Auditoría de Seguridad en la Nube para Instituciones Financieras

DÍA 1: Fundamentos de ISO/IEC 27017 y Marco de Referencia, Riesgos y Controles en Cloud

• Módulo 1: Introducción a ISO/IEC 27017 – Descripción general, relación con ISO/IEC 27001/27002 y objetivos del estándar.
• Módulo 2: Alcance de ISO/IEC 27017 – Controles adicionales, entornos cloud y límites de la auditoría.
• Módulo 3: Esquema de Certificación ISO/IEC 27017 – Modelo de certificación como extensión de ISO/IEC 27001.
• Módulo 4: Modelo de Competencia del Auditor ISO/IEC 27017 – Competencias requeridas, conocimientos técnicos en cloud y pensamiento basado en riesgos.
• Módulo 5: Ejemplos de Riesgos Específicos para Cloud – Riesgos de gestión de VM, multiinquilinato, aislamiento y jurisdicción legal.
• Módulo 6: Categorías de Servicios Cloud – Discusión del impacto en la auditoría para SaaS, PaaS, IaaS, NaaS y DSaaS.
• Módulo 7: Controles Específicos ISO/IEC 27017 – Responsabilidades compartidas, endurecimiento de VM y monitoreo de servicios cloud.
• Módulo 8: Mapeo de Controles a Servicios Cloud – Mapeo de controles para IAM, registro en la nube (Cloud Logging), KMS en la nube y VPC.

DÍA 2: Simulación Técnica de Auditoría e Integración Regulatoria

• Módulo 9: Planificación de la Simulación de Auditoría – Definición del alcance de la auditoría (GCP/Organización) y muestreo de recursos.
• Módulo 10: Simulación Práctica de Auditoría de Controles Cloud (Manos a la obra) – Auditoría de Control de Acceso, Configuración de Recursos y Posición de Seguridad basada en evidencia real.
• Módulo 11: Regulaciones Cloud y Requisitos de Cumplimiento
• Regulaciones Cloud de Indonesia: Análisis profundo de la POJK 11/2022 y PADK No. 1 Año 2026 sobre la Implementación de Tecnología de la Información por Bancos Comerciales.
• Mapeo: Alinear los controles ISO/IEC 27017 directamente con los requisitos locales de cumplimiento bancario.
• Módulo 12: Proceso de Auditoría de Certificación ISO/IEC 27017 – Técnicas, metodología y ciclo de vida de la auditoría.
• Módulo 13: Orientación Integrada para la Auditoría – Comparación entre ISO/IEC 27001, 27017 y 27018.
• Módulo 14: Taller Final – Simulación de auditoría integral, preparación de hallazgos y presentación de resultados.