CRISC - Certified in Risk and Information Systems Control - 4 Días

Domínio 1: Gobernanza

• Comprensión de la gobernanza y su importancia
• Gobernanza organizacional y gobernanza de riesgos
• Gestión Empresarial de Riesgos (ERM) y Marco de Gestión de Riesgos (RMF)
• Políticas, estándares y procesos empresariales relacionados con los riesgos de TI

Domínio 2: Evaluación de Riesgos de TI

• Identificación de eventos y escenarios de riesgo de TI
• Modelado de amenazas y análisis de vulnerabilidades
• Metodologías de evaluación de riesgos y análisis de impacto empresarial
• Gestión de riesgos inherentes y residuales

Domínio 3: Respuesta al Riesgo e Informes

• Desarrollo de estrategias de respuesta a riesgos
• Propiedad de riesgos y controles
• Gestión de riesgos de terceros
• Informes y comunicación sobre riesgos

Domínio 4: Tecnología de la Información y Seguridad

• Marco normativo y estándares de TI y seguridad
• Diseño e implementación de controles de sistemas de información
• Monitoreo y mantenimiento de controles
• Tendencias actuales y tecnologías emergentes en riesgos y controles de TI

Preparación para el Examen

• Revisión de los dominios y áreas de conocimiento del CRISC
• Estrategias y consejos para la realización del examen
• Exámenes de práctica y análisis de preguntas
• Revisión final y sesión de preguntas y respuestas

Conclusión

• Resumen de los objetivos de la certificación CRISC
• Discusión sobre el valor de la certificación CRISC para profesionales y organizaciones
• Siguientes pasos para realizar el examen CRISC y mantener la certificación

Evaluación

• Cuestionarios al final de cada dominio para reforzar el aprendizaje
• Exámenes de práctica que simulen el examen de certificación CRISC
• Evaluación final para determinar la preparación para el examen CRISC