🎯 Objetivo General:
Capacitar al participante en el marco de trabajo CRISC® de ISACA para gobernar, evaluar y mitigar el riesgo tecnológico, permitiéndole alinear la gestión de riesgos de TI con los objetivos estratégicos de la organización, diseñar controles de sistemas de información eficientes y comunicar eficazmente el impacto financiero y operativo a la alta dirección.
🎓 Objetivos Específicos:
- Reconocer el propósito del gobierno del riesgo y su relación con la estrategia, metas, estructura y cultura de la organización.
- Identificar elementos, factores y criterios utilizados para analizar riesgos de TI, incluyendo probabilidad, impacto, amenazas y vulnerabilidades.
- Distinguir opciones de respuesta al riesgo y criterios para seleccionar tratamientos acordes con las prioridades del negocio.
- Relacionar la gestión de riesgos con controles, monitoreo, reporte e indicadores clave de riesgo, desempeño y control.
- Interpretar el impacto de tecnologías emergentes, terceros y privacidad en la identificación y tratamiento de riesgos.
🏁 Al finalizar el curso:
- Recibirás un certificado de participación por 40 horas de capacitación, verificable mediante código QR.
- Obtendrás una insignia digital en Credly, verificable y fácil de compartir en LinkedIn y otros perfiles profesionales.
- Contarás con los conocimientos y habilidades necesarios para prepararte para el examen CRISC®.
🚀 ¡Conviértete en un profesional preparado para gestionar riesgos de TI, fortalecer controles y apoyar una mejor toma de decisiones con CRISC®!
CRISC® es una marca registrada de ISACA.
Plan de estudios
- 6 secciones
- 49 lecciones
- De por vida
Expandir todas las seccionesContraer todas las secciones
- IntroducciónEste módulo integra Conceptos, estándares y marcos de Evaluación de Riesgos.1
- Dominio 1 – GobiernoEste módulo integra Módulo 1: Estrategia de la Organización, Métodos y Objetivos, Módulo 2: Estructura organizacional, Roles y Responsabilidades.12
- 2.1Módulo 1: Estrategia de la Organización, Métodos y Objetivos128 Minuto
- 2.2Módulo 2: Estructura organizacional, Roles y Responsabilidades78 Minuto
- 2.3Módulo 3: Cultura organizacional54 Minuto
- 2.4Módulo 4: Políticas y Estándares56 Minuto
- 2.5Módulo 5: Procesos de Negocio30 Minuto
- 2.6Módulo 6: Activos de la organización36 Minuto
- 2.7Módulo 7: Gestión de Riesgos Empresariales, Marcos de gestión de riesgos26 Minuto
- 2.8Módulo 8: Las tres líneas de Defensa29 Minuto
- 2.9Módulo 9: Perfil de riesgo13 Minuto
- 2.10Módulo 10: Apetito por el riesgo y Tolerancia al riesgo34 Minuto
- 2.11Módulo 11: Requerimientos legales, regulatorios y contractuales11 Minuto
- 2.12Módulo 12: Ética profesional de la Gestión de riesgos59 Minuto
- Dominio 2 – Evaluación de Riesgos de TIEste módulo integra Módulo 1: Eventos de riesgo, Módulo 2: Modelado de amenazas y panorama de amenazas, Módulo 3: Análisis de vulnerabilidades y deficiencias de los controles, Módulo 4: Desarrollo de Escenarios de Riesgo, Módulo 5: Conceptos de Evaluación de Riesgos, Estándares y Marcos.9
- 3.1Módulo 1: Eventos de riesgo101 Minuto
- 3.2Módulo 2: Modelado de amenazas y panorama de amenazas105 Minuto
- 3.3Módulo 3: Análisis de vulnerabilidades y deficiencias de los controles78 Minuto
- 3.4Módulo 4: Desarrollo de Escenarios de Riesgo57 Minuto
- 3.5Módulo 5: Conceptos de Evaluación de Riesgos, Estándares y Marcos62 Minuto
- 3.6Módulo 6: Registro de riesgos6 Minuto
- 3.7Módulo 7: Metodologías de análisis de riesgos23 Minuto
- 3.8Módulo 8: Análisis de Impacto de Negocio41 Minuto
- 3.9Módulo 9: Riesgo inherente y residual12 Minuto
