16 videos cortos
Video
Cada tema abre con un video breve, con subtítulos y transcripción.
Curso en línea · ISO/IEC 27001 · Foundation
Entiende ISO/IEC 27001 y qué pide para proteger la información
Conoce los conceptos, la estructura de la norma y qué es un sistema de gestión de seguridad de la información, a tu ritmo y con un tutor que revisa tus ejercicios.
- 10 módulos
- a tu ritmo
- tutor que revisa tus entregas
o a 3, 6, 9 o 12 meses sin intereses: $4,640
IVA incluido. Recibes tu acceso por correo en minutos.
Al terminar
Qué vas a poder hacer en tu trabajo
Saber qué información de tu área hay que proteger
Clasificarla por confidencialidad, integridad y disponibilidad, con ejemplos de tu propio trabajo.
Actuar bien cuando algo sale mal
Distinguir un evento de un incidente, qué hacer en los primeros minutos y cómo reportarlo.
Contar un riesgo completo
Activo, amenaza, vulnerabilidad y consecuencia, calificados con criterios que otros entienden igual.
Ubicar un control del Anexo A sin memorizarlo
Y entender por qué tu organización lo aplica o lo excluye.
ISO/IEC 27001
¿Qué nivel necesitas?
Son cursos independientes: cada uno se compra y se cursa por separado. Elige el que corresponde a lo que vas a hacer en tu trabajo.
Este curso
Foundation
Para entender la norma y participar en el sistema de seguridad de tu organización.
16 a 20 horas$4,060
IVA incluido
Nivel
Lead Implementer
Para quien va a dirigir la implementación del sistema de seguridad de la información.
34 a 40 horas$6,900 Ver →
IVA incluido
Nivel
Lead Auditor
Para quien va a auditar un sistema de seguridad de la información.
35 a 40 horas$6,900 Ver →
IVA incluido
Por dentro
Cómo es el curso por dentro
Cada módulo combina video, lectura, casos, fichas, escenarios, un ejercicio que revisa tu tutor y una evaluación corta. Estas son capturas reales de la plataforma y las cifras de este curso.
16 lecturas guiadas
Lectura
El tema explicado con ejemplos de trabajo, en pestañas fáciles de recorrer.
25 casos prácticos
Caso práctico
Una situación real para responder desde tu propia experiencia.
53 fichas de repaso
Fichas de estudio
Tarjetas que volteas para repasar los conceptos clave.
14 escenarios para decidir
Escenario
Eliges qué harías y ves por qué una opción es mejor que otra.
12 ejercicios aplicados
Ejercicio con tutor
Lo entregas desde la plataforma y tu tutor te responde por escrito.
55 preguntas de evaluación por módulo
Evaluación por módulo
Cada módulo cierra con preguntas que puedes repetir hasta aprobar.
Capturas tomadas de este mismo curso en la plataforma de ONCE México. Las cifras son las de este curso.
Acompañamiento
Tu tutor y la defensa oral
Vas a tu ritmo, pero no solo. Una persona de ONCE revisa lo que entregas y es quien te escucha al final.
Entregas que revisa una persona
Los 5 ejercicios obligatorios y el proyecto aplicado los revisa tu tutor y te responde por escrito. Si algo no quedó, te pide cambios y entregas una nueva versión, hasta que quede aprobada. Armas un lienzo de seguridad de la información desde el negocio: qué se protege en tu área, qué lo amenaza y qué controles aplican.
Evaluación final
35 preguntas; se aprueba con 80. Tienes dos intentos: si el primero no alcanza, la plataforma te dice qué módulos repasar antes del segundo.
Defensa oral con tu tutor
Cuando apruebas la evaluación final y ya entregaste ejercicios y proyecto, agendas desde la plataforma una videollamada de 15 a 20 minutos, en el horario que te acomode (hora de la Ciudad de México). Te llega la invitación con la liga de Google Meet y puedes cambiar la cita hasta 12 horas antes. Ahí explicas y defiendes las decisiones de tu propio proyecto.
Visto bueno y constancia
Después de la defensa, tu tutor da el visto bueno y la constancia se libera en tu cuenta, lista para descargar.
Temario
10 módulos, en este orden
Abre cada módulo para ver de qué trata y sus temas.
01Introducción y antecedentes de la norma90 min
Bienvenida al curso, historia de ISO/IEC 27001, su familia de normas, la estructura de cláusulas y el ciclo PHVA.
- Bienvenida: tu ruta y tu método
- El mapa de la norma: historia, familia y estructura
02La información y el SGSI150 min
Qué se protege (confidencialidad, integridad, disponibilidad), cómo se clasifica la información y qué es un sistema de gestión.
- La información que hace posible tu trabajo
- El SGSI: decisiones que se sostienen en el tiempo
03Eventos, incidentes y cultura de reporte90 min
Qué hacer cuando algo sale mal: distinguir evento, incidente y no conformidad, actuar en los primeros 30 minutos y reportar de buena fe.
- De un evento cotidiano a una consecuencia real
04Contexto de la organización (cláusula 4)90 min
Comprender la organización y su contexto, las partes interesadas y sus requisitos, y definir el alcance del SGSI.
- Antes de proteger, hay que comprender
05Liderazgo y política (cláusula 5)90 min
El compromiso demostrable de la alta dirección, la política de seguridad y los roles, responsabilidades y autoridades.
