ISO 9001:2015
• Adquirir conocimientos sobre cómo auditar de acuerdo con la norma
• Conociendo las buenas prácticas

Objetivos

• Adquirir conocimientos sobre la norma ISO 45001:2018
• Adquirir conocimientos sobre cómo auditar de acuerdo con la norma
• Conociendo las buenas prácticas

ISO 9001 y ISO 27001 son estándares internacionalmente reconocidos para sistemas de gestión de calidad y seguridad de la información, respectivamente.

Esta formación presencial (en línea o en sitio) dirigida por un instructor está destinada a profesionales de nivel intermedio que desean interpretar los estándares ISO 9001 y ISO 27001 y realizar auditorías internas efectivamente.

Al finalizar esta formación, los participantes podrán:

• Comprender los principios y requisitos de ISO 9001 y ISO 27001.
• Interpretar las cláusulas y controles en contextos del mundo real.
• Planificar y realizar auditorías internas alineadas con los estándares ISO.
• Identificar no conformidades y recomendar acciones correctivas.

Formato del Curso

• Conferencia interactiva y discusión.
• Ejercicios de auditoría simulada y estudios de caso.
• Análisis práctico de escenarios de calidad y seguridad.

Opciones de Personalización del Curso

• Para solicitar una formación personalizada para este curso, por favor contáctenos para organizarlo.

Objetivos

• Adquirir conocimientos sobre la norma ISO 27001:2023
• Adquirir conocimientos sobre cómo auditar de acuerdo con la norma
• Conociendo las buenas prácticas

Esta formación en vivo, dirigida por un instructor en Buffalo (en línea o presencial), está dirigida a profesionales de TI y seguridad de nivel intermedio que desean implementar controles ISO 27017 para mejorar la seguridad y el cumplimiento en la nube.

Al final de esta capacitación, los participantes podrán:

• Comprender los principios y objetivos de ISO 27017.
• Identificar controles de seguridad clave específicos para entornos en la nube.
• Implementar controles ISO 27017 en proveedores de servicios en la nube y clientes en la nube.
• Align estrategias de seguridad en la nube con los requisitos de ISO 27001.
• Asegurar el cumplimiento de las mejores prácticas internacionales de seguridad en la nube.

Este entrenamiento en vivo dirigido por un instructor en Buffalo (en línea o en el sitio) está dirigido a profesionales de nivel principiante que desean obtener una comprensión de ISO 27001 y su función en la mejora de la seguridad de la información dentro de una organización.

Al final de esta capacitación, los participantes podrán:

• Entender el propósito y los beneficios de un ISMS.
• Familiarizarse con los conceptos, términos y principios clave de ISO 27001.
• Reconocer el papel de un auditor en la garantía del cumplimiento.
• Obtener información sobre el proceso de auditoría y la mejora continua dentro de ISO 27001.

Objetivos

• Adquirir conocimientos sobre la norma ISO 14001:2015
• Adquirir conocimientos sobre cómo auditar de acuerdo con la norma
• Conociendo las buenas prácticas

Este entrenamiento en vivo y dirigido por un instructor en Buffalo (en línea o en el sitio) está dirigido a profesionales de nivel intermedio a avanzado en la industria alimentaria que desean entender, implementar y lograr la certificación ISO 22000.

Al final de esta capacitación, los participantes podrán:

• Entender los principios y requisitos de ISO 22000.
• Implementar un Sistema de Seguridad Alimentaria Management (FSMS).
• Identificar y gestionar los riesgos de seguridad alimentaria utilizando los principios de APPCC.
• Prepararse para las auditorías de certificación ISO 22000.
• Asegurar el cumplimiento de las regulaciones internacionales de seguridad alimentaria.

Esta capacitación en vivo dirigida por un instructor en Buffalo (en línea o en el sitio) está dirigida a profesionales de TI de nivel intermedio a experto que desean mejorar sus habilidades y calificaciones en seguridad de la información o campos relacionados.

Al final de esta formación, los participantes serán capaces de:

• Comprender las diferencias entre ISO/IEC 27001:2013 e ISO/IEC 27001:2022.
• Adquirir el conocimiento y las habilidades para planificar e implementar la transición de la versión 2013 a la versión 2022 de la norma de manera eficiente.
• Aplicar el conocimiento en escenarios del mundo real, facilitando una transición fluida en sus respectivas organizaciones.

