Hoy: Sostiene el sistema de seguridad de la información y TI y responde auditorías sin haberlo diseñado.
Al terminar: Diseña el sistema completo y lo audita con criterio propio.
Programa académicoDiplomatura en Seguridad de la Información · ISO/IEC 27001
Formar profesionales capaces de valorar riesgos de seguridad de la información, seleccionar y justificar controles del Anexo A en una declaración de aplicabilidad, sostener el sistema ante clientes y auditores, y auditarlo con criterio profesional.
ISO/IEC 27001
- Norma de referencia
- ISO/IEC 27001:2022 + Amd 1:2024
- Módulos · etapas · certificados
- 10 · 3 · 2
- Próxima cursada en vivo
- 13 de noviembre de 2026
10 módulos, tres etapas, dos certificados
Vigente.
- Nivelación
Módulo 1
- Conocer
Módulos 2, 3, 4
Evaluación de etapa I - Implementar
Módulos 5, 6, 7
Evaluación de etapa II · Certificado i · Diseño de Sistemas de Gestión - Auditar
Módulos 8, 9
Evaluación de etapa III · Certificado II · Auditoría Interna - Mejora continua
Módulo 10
97paísesRed global de G-CERTI Co., Ltd.
26.693clientes
38.477certificados emitidos
2.304auditores profesionales
Documento informativo. Las condiciones de cursada se confirman por escrito en la inscripción.
Cinco maneras de llegar a este programa
El módulo 1 nivela. Se entra desde distintos puntos y se termina en el mismo lugar: diseñando, implementando y auditando un sistema de seguridad de la información.
Hoy: Implementa sistemas por encargo y necesita documentar su formación.
Al terminar: Presenta dos certificados académicos verificables por código y QR.
Hoy: Conoce la norma pero nunca condujo una auditoría de tercera parte.
Al terminar: Dirige una auditoría completa: apertura, evidencia, hallazgos, cierre e informe.
Hoy: Trabaja en desarrollo, infraestructura o riesgo y entra al campo de seguridad de la información desde cero.
Al terminar: Nivela en el módulo 1 y termina auditando con la misma vara que el resto.
Hoy: Responde por la certificación de una empresa de software, un proveedor de servicios o un área de TI ante clientes y auditores.
Al terminar: Prepara la organización, audita por dentro y sostiene los hallazgos.
Sin requisitos previos: el módulo 1 nivela. Se recomienda familiaridad básica con la infraestructura o los servicios de TI de la organización del caso.
La demanda no viene de la moda: viene del ciclo
1 de cada 3certificados se renueva cada añoEl ciclo de certificación dura tres años.
38.477certificados emitidos por la redRed global de G-CERTI Co., Ltd.
2.304auditores profesionalesRed global de G-CERTI Co., Ltd.
- Las normas se revisaron casi todas juntas: los sistemas certificados tienen que transicionar.
- Auditar exige competencia demostrada (ISO/IEC 17021-1), además de la formación cursada.
- Cada sistema necesita a alguien dentro que lo sostenga entre auditorías.
- La certificación se pide en la cadena: clientes, licitaciones y proveedores la exigen.
Un recorrido, dos certificados
Quien completa una diplomatura recibe dos certificados académicos bajo una misma credencial profesional: diseño del sistema de gestión y auditoría interna. Ambos llevan código y QR; su autenticidad se confirma por escrito, en 48 horas hábiles, por verificación asistida.
Diseño de Sistemas de Gestión
Diseñar el sistema de gestión completo de la norma: contexto y alcance, política, riesgos, documentación, operación, indicadores y mejora.
Evaluación de etapa · mesa evaluadora independiente de quien forma
Auditoría Interna
Planificar y conducir la auditoría interna —auditoría de primera parte— sobre el ciclo de ISO 19011: programa, plan, lista de verificación, hallazgos, informe y seguimiento.
Evaluación de etapa · mesa evaluadora independiente de quien forma
Certificados académicos de G-CERTI Formación: documentan formación y evidencia evaluada. Las auditorías de certificación y el ingreso a la División de Auditores tienen requisitos propios.
Ficha técnica
- Norma de referencia
- ISO/IEC 27001:2022 + Amd 1:2024
- Sistema
- SGSI
- Estado de la norma
- Vigente.
