Las organizaciones están expuestas a nuevas amenazas que pueden explotar sus marcos de seguridad de la información. Lo más siniestro es que el potencial malicioso de estas amenazas aumenta cada día. Esta situación justifica la presencia de un marco robusto que pueda proteger estos sistemas a toda costa. Además, este marco debe ser el resultado de un enfoque coherente y estandarizado. Afortunadamente, con la norma ISO/IEC 27005, las organizaciones pueden adoptar este enfoque estructural.

Con su última edición publicada en 2022, la ISO/IEC 27005 es la norma que exige a las organizaciones realizar una evaluación de riesgos de seguridad de la información de acuerdo con los requisitos de otra norma, la ISO 27001. Con este curso, como desarrolladores de cursos, pretendemos que nuestros estudiantes aprendan sobre el concepto de evaluación de riesgos de seguridad de la información y cómo se realiza. Para ello, hemos dividido este curso en dos módulos. En el primer módulo, se aborda la relevancia de la ISO 27005 como norma para la gestión de riesgos de seguridad de la información y los pasos de la gestión de seguridad de la información. En este módulo también se explica la cláusula 5 y la cláusula 6 de la norma.

Más adelante, en el segundo módulo se adopta un enfoque más extenso para explicar la norma y sus requisitos. En este sentido, los estudiantes obtendrán una explicación de las cláusulas 7, 8, 9 y 10. En general, el curso se compone principalmente de viñetas para que los estudiantes puedan comprender rápidamente conceptos complejos. También se han añadido diferentes ilustraciones, tablas y un recurso PDF separado para simplificar los conceptos asociados.