ISO/IEC 27001Lead Auditor
Para quien va a auditar el sistema, no a construirlo. Cinco días de principios de auditoría, trabajo en sitio y cierre, conforme a ISO 19011 e ISO/IEC 17021-1.
¿Para quién es este nivel?
- Auditores internos que van a evaluar el SGSI de su propia organización
- Quien quiere auditar para un organismo de certificación
- Consultores que necesitan dominar el proceso de auditoría de sistemas de gestión
- Responsables de mantener la conformidad del SGSI año con año
Qué vas a poder hacer al terminar
- Interpretar los requisitos de ISO/IEC 27001 desde la óptica de quien audita
- Planear una auditoría: alcance, criterios, equipo y programa
- Conducir la auditoría en sitio, con entrevistas y revisión de evidencia
- Cerrar la auditoría, redactar hallazgos y gestionar un programa completo
Requisitos previos
Entendimiento básico de ISO/IEC 27001 y conocimiento amplio de los principios de auditoría.
Agenda · 5 días
Ver el temarioOcultar
- Día 1
El SGSI y la norma, desde la silla del auditor
- ·Objetivos y estructura del curso
- ·Normas y marcos regulatorios
- ·El proceso de certificación
- ·Conceptos y principios de seguridad de la información
- ·El sistema de gestión de seguridad de la información
- Día 2
Principios de auditoría, preparación y arranque
- ·Conceptos y principios de auditoría
- ·Impacto de las tendencias y la tecnología en la auditoría
- ·Auditoría basada en evidencia
- ·Auditoría basada en riesgo
- ·Inicio del proceso de auditoría
- ·Auditoría etapa 1
- Día 3
La auditoría en sitio
- ·Preparación de la auditoría etapa 2
- ·Auditoría etapa 2
- ·Comunicación durante la auditoría
- ·Procedimientos de auditoría
- ·Planes de prueba de auditoría
- Día 4
Cierre de la auditoría
- ·Redacción de hallazgos e informes de no conformidad
- ·Documentación de la auditoría y revisión de calidad
- ·Cierre de la auditoría
- ·Evaluación de los planes de acción
- ·Más allá de la auditoría inicial
- ·Gestión de un programa de auditoría interna
- ·Cierre del curso
- Día 5
Examen de certificación
Qué evalúa el examen · 7 dominios
- 1Principios y conceptos fundamentales de un SGSI
- 2El sistema de gestión de seguridad de la información
- 3Conceptos y principios fundamentales de auditoría
- 4Preparación de una auditoría de ISO/IEC 27001
- 5Ejecución de la auditoría
- 6Cierre de la auditoría
- 7Gestión de un programa de auditoría de ISO/IEC 27001
El examen es uno, las credenciales son cuatro
Todas se obtienen con el mismo examen. Lo que cambia es la experiencia que acredites: con eso PECB decide cuál te emite.
| Credencial | Experiencia profesional | Actividades |
|---|---|---|
| Provisional Auditor | Sin experiencia requerida | No pide horas de auditoría |
| Auditor | 2 años de experiencia profesional, 1 de ellos en seguridad de la información | 200 horas de actividades de auditoría |
| Lead Auditor | 5 años de experiencia profesional, 2 de ellos en seguridad de la información | 300 horas de actividades de auditoría |
| Senior Lead Auditor | 10 años de experiencia profesional, 7 de ellos en seguridad de la información | 1,000 horas de actividades de auditoría |
Todas piden además firmar el Código de Ética de PECB.
Preguntas frecuentes
¿Este curso me habilita para certificar empresas?▾
Te acredita a ti como auditor competente. Emitir un certificado ISO 27001 a una organización solo lo puede hacer un organismo de certificación acreditado; con esta credencial puedes auditar para uno de ellos, o auditar internamente en tu propia empresa.
Aprobé el examen. ¿Ya soy Lead Auditor?▾
El examen es el mismo para las cuatro credenciales; lo que cambia es la experiencia que acredites. Sin experiencia sales como Provisional Auditor y vas subiendo conforme acumulas años y horas de auditoría. La tabla de arriba tiene el detalle.
¿Qué cuenta como horas de auditoría?▾
Actividades de auditoría reales: planeación, entrevistas, revisión de documentación, auditoría en sitio, redacción de informes y de no conformidades, seguimiento y liderazgo del equipo auditor.
¿Se puede tomar en eLearning?▾
Sí, en modalidad eLearning: el curso completo en video pregrabado por PECB Certified Trainers, con el material y los ejercicios en la plataforma. Estudias por tu cuenta, sin instructor asignado. Está en español, y convive con el curso en vivo con instructor.
Los datos del programa oficial —duración, dominios del examen y requisitos de cada credencial— provienen de la página de PECB para este nivel.
Ficha del curso
ISO 27001 Lead Auditor
Modalidad
Idioma
Examen
Incluye
- Examen y trámite de certificación
- Más de 450 páginas de material
- 31 créditos CPD
- Un reintento del examen sin costo, dentro de 12 meses
eLearning en español · compra en línea
Llévalo a tu ritmo, empezando hoy
El curso completo en video pregrabado por PECB Certified Trainers, sobre su plataforma y con el material y los ejercicios dentro. Sin fecha de inicio, sin grupo mínimo y sin fecha límite para terminarlo. Estudias por tu cuenta: no hay clase en vivo ni instructor asignado.
$15,999$13,599MXN + IVA
Precio de lanzamiento hasta el 31 de octubre de 2026: 15% menos, $2,400 de ahorro. El 1 de noviembre vuelve a su precio de lista.
Inscribirme al eLearning de Lead Auditor- ✓El IVA del 16% se suma en el pago. No hay cargos adicionales.
- ✓Facturamos en México, con CFDI. La factura la generas tú en el portal.
- ✓El examen va incluido, con dos intentos.
- ✓Si pagas desde fuera de México, el tipo de cambio lo aplica tu banco.
Este precio es del eLearning, el de estudiar por tu cuenta en video. El curso en vivo con instructor certificado es otra modalidad y se cotiza aparte, igual que las inscripciones de equipo.
Pedir cotización del curso en vivoOtros niveles de ISO 27001
Son certificaciones distintas, no versiones del mismo curso: cambian la agenda, los dominios del examen y a quién van dirigidas.