- Modalidad
- Cursada en vivo · 4 meses · acceso al campus por un año
- Estructura
- 10 módulos · 3 etapas evaluadas · nivelación incluida
- Práctica
- Auditoría simulada curricular (módulo 9) · caso propio de principio a fin
- Evaluación
- Una por etapa · mesa evaluadora independiente de quien forma
- Certificación
- Dos certificados académicos con código y QR · confirmación escrita en 48 horas hábiles
- Respaldo
- G-CERTI Formación · Global Certification
- Para quién es
- Responsables de seguridad de la información, TI y riesgo · Organizaciones que procesan datos de terceros o prestan servicios digitales · Auditores que se especializan en tecnología
- Requisitos
- Sin requisitos previos: el módulo 1 nivela. Se recomienda familiaridad básica con la infraestructura o los servicios de TI de la organización del caso.
- Referencias de la norma
- ISO/IEC 27001:2022 · Seguridad de la información, ciberseguridad y protección de la privacidad. Requisitos · ISO/IEC 27002:2022 · Controles de seguridad de la información · ISO/IEC 27005:2022 · Gestión de riesgos de seguridad de la información · ISO/IEC 27701:2025 · Sistemas de gestión de la información de privacidad
- Referencias comunes
- ISO 19011:2026 · Directrices para la auditoría de sistemas de gestión · ISO/IEC 17021-1:2015 · Requisitos para organismos que auditan y certifican sistemas de gestión · ISO 9000:2015 · Fundamentos y vocabulario · ISO/IEC Directivas, Parte 1, Anexo SL · estructura armonizada
Qué cláusula trabaja cada módulo
| Módulo | Cl. 4 | Cl. 5 | Cl. 6 | Cl. 7 | Cl. 8 | Cl. 9 | Cl. 10 | A | 19011 | 17021 |
|---|---|---|---|---|---|---|---|---|---|---|
| Contexto, alcance y liderazgo | ||||||||||
| Requisitos de ISO/IEC 27001:2022 y Anexo A | ||||||||||
| Evaluación y tratamiento de riesgos | ||||||||||
| Apoyo, operación y controles | ||||||||||
| Evaluación del desempeño | ||||||||||
| Mejora y proyecto de sistema | ||||||||||
| Auditoría interna del SGSI sobre ISO 19011 | ||||||||||
| Conducción de la auditoría · práctica curricular de auditoría simulada ISO/IEC 27001 |
- Cl. 4 Contexto
- Cl. 5 Liderazgo
- Cl. 6 Planificación
- Cl. 7 Apoyo
- Cl. 8 Operación
- Cl. 9 Evaluación del desempeño
- Cl. 10 Mejora
- A Anexo A · 93 controles
- 19011 ISO 19011
- 17021 ISO/IEC 17021-1
Plan de estudios
Diez módulos en tres etapas evaluadas, con nivelación al inicio y mejora continua al cierre.
Nivelación
Introducción a los sistemas de gestión
- Qué es un sistema de gestión y qué resuelve en una organización
- Estructura armonizada (Anexo SL): las diez cláusulas comunes
- Ciclo PHVA, enfoque a procesos y pensamiento basado en riesgos
- Confidencialidad, integridad y disponibilidad; la familia ISO/IEC 27000
Entregable: Autoevaluación inicial
Quien ya conoce la disciplina lo usa como repaso y avanza al módulo 2.
Conocer
Contexto, alcance y liderazgo
- Cuestiones internas y externas; partes interesadas y requisitos legales, regulatorios y contractuales
- Alcance del SGSI: límites, interfaces y dependencias
- Liderazgo, política de seguridad de la información y roles
- Gobierno de la seguridad: comité, responsables de activos y de riesgos
Entregable: Contexto, alcance y política del caso
Requisitos de ISO/IEC 27001:2022 y Anexo A
- Lectura completa de las cláusulas 4 a 10 con la evidencia esperada
- Anexo A: 93 controles en cuatro temas (organizacionales, de personas, físicos, tecnológicos)
- Atributos de los controles y su uso en ISO/IEC 27002
- Cambios respecto de la edición 2013
Entregable: Cuestionario de requisitos y controles
Evaluación y tratamiento de riesgos
- Metodología: criterios de aceptación, identificación, análisis y evaluación
- Propietarios de riesgos; activos, amenazas y vulnerabilidades
- Opciones de tratamiento; selección de controles y declaración de aplicabilidad
- Plan de tratamiento de riesgos y objetivos de seguridad
Entregable: Registro de riesgos y declaración de aplicabilidad
Evaluación de etapa I
Implementar
Apoyo, operación y controles
- Recursos, competencia, toma de conciencia y comunicación
- Planificación y control operacional; ejecución del plan de tratamiento
- Controles organizacionales y de personas: políticas, roles, proveedores, incidentes, continuidad
- Controles físicos y tecnológicos: accesos, criptografía, registro, configuración, desarrollo seguro
Entregable: Plan de tratamiento y procedimientos de control
Evaluación del desempeño
- Seguimiento, medición, análisis y evaluación de la eficacia de los controles
