12 videos cortos
Video
Cada tema abre con un video breve, con subtítulos y transcripción.
Curso en línea · ISO/IEC 27001 · Lead Implementer
Implementa un sistema de seguridad de la información con ISO/IEC 27001
Construyes, paso a paso, el sistema de gestión de una empresa de ejemplo: del caso de negocio a la preparación para la certificación, con un tutor que revisa cada pieza.
- 10 módulos
- a tu ritmo
- tutor que revisa tus entregas
o a 3, 6, 9 o 12 meses sin intereses: $7,886
IVA incluido. Recibes tu acceso por correo en minutos.
Al terminar
Qué vas a poder hacer en tu trabajo
Armar el caso de negocio y un alcance defendible
Para que la dirección apruebe el proyecto y el auditor no lo cuestione.
Diseñar y correr la apreciación de riesgos
Con criterios y escalas que hacen comparables todas las decisiones, trabajando con los dueños de proceso.
Implementar los controles que más pesan
Accesos, respaldos, proveedores, incidentes y el ciclo del personal, priorizados por riesgo.
Llevar el sistema hasta la certificación
Indicadores, auditoría interna y revisión por la dirección que de verdad deciden.
ISO/IEC 27001
¿Qué nivel necesitas?
Son cursos independientes: cada uno se compra y se cursa por separado. Elige el que corresponde a lo que vas a hacer en tu trabajo.
Nivel
Foundation
Para entender la norma y participar en el sistema de seguridad de tu organización.
16 a 20 horas$4,060 Ver →
IVA incluido
Este curso
Lead Implementer
Para quien va a dirigir la implementación del sistema de seguridad de la información.
34 a 40 horas$6,900
IVA incluido
Nivel
Lead Auditor
Para quien va a auditar un sistema de seguridad de la información.
35 a 40 horas$6,900 Ver →
IVA incluido
Por dentro
Cómo es el curso por dentro
Cada módulo combina video, lectura, casos, fichas, escenarios, un ejercicio que revisa tu tutor y una evaluación corta. Estas son capturas reales de la plataforma y las cifras de este curso.
12 lecturas guiadas
Lectura
El tema explicado con ejemplos de trabajo, en pestañas fáciles de recorrer.
22 casos prácticos
Caso práctico
Una situación real para responder desde tu propia experiencia.
34 fichas de repaso
Fichas de estudio
Tarjetas que volteas para repasar los conceptos clave.
10 escenarios para decidir
Escenario
Eliges qué harías y ves por qué una opción es mejor que otra.
10 ejercicios aplicados
Ejercicio con tutor
Lo entregas desde la plataforma y tu tutor te responde por escrito.
55 preguntas de evaluación por módulo
Evaluación por módulo
Cada módulo cierra con preguntas que puedes repetir hasta aprobar.
Capturas tomadas de este mismo curso en la plataforma de ONCE México. Las cifras son las de este curso.
Acompañamiento
Tu tutor y la defensa oral
Vas a tu ritmo, pero no solo. Una persona de ONCE revisa lo que entregas y es quien te escucha al final.
Entregas que revisa una persona
Los 7 ejercicios obligatorios y el proyecto aplicado los revisa tu tutor y te responde por escrito. Si algo no quedó, te pide cambios y entregas una nueva versión, hasta que quede aprobada. Armas la carpeta completa del sistema de seguridad de Ruta Norte Logística, una empresa de ejemplo: caso de negocio, alcance, riesgos, plan de tratamiento y controles. Te queda como portafolio.
Evaluación final
40 preguntas; se aprueba con 80. Tienes dos intentos: si el primero no alcanza, la plataforma te dice qué módulos repasar antes del segundo.
Defensa oral con tu tutor
Cuando apruebas la evaluación final y ya entregaste ejercicios y proyecto, agendas desde la plataforma una videollamada de 15 a 20 minutos, en el horario que te acomode (hora de la Ciudad de México). Te llega la invitación con la liga de Google Meet y puedes cambiar la cita hasta 12 horas antes. Ahí explicas y defiendes las decisiones de tu propio proyecto.
Visto bueno y constancia
Después de la defensa, tu tutor da el visto bueno y la constancia se libera en tu cuenta, lista para descargar.
Temario
10 módulos, en este orden
Abre cada módulo para ver de qué trata y sus temas.
01El proyecto: de la decisión al plan180 min
Por qué implementar un SGSI, cómo se arma el caso de negocio y el repaso exprés de la norma que vas a implementar.
- El proyecto y su caso de negocio
- La norma que vas a implementar, en repaso exprés
02Contexto, alcance y gobernanza240 min
Aterrizar las cláusulas 4 y 5: leer el contexto con herramientas, definir un alcance defendible y armar la gobernanza que sostiene el proyecto.
- Leer el contexto y decidir el alcance
- Gobernanza: política, comité y roles con dientes
03La metodología de riesgos210 min
Diseñar la metodología de apreciación (6.1.2): criterios, escalas, catálogos y registro — la pieza que hace comparables todas las decisiones del SGSI.
- Diseñar la metodología (6.1.2)
04Apreciación de riesgos en campo210 min
Ejecutar la apreciación con los dueños de proceso: talleres que producen historias completas, calificaciones defendibles y un registro vivo.
