ISO/IEC 27035
Certifica la competencia para establecer y gestionar un proceso de respuesta a incidentes de seguridad de la información conforme a ISO/IEC 27035. Cubre todo el ciclo: planificación, detección, respuesta y análisis post-incidente.
¿Qué es ISO/IEC 27035?
ISO/IEC 27035 es la norma internacional de gestión de incidentes de seguridad de la información. Define el proceso completo: cómo planificar la respuesta antes de que ocurra algo, cómo detectar y reportar un incidente cuando ocurre, cómo evaluarlo, cómo contenerlo y erradicarlo, y cómo documentar lo que pasó y las acciones correctivas.
A diferencia de ISO 27001, que define el sistema de gestión general, ISO/IEC 27035 entra en el ciclo de vida del incidente. Se alinea con ella —y con ISO 27005 en la parte de riesgos— pero puede implementarse de forma independiente.
Por qué ya no alcanza con tener el antivirus
Tener controles de seguridad no evita todos los incidentes. Lo que distingue a una organización preparada es lo que hace en las primeras horas: si detecta rápido, si sabe a quién avisar, si tiene el proceso documentado para contener el daño y si deja el expediente que después pide el regulador.
En México ese expediente ya tiene destinatarios concretos: el SAT en el perfil E4 del Agente Aduanal pide procedimientos escritos de respuesta a incidentes y documentación de las acciones correctivas. Y cualquier organización que maneja datos personales tiene la obligación de reportar vulneraciones a la autoridad. ISO/IEC 27035 es el marco que ordena todo eso.
¿Para quién es esta certificación?
Gerentes de riesgo, coordinadores de respuesta a incidentes, responsables de seguridad de la información y auditores internos.
También la puedes llevar a tu ritmo
Autoestudio en español. Es el material oficial del curso para estudiar por tu cuenta, sin video y sin instructor. Disponible en Lead Incident Manager.
Escríbenos y te decimos cuál te conviene según tu nivel y tu tiempo.
Sectores que la requieren
Lo que aprenderás
- Gestión de incidentes conforme a ISO/IEC 27035
- Alineado con ISO/IEC 27001 y la familia ISO/IEC 27000
- Material y examen disponibles en español
- Modalidad autoestudio disponible desde México
Niveles de certificación disponibles
ISO 27035 no es un solo curso. Cada nivel es una certificación distinta, con su propia agenda, su examen y su público.
| Nivel | Duración | Dirigido a | Idioma |
|---|---|---|---|
| Foundation | 2 días | Quien participa en la gestión de incidentes sin ser el responsable | Inglés |
| Lead Incident Manager | 5 días | Quien va a establecer y dirigir el equipo de respuesta a incidentes | Español |
¿Ya sabes qué nivel necesitas?
Te confirmamos fechas, precio y modalidad sin compromiso.
Información oficial PECB
https://pecb.com/es/education-and-certification-for-individuals/iso-iec-27035