Alinea la seguridad con los objetivos del negocio. Este módulo del Máster en Ciberseguridad Defensiva y Ofensiva de la UCM te enseña a ver la ciberseguridad desde la dirección de la organización: quién decide, qué riesgos se asumen, qué obligaciones se cumplen y quién rinde cuentas cuando algo falla.
Políticas, activos críticos y reparto de responsabilidades entre CISO, CIO y auditoría
Qué es GRC: un enfoque unificado alineado con el negocio
Comprende qué es el GRC (Gobierno, Riesgo y Cumplimiento), por qué se ha convertido en un pilar estratégico de la ciberseguridad y cómo, como enfoque unificado, permite alinear la seguridad con los objetivos del negocio.
Gobierno de la seguridad: políticas, procedimientos y controles
Descubre cómo se establecen las políticas, procedimientos y controles que definen quién decide y quién rinde cuentas en una organización, la base de cualquier modelo de seguridad que funcione en la práctica.
Análisis y gestión de riesgos: activos críticos, amenazas, vulnerabilidades e impacto
Evalúa y gestiona los riesgos con metodologías reconocidas: identifica los activos críticos, analiza sus amenazas y vulnerabilidades, calcula el impacto potencial y define estrategias de mitigación para concentrar el esfuerzo donde más importa. El análisis de amenazas se trabaja en profundidad en Modelado de amenazas y comprensión de adversarios.
Programas de cumplimiento normativo
Desarrolla y mantén programas de cumplimiento que aseguren la conformidad con las regulaciones aplicables en un entorno cada vez más exigente. Es la base sobre la que se construyen los marcos normativos del módulo de Esquema Nacional de Seguridad (ENS), NIS2 y marcos europeos.
El modelo de las tres líneas de defensa
Aplica el modelo de las tres líneas de defensa, en el que la primera línea gestiona el riesgo, la segunda supervisa y la tercera audita, para que cada nivel de la organización sepa qué le corresponde.
Roles en el gobierno de la seguridad: CISO, CIO, dirección y auditoría interna
Cierra el módulo entendiendo cómo se reparten las responsabilidades entre el CISO, el responsable de la seguridad de la información; el CIO; la dirección; los equipos técnicos; y la auditoría interna.
Contenidos del módulo de gobierno corporativo, gestión de riesgos y roles
- Qué es GRC.
- Gobierno, Riesgo y Cumplimiento como enfoque unificado.
- Alineación de la seguridad con los objetivos del negocio.
- Gobierno de la seguridad.
- Políticas, procedimientos y controles.
- Responsabilidad y rendición de cuentas.
- Gestión de riesgos en ciberseguridad.
- Identificación de activos críticos, amenazas y vulnerabilidades.
- Cálculo del impacto y estrategias de mitigación.
- Cumplimiento normativo.
- Programas de cumplimiento y principales regulaciones.
- Modelos de gobierno y roles.
- El modelo de las tres líneas de defensa.
- CISO, CIO, dirección, equipos técnicos y auditoría.