🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar Sesión
Analista GRC
Que la seguridad se pueda demostrar, no solo afirmar
La parte de la seguridad que decide en qué se gasta el presupuesto no es técnica. Alguien tiene que poner por escrito qué activos importan, qué puede pasarles, cuánto costaría, y qué control se pone; y después demostrarle a un auditor o a un cliente que ese control existe y funciona.
Se recorre con casos: una empresa con su inventario, sus contratos, sus proveedores y sus huecos, y decisiones que hay que tomar con información incompleta. Sin consola, porque el oficio no tiene consola — tiene criterio, y el criterio se practica argumentando sobre casos concretos y defendiendo la respuesta.
Es la rama con más recorrido salarial y la que menos gente técnica elige, así que es la menos competida.
Lo que va a cubrir
- 01 Gobierno, riesgo y cumplimiento - tres cosas que se confunden
- 02 Inventario de activos - sin esto no hay nada que proteger
- 03 Análisis de riesgo - probabilidad, impacto y el número que sale
- 04 Controles - preventivo, detectivo y correctivo, y cuál toca
- 05 Políticas que se cumplen contra políticas que se firman
- 06 ISO 27001 - qué pide de verdad y cómo se prepara
- 07 Terceros - el riesgo que entra por el proveedor
- 08 Evidencia - qué le enseñas al auditor el día que llega