Auditor ISO 27001

Indispensable

• Conocimiento actualizado de los requisitos legales, reglamentarios y contractuales aplicables a la seguridad de la información, protección de datos y privacidad.
• Dominio técnico de la norma ISO/IEC 27001:2022, incluyendo el Sistema de Gestión de Seguridad de la Información (SGSI), el enfoque basado en riesgos y la mejora continua.
• Experiencia comprobada en la planificación, ejecución, documentación y seguimiento de auditorías del SGSI.
• Aplicación efectiva de la norma ISO 19011 para técnicas de auditoría, obtención de evidencias, redacción de hallazgos y elaboración de informes de auditoría.
• Capacidad para identificar no conformidades, evaluar la eficacia de los controles de seguridad de la información y verificar el cumplimiento de los requisitos de la norma y de las partes interesadas.
• Conocimiento en gestión de riesgos de seguridad de la información, incluyendo evaluación, tratamiento y aceptación del riesgo. <...