10 videos cortos
Video
Cada tema abre con un video breve, con subtítulos y transcripción.
Curso en línea · ISO/IEC 27001 · Lead Auditor
Audita un sistema de seguridad de la información con ISO/IEC 27001
Auditas de principio a fin el sistema de una empresa de ejemplo: plan, entrevistas, evidencia, hallazgos e informe, con un tutor que revisa tu trabajo.
- 10 módulos
- a tu ritmo
- tutor que revisa tus entregas
o a 3, 6, 9 o 12 meses sin intereses: $7,886
IVA incluido. Recibes tu acceso por correo en minutos.
Al terminar
Qué vas a poder hacer en tu trabajo
Planear una auditoría completa
Objetivos, alcance, criterios, equipo, agenda y un muestreo que puedas defender.
Entrevistar sin interrogar y reunir evidencia
Incluido qué hacer con un auditado evasivo o con evidencia que no cuadra.
Convertir evidencia en hallazgos bien clasificados
Mayor, menor, observación u oportunidad de mejora, redactados para que se entiendan y se atiendan.
Escribir el informe y cerrar hallazgos
Un informe que el auditado puede usar y un seguimiento que verifica si la corrección funcionó.
ISO/IEC 27001
¿Qué nivel necesitas?
Son cursos independientes: cada uno se compra y se cursa por separado. Elige el que corresponde a lo que vas a hacer en tu trabajo.
Nivel
Foundation
Para entender la norma y participar en el sistema de seguridad de tu organización.
16 a 20 horas$4,060 Ver →
IVA incluido
Nivel
Lead Implementer
Para quien va a dirigir la implementación del sistema de seguridad de la información.
34 a 40 horas$6,900 Ver →
IVA incluido
Este curso
Lead Auditor
Para quien va a auditar un sistema de seguridad de la información.
35 a 40 horas$6,900
IVA incluido
Por dentro
Cómo es el curso por dentro
Cada módulo combina video, lectura, casos, fichas, escenarios, un ejercicio que revisa tu tutor y una evaluación corta. Estas son capturas reales de la plataforma y las cifras de este curso.
10 lecturas guiadas
Lectura
El tema explicado con ejemplos de trabajo, en pestañas fáciles de recorrer.
20 casos prácticos
Caso práctico
Una situación real para responder desde tu propia experiencia.
40 fichas de repaso
Fichas de estudio
Tarjetas que volteas para repasar los conceptos clave.
10 escenarios para decidir
Escenario
Eliges qué harías y ves por qué una opción es mejor que otra.
10 ejercicios aplicados
Ejercicio con tutor
Lo entregas desde la plataforma y tu tutor te responde por escrito.
60 preguntas de evaluación por módulo
Evaluación por módulo
Cada módulo cierra con preguntas que puedes repetir hasta aprobar.
Capturas tomadas de este mismo curso en la plataforma de ONCE México. Las cifras son las de este curso.
Acompañamiento
Tu tutor y la defensa oral
Vas a tu ritmo, pero no solo. Una persona de ONCE revisa lo que entregas y es quien te escucha al final.
Entregas que revisa una persona
Los 7 ejercicios obligatorios y el proyecto aplicado los revisa tu tutor y te responde por escrito. Si algo no quedó, te pide cambios y entregas una nueva versión, hasta que quede aprobada. Armas el expediente de auditoría del sistema de Ruta Norte Logística, una empresa de ejemplo: plan, listas de verificación, evidencia, hallazgos, informe y seguimiento.
Evaluación final
40 preguntas; se aprueba con 80. Tienes dos intentos: si el primero no alcanza, la plataforma te dice qué módulos repasar antes del segundo.
Defensa oral con tu tutor
Cuando apruebas la evaluación final y ya entregaste ejercicios y proyecto, agendas desde la plataforma una videollamada de 15 a 20 minutos, en el horario que te acomode (hora de la Ciudad de México). Te llega la invitación con la liga de Google Meet y puedes cambiar la cita hasta 12 horas antes. Ahí explicas y defiendes las decisiones de tu propio proyecto.
Visto bueno y constancia
Después de la defensa, tu tutor da el visto bueno y la constancia se libera en tu cuenta, lista para descargar.
Temario
10 módulos, en este orden
Abre cada módulo para ver de qué trata y sus temas.
01El oficio del auditor180 min
Qué es auditar y qué no, los tipos de auditoría, los principios de ISO 19011 y la ética que sostiene la credibilidad del auditor.
- Auditar: evidencia contra criterio, con independencia
02La norma como criterio de auditoría240 min
Releer ISO/IEC 27001 con ojos de auditor: qué evidencia pide cada cláusula, dónde muestrear y las señales de alerta por requisito.
- De requisito a evidencia: la relectura del auditor
03Programa y plan de auditoría210 min
Del programa anual al plan de una auditoría concreta: objetivos, alcance, criterios, equipo, agenda y muestreo planificado.
- El programa, el plan y la agenda que persigue riesgos
04Preparación y revisión documental210 min
La etapa documental: leer el SGSI del auditado con método, detectar incoherencias entre piezas y construir listas de verificación que ayudan en campo.
- Leer el sistema y armar las listas
05Campo I: entrevistas y evidencia240 min
La reunión de apertura, el arte de entrevistar sin interrogar, la escalera de la evidencia del lado del auditor y las notas de trabajo que sostienen hallazgos.
