ISO/IEC 27001Lead Auditor
Para quien va a auditar el sistema, no a construirlo. Cinco días de principios de auditoría, trabajo en sitio y cierre, conforme a ISO 19011 e ISO/IEC 17021-1.
¿Para quién es este nivel?
- Auditores internos que van a evaluar el SGSI de su propia organización
- Quien quiere auditar para un organismo de certificación
- Consultores que necesitan dominar el proceso de auditoría de sistemas de gestión
- Responsables de mantener la conformidad del SGSI año con año
Qué vas a poder hacer al terminar
- Interpretar los requisitos de ISO/IEC 27001 desde la óptica de quien audita
- Planear una auditoría: alcance, criterios, equipo y programa
- Conducir la auditoría en sitio, con entrevistas y revisión de evidencia
- Cerrar la auditoría, redactar hallazgos y gestionar un programa completo
Requisitos previos
Entendimiento básico de ISO/IEC 27001 y conocimiento amplio de los principios de auditoría.
Agenda · 5 días
Ver el temarioOcultar
- Día 1
El SGSI y la norma, desde la silla del auditor
- ·Objetivos y estructura del curso
- ·Normas y marcos regulatorios
- ·El proceso de certificación
- ·Conceptos y principios de seguridad de la información
- ·El sistema de gestión de seguridad de la información
- Día 2
Principios de auditoría, preparación y arranque
- ·Conceptos y principios de auditoría
- ·Impacto de las tendencias y la tecnología en la auditoría
- ·Auditoría basada en evidencia
- ·Auditoría basada en riesgo
- ·Inicio del proceso de auditoría
- ·Auditoría etapa 1
- Día 3
La auditoría en sitio
- ·Preparación de la auditoría etapa 2
- ·Auditoría etapa 2
- ·Comunicación durante la auditoría
- ·Procedimientos de auditoría
- ·Planes de prueba de auditoría
- Día 4
Cierre de la auditoría
- ·Redacción de hallazgos e informes de no conformidad
- ·Documentación de la auditoría y revisión de calidad
- ·Cierre de la auditoría
- ·Evaluación de los planes de acción
- ·Más allá de la auditoría inicial
- ·Gestión de un programa de auditoría interna
- ·Cierre del curso
- Día 5
Examen de certificación
Qué evalúa el examen · 7 dominios
- 1Principios y conceptos fundamentales de un SGSI
- 2El sistema de gestión de seguridad de la información
- 3Conceptos y principios fundamentales de auditoría
- 4Preparación de una auditoría de ISO/IEC 27001
- 5Ejecución de la auditoría
- 6Cierre de la auditoría
- 7Gestión de un programa de auditoría de ISO/IEC 27001
El examen es uno, las credenciales son cuatro
Todas se obtienen con el mismo examen. Lo que cambia es la experiencia que acredites: con eso PECB decide cuál te emite.
| Credencial | Experiencia profesional | Actividades |
|---|---|---|
| Provisional Auditor | Sin experiencia requerida | No pide horas de auditoría |
| Auditor | 2 años de experiencia profesional, 1 de ellos en seguridad de la información | 200 horas de actividades de auditoría |
| Lead Auditor | 5 años de experiencia profesional, 2 de ellos en seguridad de la información | 300 horas de actividades de auditoría |
| Senior Lead Auditor | 10 años de experiencia profesional, 7 de ellos en seguridad de la información | 1,000 horas de actividades de auditoría |
Todas piden además firmar el Código de Ética de PECB.
Preguntas frecuentes
¿Este curso me habilita para certificar empresas?▾
Te acredita a ti como auditor competente. Emitir un certificado ISO 27001 a una organización solo lo puede hacer un organismo de certificación acreditado; con esta credencial puedes auditar para uno de ellos, o auditar internamente en tu propia empresa.
Aprobé el examen. ¿Ya soy Lead Auditor?▾
El examen es el mismo para las cuatro credenciales; lo que cambia es la experiencia que acredites. Sin experiencia sales como Provisional Auditor y vas subiendo conforme acumulas años y horas de auditoría. La tabla de arriba tiene el detalle.
¿Qué cuenta como horas de auditoría?▾
Actividades de auditoría reales: planeación, entrevistas, revisión de documentación, auditoría en sitio, redacción de informes y de no conformidades, seguimiento y liderazgo del equipo auditor.
¿Se puede tomar en eLearning?▾
Sí, en modalidad eLearning: el curso completo en video pregrabado por PECB Certified Trainers, con el material y los ejercicios en la plataforma. Estudias por tu cuenta, sin instructor asignado. Está en español, y convive con el curso en vivo con instructor.
Los datos del programa oficial —duración, dominios del examen y requisitos de cada credencial— provienen de la página de PECB para este nivel.
Ficha del curso
ISO 27001 Lead Auditor
Modalidad
Idioma
Examen
Incluye
- Examen y trámite de certificación
- Más de 450 páginas de material
- 31 créditos DPC
- Un reintento del examen sin costo, dentro de 12 meses
eLearning en español · compra en línea
Llévalo a tu ritmo, empezando hoy
El curso completo en video pregrabado por PECB Certified Trainers, sobre su plataforma y con el material y los ejercicios dentro. Sin fecha de inicio y sin grupo mínimo: tienes 12 meses para terminarlo y presentar el examen. Estudias por tu cuenta: no hay clase en vivo ni instructor asignado.
$15,999$13,599MXN + IVA
Precio de lanzamiento hasta el 31 de octubre de 2026: 15% menos, $2,400 de ahorro. El 1 de noviembre vuelve a su precio de lista.
Inscribirme al eLearning de Lead Auditor- ✓El IVA del 16% se suma en el pago. No hay cargos adicionales.
- ✓Facturamos en México, con CFDI. La factura la generas tú en el portal.
- ✓El examen va incluido, con dos intentos.
- ✓Si pagas desde fuera de México, el tipo de cambio lo aplica tu banco.
- ✓La compra no tiene devolución: tus accesos y tu examen quedan asignados a tu nombre en PECB.
Este precio es del eLearning, el de estudiar por tu cuenta en video. El curso en vivo con instructor certificado es otra modalidad y se cotiza aparte, igual que las inscripciones de equipo.
Pedir cotización del curso en vivoOtros niveles de ISO 27001
Son certificaciones distintas, no versiones del mismo curso: cambian la agenda, los dominios del examen y a quién van dirigidas.