Curso CRISC - Certified in Risk and Information Systems Control®

Módulo 1 – Domain 1: Governance
• Conceptos de gobierno corporativo y su relación con la gestión del riesgo de TI
• Marcos y estándares de gestión y gobierno de riesgos
• Estructuras organizativas, roles, responsabilidades y funciones relacionadas con el riesgo
• Políticas, procedimientos y cultura de riesgo dentro de la organización
• Alineación del riesgo tecnológico con los objetivos estratégicos y prioridades del negocio

Módulo 2 – Domain 2: IT Risk Assessment
• Identificación de amenazas, vulnerabilidades y eventos de riesgo
• Creación y análisis de escenarios de riesgo
• Evaluación del riesgo inherente y residual
• Valoración de impacto, probabilidad y criterios de aceptación del riesgo
• Inventarios de activos, procesos críticos y dependencias tecnológicas

Módulo 3 – Domain 3: Risk Response and Reporting
• Desarrollo de estrategias de tratamiento del riesgo: evitar, transferir, mitigar o aceptar
• Diseño e implementación de controles de TI alineados a riesgos priorizados
• Supervisión del rendimiento de controles y análisis de su eficacia
• Definición de métricas, indicadores y cuadros de mando de riesgo
• Elaboración de reportes y comunicación del riesgo a stakeholders y dirección

Módulo 4 – Domain 4: Information Technology and Security
• Fundamentos de arquitectura de TI y su relación con la gestión del riesgo
• Operaciones de TI, disponibilidad, continuidad y recuperación ante desastres
• Modelos de control de seguridad y requisitos de protección de información
• Ciclo de vida de sistemas, datos y servicios tecnológicos
• Privacidad, protección de datos y normativas aplicables