Diseño de KPIs de Seguridad de la Información

A quién va dirigido

Dirigido a responsables de seguridad de la información y líderes del SGSI que necesitan definir y dar seguimiento a indicadores que demuestren el desempeño y la eficacia del sistema.

Objetivo del curso

Al finalizar el taller, el participante será capaz de diseñar indicadores clave de desempeño para el SGSI, definiendo su fórmula, frecuencia, fuente de datos y meta, de forma que respondan al requisito de evaluación del desempeño de ISO/IEC 27001:2022.

Competencias en formación

• Diferenciar entre indicadores de proceso, de control y de resultado
• Definir el propósito y la audiencia de cada indicador
• Establecer la fórmula, la fuente de datos y la frecuencia de medición
• Fijar metas y umbrales de desempeño realistas
• Vincular los indicadores con los objetivos de seguridad de la información
• Diseñar reportes de indicadores para la revisión por la dirección

Temario propuesto

1. Requisitos de evaluación del desempeño en ISO/IEC 27001:2022
2. Tipos de indicadores: proceso, control y resultado
3. Criterios para seleccionar qué medir en el SGSI
4. Definición de fórmula, fuente de datos y frecuencia
5. Establecimiento de metas y umbrales de desempeño
6. Vinculación de indicadores con objetivos de seguridad
7. Presentación de indicadores para la revisión por la dirección
8. Revisión y ajuste periódico del sistema de indicadores

Método de evaluación

La evaluación consiste en un ejercicio práctico en el que el participante diseña un conjunto de indicadores clave de desempeño para un SGSI, con su ficha técnica completa.