ISO/IEC 27002 Training Lead Manager le permite desarrollar la experiencia y los conocimientos necesarios para apoyar a una organización en la implementación y gestión de los controles de seguridad de la información según se especifica en ISO/IEC 27002.

Después de completar este curso, puede sentarse para el examen y solicitar el certificado PECB Certified ISO/IEC 27002 Lead Manager” certificado.  Un certificado PECB Lead Manager, demuestra que ha masterado los principios y técnicas para la implementación y gestión de los controles de seguridad de la información basados en ISO/IEC 27002.

¿Quién debe asistir?

• Administradores o consultores que buscan implementar un Sistema de Seguridad de la Información Management (ISMS) basado en ISO/IEC 27001 y ISO/IEC 27002
• Gestores de proyectos o consultores que buscan dominar el proceso de implementación de la Seguridad de la Información Management
• Personas responsables de la seguridad de la información, el cumplimiento, el riesgo y la gobernanza, en una organización
• Miembros de equipos de seguridad de la información
• Consultores expertos en Tecnología de la Información
• Funcionarios de seguridad de la información
• Agentes de privacidad
• Y los profesionales
• CTOs, CIOs y CISOS

Objetivos de aprendizaje

• Maestría en la implementación de los controles de seguridad de la información siguiendo el marco y los principios de la ISO/IEC 27002
• Obtenga una comprensión completa de los conceptos, enfoques, estándares, métodos y técnicas necesarios para la aplicación y gestión efectiva de los controles de seguridad de la información
• Comprender la relación entre los componentes de los controles de seguridad de la información, incluyendo la responsabilidad, la estrategia, la adquisición, el rendimiento, la conformidad y el comportamiento humano
• Comprender la importancia de la seguridad de la información para la estrategia de la organización
• Maestro de la implementación de los procesos de gestión de la seguridad de la información
• Maestría en la formulación y implementación de los requisitos y objetivos de seguridad

Enfoque Educativo

• Esta formación se basa tanto en teoría como en práctica.
• Sesión de conferencias ilustradas con ejemplos basados en casos reales
• Exercicios prácticos basados en estudios de caso
• Exercicios de revisión para ayudar a la preparación del examen
• Examen de prácticas similar al examen de certificación

Información general

• Las tasas de certificación están incluidas en el precio del examen
• El material de formación que contiene más de 500 páginas de información y ejemplos prácticos se distribuirá a los participantes
• Un certificado de participación de 31 créditos CPD (Continuing Professional Development) se emitirá a los participantes
• En caso de fracaso del examen, puede retirar el examen dentro de 12 meses de forma gratuita.

El curso de capacitación para oficiales certificados PECB Data Protection le permite adquirir los conocimientos y habilidades necesarios, y desarrollar la competencia para desempeñar el papel del oficial de protección de datos en la implementación de un programa de cumplimiento GDPR.

¿Por qué deberías asistir?

A medida que la protección de datos se vuelve cada vez más valiosa, la necesidad de que las organizaciones protejan estos datos también aumenta constantemente. Además de violar los derechos y libertades fundamentales de las personas, no cumplir con la normativa de protección de datos puede dar lugar a situaciones de riesgo que podrían dañar la credibilidad, la reputación y el estado financiero de una organización. Aquí es donde entran en juego sus habilidades como responsable de protección de datos.

El curso de capacitación para Oficiales Certificados PECB Data Protection le ayudará a adquirir el conocimiento y las habilidades para servir como Oficial Data Protection (DPO) a fin de ayudar a las organizaciones a garantizar el cumplimiento de los requisitos del Reglamento General Data Protection (GDPR).

Sobre la base de ejercicios prácticos, podrá dominar el papel del DPD y adquirir la competencia para informar, asesorar y supervisar el cumplimiento de la GDPR y cooperar con la autoridad supervisora.

Después de asistir al curso de capacitación, puede presentarse al examen y, si aprueba con éxito el examen, puede solicitar la credencial "PECB Certified Data Protection Officer". El certificado PECB Certified Data Protection Officer" reconocido internacionalmente demostrará que usted tiene las capacidades profesionales y el conocimiento práctico para asesorar al controlador y al procesador sobre cómo cumplir con sus obligaciones con respecto al cumplimiento GDPR.

¿A quién va dirigido?

