Lista de espera · Curso corto · Intermedio

Gobierno, Riesgos y Cumplimiento (GRC)

Cómo alinear seguridad de la información, gestión de riesgos y cumplimiento normativo con los objetivos del negocio. Gobierno de la seguridad, marcos y estándares (ISO 27001), roles de liderazgo, auditoría y operación práctica del SGSI en organizaciones reales.

Duración
4 clases de 3 h
Modalidad
Virtual

El curso

Qué vas a aprender

  • Cómo se estructura un SGSI y su mejora continua
  • El ciclo de gestión de riesgos de punta a punta
  • ISO/IEC 27001 en profundidad, más NIST 800-53, PCI DSS, COBIT y SOC 2
  • Roles de GRC y el modelo de las 3 líneas

Para quién es

Profesionales de seguridad, IT, riesgo, auditoría o compliance que necesitan gobernar la seguridad en su organización.

Temario

4 módulos

01Fundamentos de GRC

Comprensión integral de los pilares que sostienen la gobernanza moderna.

  • Introducción al GRC: por qué es el corazón de la resiliencia organizacional.
  • Gobierno: estructura de toma de decisiones y alineación estratégica.
  • Riesgo: identificación de incertidumbres que afectan los objetivos.
  • Cumplimiento: adherencia a leyes, regulaciones y políticas internas.
02Sistemas de Gestión y Ciclo de Riesgos

Diseño de un ecosistema de seguridad basado en la mejora continua.

  • Concepto de SGSI: cómo estructurar un Sistema de Gestión de Seguridad de la Información.
  • Ciclo de Gestión de Riesgos: identificación, evaluación, tratamiento y monitoreo.
03Frameworks: ISO/IEC 27001 en profundidad y otros marcos

Exploración técnica de marcos de referencia con inmersión profunda en ISO/IEC 27001.

  • Análisis detallado de las cláusulas del cuerpo de la norma.
  • Implementación de los controles del Anexo A (nueva versión).
  • Fases para la certificación y auditoría de un SGSI.
  • NIST 800-53: controles de seguridad para sistemas críticos.
  • PCI DSS: seguridad de datos en la industria de pagos.
  • COBIT y SOC 2: gobernanza TI y reportes de control para terceros.
04Roles de GRC y Líneas de Defensa

Definición de responsabilidades y supervisión del cumplimiento.

  • Roles y responsabilidades: quién es quién en el ecosistema de GRC.
  • Modelo de las 3 Líneas: operación (dueños del riesgo), riesgos y cumplimiento (supervisión), y auditoría interna (aseguramiento independiente).
  • Control interno vs. auditoría: diferencias clave y sinergias operativas.

Docente

Quién te va a enseñar

Foto de Karen Collante

Karen Collante

Directora de Ciberseguridad en Brotek · Profesora de GRC en Hécate Security

Más de 16 años de experiencia en seguridad de la información, tecnología y cumplimiento. Lidera la estrategia de ciberseguridad en Brotek con foco en servicios integrales y visión 360° de la seguridad. Fue CISO de RappiPay Colombia y cuenta con trayectoria en gestión de riesgos y compliance regional. Speaker en conferencias de Latinoamérica y consultora en gobierno, riesgo y cumplimiento. Cursó maestría en Ciberdefensa.

GRC · Gobierno de seguridad · ISO 27001 · Gestión de riesgos · Cumplimiento

Preguntas frecuentes

Sobre este curso

¿Cuándo abre la próxima cohorte?

Todavía no hay fecha. Sumate a la lista de espera y te avisamos apenas se confirme.

¿Me prepara para certificar ISO 27001?

Recorre las cláusulas, el Anexo A y las fases de certificación y auditoría de un SGSI. No incluye un examen de certificación oficial.

¿Lo puedo hacer con mi equipo?

Sí. Lo dictamos en formato cerrado para empresas: pedí una propuesta.

¿Necesitás GRC para tu equipo?

Armamos una cohorte cerrada con el calendario de tu organización.

Pedir propuestaVer todos los cursos