Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Duración 28 horas
Temario del curso
Área 1: Gobernanza
- Comprensión de la gobernanza y su importancia.
- Gobernanza organizacional y gobernanza de riesgos.
- Gestión de Riesgos Empresariales (ERM) y Marco de Gestión de Riesgos (RMF).
- Políticas, estándares y procesos de negocio relacionados con los riesgos de TI.
Área 2: Evaluación de Riesgos de TI
- Identificación de eventos y escenarios de riesgos de TI.
- Modelado de amenazas y análisis de vulnerabilidades.
- Metodologías de evaluación de riesgos y análisis de impacto empresarial.
- Gestión de riesgos inherentes y residuales.
Área 3: Respuesta a Riesgos y Reportes
- Desarrollo de estrategias de respuesta a riesgos.
- Titularidad de riesgos y controles.
- Gestión de riesgos de terceros.
- Informes y comunicación de riesgos.
Área 4: Tecnología de la Información y Seguridad
- Marcos y estándares de TI y seguridad.
- Diseño e implementación de controles de sistemas de información.
- Monitoreo y mantenimiento de controles.
- Tendencias actuales y tecnologías emergentes en riesgos y controles de TI.
Preparación para el examen
- Repaso de los ámbitos de CRISC y áreas de conocimiento.
- Estrategias y consejos para el examen.
- Exámenes de práctica y análisis de preguntas.
- Repaso final y sesión de preguntas y respuestas (Q&A).
Conclusión
- Recapitulación de los objetivos de la certificación CRISC.
- Discusión sobre el valor de la certificación CRISC para los profesionales y las organizaciones.
- Próximos pasos para presentar el examen CRISC y mantener la certificación.
Evalúación
- Cuestionarios al final de cada área para reforzar el aprendizaje.
- Exámenes de práctica para simular el examen de certificación CRISC.
- Evaluación final para evaluar la preparación para el examen CRISC.
Requerimientos
- Comprensión de la gestión de riesgos de TI y el control de sistemas de información.
- Experiencia en análisis de riesgos, mitigación y análisis de impacto empresarial.
- Conocimiento de las prácticas de gobernanza, cumplimiento y auditoría.
Público objetivo
- Profesionales de TI.
- Profesionales de riesgos.
- Profesionales de controles.
- Analistas de negocios y gerentes de proyectos.
- Profesionales de seguridad de la información y cumplimiento normativo.