- Los talleres y el registro
05Tratamiento y la Declaración de Aplicabilidad240 min
Convertir el registro en decisiones: estrategias, plan de tratamiento con recursos y fechas, aceptaciones firmadas y la SoA completa (6.1.3).
- Del registro al plan y a la SoA
06Controles organizacionales y de personas (A.5-A.6)240 min
Implementar los controles que más pesan en una mediana: políticas específicas, proveedores, gestión de incidentes, y el ciclo del personal de la contratación a la salida.
- Implementar A.5 y A.6 con evidencia desde el diseño
07Controles físicos y tecnológicos (A.7-A.8)240 min
Implementar A.7 y A.8 priorizando por riesgo: accesos e identidades, respaldo probado, registro y monitoreo, cifrado y los nuevos controles 2022.
- Implementar A.7 y A.8 por riesgo, no por catálogo
08Soporte y operación del SGSI210 min
Las cláusulas 7 y 8 en régimen: gestión documental viva, competencia con evidencia, concienciación que cambia conductas, y la operación diaria con incidentes y continuidad.
- Documentos vivos y personas competentes
09Medir y auditar210 min
La cláusula 9 implementada: indicadores que provocan decisiones, el programa de auditoría interna (con independencia resuelta) y una revisión por la dirección que decide.
- Indicadores, auditoría interna y revisión que decide
10Mejora y camino a la certificación180 min
El ciclo completo de la no conformidad (10.2), la preparación para las etapas 1 y 2, cómo responder hallazgos del certificador y mantener el sistema vivo después del certificado.
- Cerrar el ciclo y certificar
Incluye todo el material de ONCE México: los 10 módulos, los videos, los ejercicios con revisión de tutor, la evaluación final, la defensa oral y tu constancia.
No incluye la copia de la norma ISO, y no la necesitas para cursarlo: el curso se lleva completo sin ella. ONCE no vende normas; se adquieren con el organismo de normalización.
El temario también está publicado en la plataforma: training.oncemexico.com/cursos/iso-27001-lead-implementer.
Al aprobar
La constancia ONCE que obtienes
- A tu nombre, con tu calificación, el nivel y la fecha.
- Con los 10 temas del curso impresos, para que se sepa qué estudiaste.
- Con un código de verificación que cualquiera puede consultar en línea, en training.oncemexico.com/verificar. En el ejemplo aparece como EJEMPLO-0000.
- La descargas en PDF desde la plataforma cuando tu tutor da el visto bueno.
Es una constancia de capacitación que emite ONCE México a la persona. No es una certificación de tu empresa ni una certificación de personas.
Para quién es
¿Para quién es?
Responsable de seguridad de la información
Te toca poner en marcha o reordenar el sistema de gestión de tu empresa.
Líder de tecnología o de operaciones
Vas a encabezar la implementación y necesitas pasar de la teoría al plan de trabajo.
Responsable de sistemas de gestión
Ya conoces otra norma ISO y ahora te piden sumar la seguridad de la información.
Quién está detrás
ONCE México
Somos un organismo de certificación acreditado bajo ISO/IEC 17021-1. Todos los días auditamos sistemas de gestión, y estos cursos están escritos con lo que vemos en campo: lo que se pregunta en una auditoría y dónde suelen fallar las organizaciones.
Por imparcialidad, ONCE no vende consultoría ni implementación. El curso te enseña a hacerlo tú; no diseña tu sistema ni lo audita por ti.
Certeza hecha norma: rigor de auditoría, explicado para que lo apliques en tu trabajo.
Dudas
Preguntas frecuentes
En breve. ISO/IEC 27001 Lead Implementer — Implementa un SGSI de cero a certificación es un curso en línea de ONCE México que se toma a tu ritmo: 10 módulos y 34 a 40 horas sugeridas, con un tutor que revisa tus entregas y una defensa oral por videollamada. Cuesta $6,900 MXN con IVA incluido, o $7,886 a 3, 6, 9 o 12 meses sin intereses. Al aprobar obtienes una constancia ONCE a tu nombre con código de verificación en línea.
¿Necesito haber tomado el Foundation?
No es obligatorio: el primer módulo incluye un repaso de la norma. Aun así, el Foundation es la continuación natural si partes de cero.
¿Esto certifica a mi empresa en ISO/IEC 27001?
No. El curso te capacita a ti y termina con una constancia a tu nombre. Certificar a una organización es un servicio distinto, con su propio proceso de auditoría.
¿ONCE me ayuda a implementar el sistema en mi empresa?
No. ONCE es un organismo de certificación y por imparcialidad no ofrece consultoría ni implementación. El curso te enseña a hacerlo tú.
¿Cuánto tiempo me toma?
Entre 34 y 40 horas, repartidas como te acomode. Si tu empresa te inscribió con fecha límite, la ves en tu panel desde el primer día.
¿Tengo que comprar la norma?
No para llevar el curso: se lleva completo con nuestro material. Para implementar en tu empresa sí conviene tener tu copia, que se compra con el organismo de normalización.
¿Puedo pagar a meses?
Sí, a 3, 6, 9 o 12 meses sin intereses con tarjeta de crédito participante. El precio a meses incluye el costo del financiamiento y lo ves completo antes de pagar.
ISO/IEC 27001 · Lead Implementer
Empieza hoy, a tu ritmo
Te inscribes en línea y tu acceso llega por correo en minutos.
$6,900IVA incluido
Inscribirme · $6,900