• Gerentes o consultores que buscan preparar y apoyar a una organización en la planificación, implementación y mantenimiento de un programa de cumplimiento basado en el GDPR
• Los DPO y las personas responsables de mantener el cumplimiento de los requisitos GDPR
• Miembros de los equipos de seguridad de la información, gestión de incidentes y continuidad del negocio
• Expertos técnicos y de cumplimiento que buscan prepararse para un puesto de oficial de protección de datos
• Asesores expertos involucrados en la seguridad de los datos personales

Objetivos de aprendizaje

• Comprender los conceptos de la GDPR e interpretar sus requisitos
• Comprender el contenido y la correlación entre el Reglamento General Data Protection y otros marcos regulatorios y normas aplicables, como ISO/IEC 27701 e ISO/IEC 29134
• Adquirir la competencia para desempeñar el rol y las tareas diarias del delegado de protección de datos en una organización
• Desarrollar la capacidad de informar, asesorar y supervisar el cumplimiento de la GDPR y cooperar con la autoridad supervisora

Enfoque pedagógico

• Este curso de formación se basa tanto en la teoría como en las mejores prácticas utilizadas en el ejercicio de la función del DPD.
• Las sesiones de conferencias se ilustran con ejercicios prácticos basados en un estudio de caso que incluyen juegos de roles y debates.
• Se anima a los participantes a intercomunicarse y participar en debates y ejercicios.
• Los ejercicios de práctica y los cuestionarios son similares al examen de certificación.

Información general

• Los participantes recibirán el material del curso de formación que contiene más de 450 páginas de información explicativa y ejemplos prácticos.
• Se emitirá un registro de asistencia por valor de 31 créditos CPD (Continuing Professional Development) a los participantes que hayan asistido al curso de formación.

Después de participar en el curso de formación, puedes sentarte en el examen y, si pasas con éxito el examen, puedes solicitar el certificado “Certificado ISO 22301 Lead Implementer”. El certificado internacionalmente reconocido “Certificado ISO 22301 Lead Implementer” demostrará que usted tiene las capacidades profesionales y conocimientos prácticos para implementar un BCMS basado en los requisitos de ISO 22301 en una organización.

¿Quién debe asistir?

• Gestores de proyectos y consultores involucrados en la continuidad empresarial
• Consultores expertos que buscan dominar la implementación del sistema de gestión de la continuidad empresarial
• Personas responsables de mantener la conformidad con los requisitos de BCMS dentro de una organización
• Miembros del equipo BCMS

Objetivos de aprendizaje

• Obtenga una comprensión completa de los conceptos, enfoques, métodos y técnicas utilizados para la implementación y gestión efectiva de un BCMS
• Aprende a interpretar y implementar los requisitos de la ISO 22301 en el contexto específico de una organización
• Comprender el funcionamiento del sistema de gestión de continuidad de la empresa y sus procesos basados en la ISO 22301
• Adquirir los conocimientos necesarios para apoyar a una organización en la planificación, implementación, gestión, seguimiento y mejora continua de un BCMS

Enfoque Educativo

• Este curso de formación se basa en la teoría, las mejores prácticas de implementación y los requisitos de ISO 22301 útiles para la implementación de un BCMS.
• Las sesiones de lectura se ilustran con ejercicios prácticos basados en un estudio de caso que incluye el juego de rol y las discusiones.
• Se anima a los participantes a comunicarse y a participar en discusiones y ejercicios.
• Los ejercicios son similares al examen de certificación.

Información general

• Las tasas de certificación están incluidas en el precio del examen.Después de completar el curso podrás reservar el examen.
• Los participantes serán proporcionados con el material de formación que contenga más de 450 páginas de información explicativa y ejemplos prácticos.
• Un registro de presencia de 31 créditos CPD (Continuing Professional Development) se emitirá a los participantes que han participado en el curso de formación.
• En caso de que los candidatos falten el examen, pueden retirar el examen dentro de 12 meses después del examen inicial de forma gratuita.
• •

ISO 26262 define los requisitos para la seguridad funcional en el sector de la automoción.

esta formación presencial (presencial o remota) está dirigida a profesionales de la automoción que deseen implementar la norma ISO 26262 dentro de su organización.

al final de esta formación, los participantes podrán:

• comprender la seguridad funcional en relación con el desarrollo de hardware y software de automoción.
• comprender las responsabilidades legales y los requisitos de cumplimiento de la norma ISO 26262.
• implementar los procesos de seguridad prescritos en ISO 26262.

formato de la del curso

Conferencia y discusión
• Interactive.
• un montón de ejercicios y práctica.
• implementación práctica en un entorno de laboratorio en vivo.