- El compromiso y la política
- Quién es quién en el SGSI
06El lenguaje del riesgo (cláusula 6.1)120 min
Activos, amenazas, vulnerabilidades, eventos y consecuencias: construir historias de riesgo completas y evaluarlas con criterios consistentes.
- El lenguaje del riesgo
07Tratamiento del riesgo y herramientas (6.1.3 a 6.3)150 min
Las cuatro estrategias de tratamiento, la matriz y sus zonas, el plan de tratamiento, el registro de riesgos y los objetivos medibles.
- Tratar, aceptar y dar seguimiento
- La caja de herramientas del riesgo
08Soporte y operación (cláusulas 7 y 8)90 min
Recursos, competencia, concienciación, comunicación e información documentada; y la operación planificada, incluidos los procesos tercerizados.
- El sistema en marcha
09El Anexo A y la Declaración de Aplicabilidad150 min
Del riesgo al control: los 4 temas y 93 controles del Anexo A, los 11 nuevos de 2022 y una SoA aplicada con exclusiones justificadas.
- Del riesgo al control
- El Anexo A por dentro y la SoA en la práctica
10Evaluación del desempeño y mejora (cláusulas 9 y 10)150 min
Evidencia de diseño, operación y eficacia; medición, auditoría interna y revisión por la dirección; corrección, acción correctiva y cierre del curso.
- La evidencia que sí demuestra
- Evaluar para aprender, no sólo para aprobar
Incluye todo el material de ONCE México: los 10 módulos, los videos, los ejercicios con revisión de tutor, la evaluación final, la defensa oral y tu constancia.
No incluye la copia de la norma ISO, y no la necesitas para cursarlo: el curso se lleva completo sin ella. ONCE no vende normas; se adquieren con el organismo de normalización.
El temario también está publicado en la plataforma: training.oncemexico.com/cursos/iso-27001-foundation.
Al aprobar
La constancia ONCE que obtienes
- A tu nombre, con tu calificación, el nivel y la fecha.
- Con los 10 temas del curso impresos, para que se sepa qué estudiaste.
- Con un código de verificación que cualquiera puede consultar en línea, en training.oncemexico.com/verificar. En el ejemplo aparece como EJEMPLO-0000.
- La descargas en PDF desde la plataforma cuando tu tutor da el visto bueno.
Es una constancia de capacitación que emite ONCE México a la persona. No es una certificación de tu empresa ni una certificación de personas.
Para quién es
¿Para quién es?
Administración, finanzas y recursos humanos
Manejas información sensible todos los días y tu área participa en el sistema de seguridad.
Operaciones y comercial
Tratas con clientes, proveedores y datos que hay que cuidar, y quieres saber qué te toca a ti.
Tecnología
Conoces la parte técnica y necesitas entender cómo la norma la conecta con el negocio.
Quién está detrás
ONCE México
Somos un organismo de certificación acreditado bajo ISO/IEC 17021-1. Todos los días auditamos sistemas de gestión, y estos cursos están escritos con lo que vemos en campo: lo que se pregunta en una auditoría y dónde suelen fallar las organizaciones.
Por imparcialidad, ONCE no vende consultoría ni implementación. El curso te enseña a hacerlo tú; no diseña tu sistema ni lo audita por ti.
Certeza hecha norma: rigor de auditoría, explicado para que lo apliques en tu trabajo.
Dudas
Preguntas frecuentes
En breve. ISO/IEC 27001 Foundation — Seguridad de la información desde el negocio es un curso en línea de ONCE México que se toma a tu ritmo: 10 módulos y 16 a 20 horas sugeridas, con un tutor que revisa tus entregas y una defensa oral por videollamada. Cuesta $4,060 MXN con IVA incluido, o $4,640 a 3, 6, 9 o 12 meses sin intereses. Al aprobar obtienes una constancia ONCE a tu nombre con código de verificación en línea.
¿Necesito conocimientos técnicos?
No. El curso está pensado para personas de administración, finanzas, recursos humanos, operaciones, comercial y tecnología. Todo se explica con situaciones de trabajo.
¿Esto certifica a mi empresa en ISO/IEC 27001?
No. El curso te capacita a ti y termina con una constancia a tu nombre. Certificar a una organización es un servicio distinto, con su propio proceso de auditoría.
¿Tengo que comprar la norma para llevar el curso?
No. El curso se lleva completo con nuestro material. Si después implementas o auditas, conviene tener tu propia copia, que se compra con el organismo de normalización; ONCE no vende normas.
¿Cuánto tiempo me toma?
Entre 16 y 20 horas, repartidas como te acomode. Si tu empresa te inscribió con fecha límite, la ves en tu panel desde el primer día.
¿Qué pasa en la defensa oral?
Es una videollamada de 15 a 20 minutos con tu tutor. Explicas y defiendes las decisiones de tu propio proyecto. La agendas tú, en el horario que te acomode, cuando terminas lo demás.
¿Puedo pagar a meses?
Sí, a 3, 6, 9 o 12 meses sin intereses con tarjeta de crédito participante. El precio a meses incluye el costo del financiamiento y lo ves completo antes de pagar.
ISO/IEC 27001 · Foundation
Empieza hoy, a tu ritmo
Te inscribes en línea y tu acceso llega por correo en minutos.
$4,060IVA incluido
Inscribirme · $4,060