- Métricas de seguridad y gestión de incidentes como fuente
- Programa de auditoría interna del SGSI
- Revisión por la dirección
Entregable: Tablero de métricas de seguridad
Mejora y proyecto de sistema
- No conformidad y acción correctiva; lecciones de incidentes
- Mejora continua y actualización del riesgo
- Cierre del SGSI completo sobre el caso
- Devolución docente sobre el razonamiento
Entregable: Proyecto de SGSI corregido
Evaluación de etapa II · Certificado i · Diseño de Sistemas de Gestión
Auditar
Auditoría interna del SGSI sobre ISO 19011
- Programa y plan de auditoría; competencia del equipo auditor
- Lista de verificación por cláusula con la evidencia esperada
- Entrevista, muestreo de registros y observación en el proceso
- Redacción de hallazgos con evidencia; informe y seguimiento de acciones
Entregable: Plan y lista de verificación
Conducción de la auditoría · práctica curricular de auditoría simulada ISO/IEC 27001
- Auditoría simulada sobre el caso, con roles reales
- Reunión de apertura; conducción y coordinación del equipo auditor
- Auditoría de controles: muestreo de accesos, registros, configuraciones y evidencia técnica frente a la declaración de aplicabilidad
- Clasificación de no conformidades, reunión de cierre e informe firmado
Entregable: Informe de auditoría
Evaluación de etapa III · Certificado II · Auditoría Interna
Mejora continua
Comunidad profesional AUDITOR
- Empieza aquí: orientación para recorrer la comunidad y aprender con autonomía
- Criterio: fundamentos, filosofía, clases y libros de Fernando Arrieta
- Recursos: biblioteca de diez herramientas estándar, en proceso de carga
- Consultor ISO: necesidades, soluciones y proyectos de consultoría, en preparación
- Auditor Lab: práctica profesional de auditoría, plan premium
- Qué pide la norma a la dirección y cómo se decide con el sistema
- Entrevistas académicas con auditores en ejercicio
- Actualizaciones: ISO/IEC 27002, 27005, 27701 (privacidad), ISO 19011
Entregable: Acceso general a la comunidad AUDITOR
La diplomatura incluye acceso a AUDITOR. Consulta qué espacios incluye tu acceso. La postulación a la División de Auditores conserva sus propios requisitos y evaluación.
Se evalúa el trabajo presentado
Cada etapa cierra con una evaluación del trabajo presentado sobre el caso. Cumplir actividades no garantiza aprobación. Aprobada la etapa, se emite el certificado correspondiente; los dos se obtienen en orden.
- Instrumento
- Entregables del caso corregidos + evaluación integradora de etapa
- Quién evalúa
- Mesa evaluadora independiente de quien forma
- Devolución
- Por escrito, sobre el razonamiento; se corrige e integra
- Recuperación
- Una nueva versión del entregable dentro del año de cursada
- Emisión
- Certificado con código GF-······ y QR · confirmación escrita en 48 horas hábiles desde gcerti.org/verificar
Cesar Siambasi
- 13 de noviembre de 2026 · Viernes · Cesar Siambasi
19:00 a 21:00 · Argentina (UTC−3)
Cursadas en vivo en español. La diplomatura se cursa en el campus con acceso desde la inscripción; estas fechas son los inicios con clases en vivo.
La comunidad. Criterio y actualización
Actualización, prácticas e intercambio profesional para promover la calidad. Criterio, inteligencia artificial y cuidado de los datos. La cursada académica y sus evaluaciones se realizan en Q10.
Tu punto de partida
Orientación para recorrer AUDITOR y organizar tu aprendizaje autónomo.
Cómo piensa un auditor
Ética, evidencia y responsabilidad profesional, con criterios para usar inteligencia artificial y cuidar la información.
10 herramientas estándar
Diez herramientas del plan estándar en preparación. Podrás consultarlas a medida que se habiliten.
Proyectos de consultoría
Espacio en preparación para comprender necesidades, presentar soluciones y gestionar proyectos de consultoría.
Acceso a AUDITOR incluido · Consulta qué espacios incluye tu accesoLa postulación a la División de Auditores conserva sus propios requisitos y evaluación.
Lo que dicen quienes cursaron
«Realicé la Diplomatura en Gestión de Calidad. Muy buen curso y aprendizaje.»
«Excelente institución con una calidad educativa y humana sobresaliente.»
«La atención de los asesores de cuenta es muy cordial.»
Consulta fechas y condiciones
El equipo académico informa el calendario, las condiciones y los pasos de inscripción según tu país y la diplomatura elegida. En este documento no se cobra nada.