Opciones de personalización del curso

• para solicitar una formación personalizada para este curso, póngase en contacto con nosotros para concertar.

Esta formación en directo dirigida por un instructor en Buffalo (online o presencial) está dirigida a profesionales de la automoción que deseen implantar la norma ISO 26262 en su organización.

Al final de esta capacitación, los participantes serán capaces de:

• Establezca requisitos de seguridad de software completos y coherentes.
• Analice las arquitecturas de software para la seguridad, incluido el análisis de la libertad de independencia (FFI).
• Cree procesos que utilicen herramientas de documentación para mejorar la calidad del software.
• Planifique y ejecute una estrategia de pruebas de integración para software y sistemas.
• Implemente y pruebe unidades de software para aplicaciones de seguridad.

La capacitación ISO 28000 Lead Implementer te permite desarrollar la experiencia necesaria para apoyar a una organización en el establecimiento, implementación, gestión y mantenimiento de un Sistema de Supply Chain Security Management (SCSMS) basado en ISO 28000. Durante este curso de formación, también obtendrá una comprensión completa de las mejores prácticas de los Sistemas Supply Chain Security Management y podrá mejorar la eficiencia en la gestión de los riesgos de seguridad potenciales y sus impactos en la cadena de suministro de una organización.

Después de dominar todos los conceptos necesarios de Supply Chain Security Management Sistemas, puede presentarse al examen y solicitar una credencial "PECB Certified ISO 28000 Lead Implementer". Al poseer un PECB Certificado de Implementador Principal, demostrará que tiene el conocimiento práctico y las capacidades profesionales para implementar ISO 28000 en una organización.

 ¿Quién debería asistir?

• Gerentes o consultores involucrados en Supply Chain Security Management
• Asesores expertos que buscan dominar la implementación de un Supply Chain Security Management Sistema
• Personas responsables de mantener la conformidad con los requisitos de SCSMS
• Miembros del equipo de SCSMS

Objetivos de aprendizaje

• Reconocer la correlación entre la norma ISO 28000 y otras normas y marcos regulatorios
• Dominar los conceptos, enfoques, métodos y técnicas utilizados para la implementación y gestión eficaz de un SCSMS
• Aprender a interpretar los requisitos de la norma ISO 28000 en el contexto específico de una organización
• Aprenda a ayudar a una organización a planificar, implementar, gestionar, supervisar y mantener un SCSMS de forma eficaz
• Adquirir la experiencia necesaria para asesorar a una organización en la implementación de las mejores prácticas del sistema Supply Chain Security Management

Enfoque pedagógico

• Esta capacitación se basa tanto en la teoría como en las mejores prácticas utilizadas en la implementación de un SCSMS
• Las sesiones de conferencias se ilustran con ejemplos basados en estudios de casos
• Los ejercicios prácticos se basan en un estudio de caso que incluye juegos de roles y discusiones
• Las pruebas de práctica son similares al Examen de Certificación

Información general

• Las tasas de certificación están incluidas en el precio del examen
• Se distribuirá material didáctico que contendrá más de 450 páginas de información y ejemplos prácticos
• Se emitirá un certificado de participación de 31 créditos CPD (Continuing Professional Development)
• En caso de reprobación del examen, puede volver a realizar el examen en un plazo de 12 meses de forma gratuita

En esta capacitación en vivo dirigida por un instructor en Buffalo, los participantes aprenderán sobre los principios, procedimientos y documentación de la auditoría del SGC a medida que avanzan a través de una serie de estudios de casos, discusiones grupales y ejercicios y actividades prácticas. 

Al final de esta capacitación, los participantes serán capaces de:

• Identificar los requisitos para una auditoría exitosa del SGC.
• Cree una lista de comprobación de auditoría para un escenario de auditoría de ejemplo.
Informe de los
• resultados de acuerdo con los requisitos de la norma ISO 9001.
• Redactar y calificar informes de no conformidad y evaluar propuestas de medidas correctivas.
• Preparar y presentar una evaluación convincente a la alta dirección de acuerdo con la política y los objetivos de la organización.