ISO 27001 ¿Para personas y empresas?

Respuestas: Con respecto a la primera pregunta, la certificación ISO 27001 es realmente para empresas, aunque una persona también puede obtener la cualificación en ISO 27001 (como auditor o como implementador). Este artículo puede resultarte interesante “Lead Auditor Course vs. Lead Implementer Course - Which one to go for?” : https://advisera.com/27001academy/blog/2014/06/16/lead-auditor-course-vs-lead-implementer-course-which-one-to-go-for/

Y también este "ISO 27001 certification for persons vs. organizations" : https://advisera.com/27001academy/iso-27001-certification/

Con respecto a la segunda pregunta, si tu compañía quiere implementar la ISO 27001, o tu compañía quiere ofrecer servicios relacionados con la ISO 27001, puedes obtener el conocimiento sobre este estándar con cursos como los que te he mencionado arriba, y probablemente la organización le interese pagarte el curso, porque puede ser una oportunidad de negocio para ellos (la compañía necesita siempre un beneficio). Este artículo te puede resultar interesante “How to become an ISO 27001 / ISO 22301 consultant” : https://advisera.com/27001academy/blog/2014/07/21/how-to-become-an-iso-27001-iso-22301-consultant/

Con respecto a la tercera pregunta, generalmente los cursos que conozco tienen una duración de unas 15-20 horas, que puedes hacer en 1 ó 2 semanas. Con respecto el coste, lo siento, pero depende de la compañía, y hay muchas compañías ofreciendo estos cursos, y los precios son muy variables. En cualquier caso, estos cursos gratuitos te pueden interesar:

“ISO 27001:2013 Foundations Course” : https://advisera.com/training/iso-27001-foundations-course/

“ISO 27001:2013 Internal Auditor Course” : https://advisera.com/training/iso-27001-internal-auditor-course/

Finalmente, puedes encontrar aquí recursos gratuitos que puedes usar para aprender los principios básicos sobre la ISO 27001, y puedes usarlos para empezar a trabajar en este sector https://advisera.com/27001academy/es/descargas-gratuitas/