- Abrir, preguntar, escuchar y registrar
06Campo II: rastreo y situaciones difíciles240 min
Las técnicas que producen los mejores hallazgos: rastreo de punta a punta, muestreo defendible, y el manejo del auditado evasivo, hostil o de la evidencia fabricada.
- El rastreo, la muestra y el lado humano
07Hallazgos: del dato a la no conformidad240 min
Convertir evidencia en hallazgos con las cuatro piezas, clasificarlos (mayor, menor, observación, oportunidad) y calibrarlos en equipo sin inflar ni desinflar.
- Las cuatro piezas y la clasificación
08Reunión de cierre e informe210 min
Presentar hallazgos sin guerra, conducir la reunión de cierre y escribir el informe que el auditado puede usar — la pieza por la que te recordarán.
- La reunión de cierre y el informe
09Seguimiento y cierre de acciones210 min
Después del informe: evaluar planes de acción correctiva sin hacerlos tú, verificar eficacia con evidencia y cerrar hallazgos — o escalarlos si reinciden.
- Evaluar el plan, verificar la eficacia, cerrar
10El auditor de certificación240 min
La tercera parte por dentro: ISO/IEC 17021-1 y 27006-1, las etapas 1 y 2 desde el lado del auditor, vigilancias, imparcialidad y la carrera del auditor.
- El organismo, las etapas y la carrera
Incluye todo el material de ONCE México: los 10 módulos, los videos, los ejercicios con revisión de tutor, la evaluación final, la defensa oral y tu constancia.
No incluye la copia de la norma ISO, y no la necesitas para cursarlo: el curso se lleva completo sin ella. ONCE no vende normas; se adquieren con el organismo de normalización.
El temario también está publicado en la plataforma: training.oncemexico.com/cursos/iso-27001-lead-auditor.
Al aprobar
La constancia ONCE que obtienes
- A tu nombre, con tu calificación, el nivel y la fecha.
- Con los 10 temas del curso impresos, para que se sepa qué estudiaste.
- Con un código de verificación que cualquiera puede consultar en línea, en training.oncemexico.com/verificar. En el ejemplo aparece como EJEMPLO-0000.
- La descargas en PDF desde la plataforma cuando tu tutor da el visto bueno.
Es una constancia de capacitación que emite ONCE México a la persona. No es una certificación de tu empresa ni una certificación de personas.
Para quién es
¿Para quién es?
Auditor interno
Vas a auditar el sistema de seguridad de la información de tu propia organización.
Compras o gestión de proveedores
Necesitas evaluar la seguridad de los proveedores que manejan información de tu empresa.
Auditor de sistemas de gestión
Ya auditas otras normas ISO y quieres sumar la seguridad de la información a tu práctica.
Quién está detrás
ONCE México
Somos un organismo de certificación acreditado bajo ISO/IEC 17021-1. Todos los días auditamos sistemas de gestión, y estos cursos están escritos con lo que vemos en campo: lo que se pregunta en una auditoría y dónde suelen fallar las organizaciones.
Por imparcialidad, ONCE no vende consultoría ni implementación. El curso te enseña a hacerlo tú; no diseña tu sistema ni lo audita por ti.
Certeza hecha norma: rigor de auditoría, explicado para que lo apliques en tu trabajo.
Dudas
Preguntas frecuentes
En breve. ISO/IEC 27001 Lead Auditor — Audita un SGSI de principio a fin es un curso en línea de ONCE México que se toma a tu ritmo: 10 módulos y 35 a 40 horas sugeridas, con un tutor que revisa tus entregas y una defensa oral por videollamada. Cuesta $6,900 MXN con IVA incluido, o $7,886 a 3, 6, 9 o 12 meses sin intereses. Al aprobar obtienes una constancia ONCE a tu nombre con código de verificación en línea.
¿Necesito haber tomado el Foundation?
Ayuda conocer la estructura de ISO/IEC 27001. El curso la relee con ojos de auditor, así que si ya trabajas con la norma puedes empezar aquí.
¿Esto certifica a mi empresa en ISO/IEC 27001?
No. El curso te capacita a ti y termina con una constancia a tu nombre. Certificar a una organización es un servicio distinto, con su propio proceso de auditoría.
¿Me sirve para auditar dentro de mi empresa?
Sí. El método es el mismo para auditar tu propia organización, a un proveedor o, más adelante, como parte del equipo de un organismo de certificación.
¿Cuánto tiempo me toma?
Entre 35 y 40 horas, repartidas como te acomode. Si tu empresa te inscribió con fecha límite, la ves en tu panel desde el primer día.
¿Tengo que comprar la norma?
No para llevar el curso: se lleva completo con nuestro material. Para auditar en la práctica sí conviene tener tu copia, que se compra con el organismo de normalización.
¿Puedo pagar a meses?
Sí, a 3, 6, 9 o 12 meses sin intereses con tarjeta de crédito participante. El precio a meses incluye el costo del financiamiento y lo ves completo antes de pagar.
ISO/IEC 27001 · Lead Auditor
Empieza hoy, a tu ritmo
Te inscribes en línea y tu acceso llega por correo en minutos.
$6,900IVA incluido
Inscribirme · $6,900