Duración Total32 horas
Cupo mínimo30 participantes
Nivel TécnicoIntermedio
Próxima Cohorte18 de enero de 2027
Objetivo de la Microcredencial
Identificar, priorizar y tratar riesgos cibernéticos con marcos reconocidos para apoyar decisiones de seguridad.
Justificación y Contexto
Estructura Curricular (2 Módulos)
Módulo 1: Fundamentos de gestión de riesgos cibernéticos16 hrs
Comprender los principios, los conceptos y los marcos de referencia para la gestión del riesgo cibernético.
Módulo 2: Análisis, tratamiento y monitoreo del riesgo cibernético16 hrs
Aplicar las metodologías de análisis y el tratamiento del riesgo para apoyar decisiones de seguridad de las organizaciones.
Competencias Acreditadas
- Distinguir riesgo de amenaza y analizar amenazas, vulnerabilidades, impacto y probabilidad para identificar riesgos.
- Diferenciar riesgo inherente y residual y relacionarlos con el apetito de riesgo de la organización.
- Situar tu análisis en ISO 31000 e ISO/IEC 27005, con su terminología y su ciclo de identificación, análisis, evaluación y tratamiento.
- Construir una matriz de riesgos que combine probabilidad e impacto para jerarquizar escenarios y justificar prioridades.
- Elaborar un plan de mitigación con controles, responsables, recursos y plazos, decidiendo si mitigar, transferir o aceptar el riesgo.
- Definir indicadores clave para monitorear el riesgo y el desempeño de los controles en un ciclo de mejora continua.
Insignia Oficial Verificable
Gestión de Riesgos Cibernéticos
Calificación mínima de 80/100 en la evidencia final: Análisis de riesgos cibernéticos de una organización simulada: activos, amenazas, vulnerabilidades, evaluación del riesgo y propuesta de tratamiento.
Estándar: Open Badges (Acreditta)