El programa presenta las actividades requeridas para establecer, implementar, mantener y mejorar un Sistema de Gestión de Seguridad de la Información (SGSI) según los requisitos de la NTP ISO/IEC 27001:2022. Asimismo, se revisarán otras normas requeridas para la implementación del SGSI como la NTP ISO/IEC 27002:2022, que permite determinar e implementar controles para el tratamiento de riesgos de seguridad de la información, la NTP ISO/IEC 27005:2022, que permite gestionar los riesgos de seguridad de la información, la NTP ISO/IEC 27004:2018, que proporciona directrices para evaluar el desempeño de la seguridad de la información y la eficacia del SGSI, la NTP ISO/IEC 19011:2018, que proporciona directrices para la auditoría de un sistema de gestión, entre otras normas relacionadas con la seguridad de la información.
