| Tipo de edición | Edición única (desempleados/as y ocupados/as) |
|---|---|
| Metodología | Virtual |
| Tipo | CURSO |
| Matrícula | Gratuita |
| Fecha inicio | 23/02/2026 |
| Fecha fin | 27/02/2026 |
| Certificación oficial | Si |
| Examen | Certified in Risk and Information Systems Control (CRISC®) |
| Nº inscritos | 48 |
Con el curso Certified in Risk and Information Systems Control (CRISC®) demostrarás tu experiencia en la gestión de riesgos informáticos. Al adoptar un enfoque proactivo, aprenderás a mejorar la resistencia empresarial de tu organización, ofrecer valor a las partes interesadas y optimizar la gestión de riesgos en toda la empresa. Como CRISC, estarás preparado/a para abordar la tecnología emergente, incluida la evaluación de riesgos de IA y las mejores prácticas generales para la gestión y mitigación de riesgos relacionados con la ética y la gobernanza de datos de IA.
PRERREQUISITOS
- No requiere ninguna certificación previa.
- Se recomienda 3 o más años de experiencia en gestión de riesgos de TI y control de SI.
El curso está orientado a que los/as participantes comprendan:
- Gobernanza: Establecer un marco para alinear riesgos con objetivos empresariales.
- Evaluación: Identificar y analizar los riesgos de TI y su impacto.
- Respuesta: Diseñar estrategias para mitigar y gestionar riesgos.
- Controles: Supervisar y optimizar controles de TI continuamente.
Este curso está dirigido a:
- Gestores/as de riesgos: Profesionales que identifican y mitigan riesgos empresariales.
- Auditores/as de TI: Expertos/as en evaluar controles y procesos de tecnología.
- Analistas de riesgos: Especialistas en análisis e implementación de medidas de control.
- Profesionales de seguridad de la información: Enfocados/as en proteger activos de información.
- Gerentes de cumplimiento: Responsables de cumplir normativas y regulaciones.
PRERREQUISITOS
- No requiere ninguna certificación previa.
- Se recomienda 3 o más años de experiencia en gestión de riesgos de TI y control de SI.
APMG Accredited Trainer CRISC
- Duración :
20 horas - Metodología :
Virtual - Matrícula :
Gratuita - Tecnología :
- Ciberseguridade
- Beneficios :
- Diploma de asistencia
- Opción gratuita de un examen de certificación oficial
- Módulos transversales :
- Igualdad de 5 horas
DOMINIO 1- GOBERNANZA
Gobierno de la organización:
- Estrategia, metas y objetivos de la organización
- Estructura organizativa, funciones y responsabilidades
- Cultura organizativa
- Políticas y normas
- Procesos empresariales
- Activos de la organización
Gobernanza del riesgo:
- Gestión del riesgo empresarial y marco de gestión del riesgo
- Tres líneas de defensa
- Perfil de riesgo
- Apetito y tolerancia al riesgo
- Requisitos legales, reglamentarios y contractuales
- Ética profesional de la gestión de riesgos
DOMINIO 2- EVALUACIÓN DEL RIESGO DE IT
Identificación del riesgo en IT:
- Eventos de riesgo (por ejemplo, condiciones contribuyentes, resultado de la pérdida)
- Modelización de amenazas y panorama de amenazas
- Análisis de vulnerabilidad y deficiencias de control (p. ej., análisis de causa raíz)
- Desarrollo de escenarios de riesgo
Análisis y evaluación de riesgos en IT:
- Conceptos, normas y marcos de evaluación de riesgos
- Registro de riesgos
- Metodologías de análisis de riesgos
- Análisis del impacto en la empresa
- Riesgo inherente y residual
DOMINIO 3- RESPUESTA A LOS RIESGOS E INFORMES
Respuesta al riesgo:
- Tratamiento del riesgo / Opciones de respuesta al riesgo
- Propiedad del riesgo y del control
- Gestión de riesgos por terceros
- Gestión de problemas, hallazgos y excepciones
- Gestión de riesgos emergentes
Diseño y aplicación de controles:
- Tipos, normas y marcos de control
- Diseño, selección y análisis de controles
- Implantación de controles
- Pruebas de control y evaluación de la eficacia
Seguimiento y notificación de riesgos:
- Planes de tratamiento de riesgos
- Recogida, agregación, análisis y validación de datos
- Técnicas de supervisión de riesgos y controles
- Técnicas de presentación de informes sobre riesgos y controles (mapas de calor, cuadros de mando, tableros de control)
- Indicadores clave de rendimiento
DOMINIO 4: TECNOLOGÍA Y SEGURIDAD DE LA INFORMACIÓN
Principios de las Tecnologías de la Información:
- Arquitectura empresarial
- Gestión de operaciones de TI (por ejemplo, gestión de cambios, activos de TI, problemas, incidentes)
- Gestión de proyectos
- Gestión de recuperación de desastres
- Gestión del ciclo de vida de los datos
- Ciclo de vida del desarrollo de sistemas
- Tecnologías emergentes
Principios de la Seguridad de la Información:
- Conceptos, marcos y normas de seguridad de la información
- Formación sobre seguridad de la información
- Gestión de la continuidad de las actividades
- Principios de privacidad y protección de datos