- Dominio 3 – Respuesta y Reporte de RiesgosEste módulo integra Módulo 1: Propiedad de Controles y Riesgos, Módulo 2: Opciones de tratamiento / respuesta al riesgo, Módulo 3: Gestión de Riesgos de Terceros, Módulo 4: Problemas, Hallazgos y Manejo de Excepciones, Módulo 5: Gestión de riesgos emergentes.16
- 4.1Módulo 1: Propiedad de Controles y Riesgos63 Minuto
- 4.2Módulo 2: Opciones de tratamiento / respuesta al riesgo60 Minuto
- 4.3Módulo 3: Gestión de Riesgos de Terceros18 Minuto
- 4.4Módulo 4: Problemas, Hallazgos y Manejo de Excepciones5 Minuto
- 4.5Módulo 5: Gestión de riesgos emergentes25 Minuto
- 4.6Módulo 6: Tipos de control, estándares y marcos55 Minuto
- 4.7Módulo 7: Diseño del control, selección y análisis21 Minuto
- 4.8Módulo 8: Implementación de Controles79 Minuto
- 4.9Módulo 9: Pruebas de Control y evaluación de efectividad98 Minuto
- 4.10Módulo 10: Planes de Tratamiento de Riesgos37 Minuto
- 4.11Módulo 11: Recopilación, agregación, análisis y validación de datos91 Minuto
- 4.12Módulo 12: Técnicas de monitoreo de Riesgos y Controles87 Minuto
- 4.13Módulo 13: Técnicas de reporteo de Riesgos y Controles7 Minuto
- 4.14Módulo 14: Indicadores Clave de Desempeño ( KPIs )8 Minuto
- 4.15Módulo 15: Indicadores Clave de Riesgo ( KRIs )34 Minuto
- 4.16Módulo 16: Indicadores Clave de Control ( KCIs )22 Minuto
- Dominio 4 – Tecnología de la Información y SeguridadEste módulo integra Módulo 1: Arquitectura Empresarial, Módulo 2: Gestión de Operaciones de TI, Módulo 3: Gestión de Proyectos, Módulo 4: Gestión de Recuperación de Desastres, Módulo 5: Gestión del Ciclo de Vida de los Datos.10
- 5.1Módulo 1: Arquitectura Empresarial122 Minuto
- 5.2Módulo 2: Gestión de Operaciones de TI198 Minuto
- 5.3Módulo 3: Gestión de Proyectos46 Minuto
- 5.4Módulo 4: Gestión de Recuperación de Desastres40 Minuto
- 5.5Módulo 5: Gestión del Ciclo de Vida de los Datos13 Minuto
- 5.6Módulo 6: Gestión del Ciclo de Vida de Desarrollo de Sistemas48 Minuto
- 5.7Módulo 7: Tendencias Emergentes en Tecnología28 Minuto
- 5.8Módulo 8: Conceptos de Seguridad de la Información, Marcos y Estándares49 Minuto
- 5.9Módulo 9: Entrenamiento y Concientización en Seguridad de la Información18 Minuto
- 5.10Módulo 10: Privacidad y Principios de Protección de Datos40 Minuto
- EvaluaciónSimulador, examen final y encuesta de satisfacción.3
Requisitos
- Conocimientos básicos de tecnologías de información y procesos organizacionales.
- Experiencia inicial o exposición previa a seguridad de la información o gestión de riesgos.
- Disponibilidad para estudiar conceptos y casos aplicados durante 16 horas.
Características
- Lecciones dinámicas con ejercicios interactivos, foros de opinión y herramientas de IA.
- Simuladores para preparar exámenes de certificación.
- Función de lectura de lección para facilitar tu aprendizaje.
- Videos y contenido visual generado con IA y revisados por expertos humanos.
- Acompañamiento de 4 expertos en IA, que te apoyan durante todo tu proceso de aprendizaje.
Público objetivo
- Profesionales de riesgos de TI que inician su preparación en CRISC y requieren una base estructurada.
- Personal de seguridad de la información que participa en análisis, seguimiento o tratamiento de riesgos tecnológicos.
- Responsables de gobierno o gestión de TI que necesitan comprender la alineación entre riesgo, control y objetivos del negocio.
- Analistas, coordinadores o consultores que colaboran en registros de riesgo, reportes y planes de tratamiento.
- Equipos de cumplimiento, auditoría o controles internos que interactúan con procesos de riesgos de sistemas de información.