Conviértete en profesional de GRC y cumplimiento
La otra mitad de la ciberseguridad: la que habla con la dirección, pasa las auditorías y cumple la ley. ISO 27001, ENS, NIST, RGPD, gestión de riesgos, auditoría y continuidad — con enfoque 100% de empleo y mercado español. Un perfil muy demandado, bien pagado y con poca competencia. Y tu ventaja: lo aprendes desde la técnica, así que entiendes lo que gobiernas y auditas.
1Fundamentos GRC ● disponible
Gobernanza, Riesgo y Cumplimiento: el marco que convierte la seguridad en algo gestionable, auditable y defendible ante la dirección y los reguladores…
2Gestión de riesgos ● disponible
Identificar qué puede salir mal, cuánto dolería y qué hacer con ello. Activos, amenazas, vulnerabilidades, impacto y probabilidad; tratar el riesgo (m…
3ISO 27001 ● disponible
El estándar internacional de seguridad de la información. El Sistema de Gestión (SGSI), el ciclo PDCA, el Anexo A (los 93 controles de ISO 27002:2022)…
4ENS ● disponible
El marco obligatorio del sector público español y sus proveedores (RD 311/2022). Categorías, dimensiones (DICTA), medidas y conformidad. En España lo …
5NIST ● disponible
El marco de referencia mundial. El Cybersecurity Framework 2.0 (Govern, Identify, Protect, Detect, Respond, Recover), los controles del 800-53 y la ge…
6RGPD / Datos ● disponible
El reglamento que protege los datos personales y multa fuerte si lo incumples. Principios, bases legales, roles (responsable, encargado, DPO), evaluac…
7Políticas ● disponible
El cuerpo documental que sostiene el cumplimiento: de la política de seguridad de alto nivel a los procedimientos del día a día. Qué documentos pide u…
8Auditoría ● disponible
Cómo se demuestra que lo que dices que haces, lo haces de verdad. Tipos de auditoría, el ciclo (planificar, ejecutar, informar, seguir), evidencias, h…
9Continuidad ● disponible
Que un incidente no te hunda el negocio. Plan de continuidad (BCP) y de recuperación ante desastres (DRP), el análisis de impacto (BIA) con sus RTO y …
10Marcos + práctica ● disponible
SOC 2, PCI-DSS, CIS Controls y la parte más técnica del GRC (benchmarks y hardening). Las herramientas GRC, cómo encaja todo en el trabajo real y las …
El GRC «con manos»: entra a una máquina real, audítala y endurécela como en una auditoría de verdad. Requiere una cuenta con acceso.