Microcredencial universitaria Online en Gobierno de la Seguridad y Análisis de Riesgos

Objetivos

Comprender los principios del gobierno de la seguridad de la información y su importancia en la gestión estratégica de las organizaciones, abordando aspectos presupuestarios, políticas de seguridad y sistemas de gestión basados en modelos de madurez y marcos de referencia.
Desarrollar habilidades para identificar y gestionar riesgos de seguridad utilizando estándares y metodologías internacionales (ISO 31000, ISO 27005, MAGERIT, COBIT, OCTAVE, NIST), incluyendo el uso de herramientas y la realización de análisis prácticos aplicados a entornos reales.

Dirigido a

Este itinerario formativo se concibe desde un ejercicio de síntesis de conocimientos en materia de ciberseguridad GRC: tratando de conjugar el ser lo suficientemente exhaustivos (en este sentido es de los más completos del mercado en la actualidad), y que pueda ser abordado en un tiempo razonable.

Se orienta principalmente a ejecutivos, líderes o profesionales de capas intermedias en el mundo corporativo o análogo, que buscan adquirir conocimientos en el ámbito de la seguridad de la información GRC con una formación a su ritmo, y que les permita incorporar la visión de ciberseguridad, buenas prácticas y normativa asociada en su organización. No son necesarios conocimientos técnicos informáticos para la realización de este curso.

• La finalidad es proporcionar:
• Conocimiento en materia de ciberseguridad
• Herramientas para la toma de decisiones
• Soporte a la implantación de políticas, buenas prácticas y observancia de regulaciones.

De esta manera, les permitirá:

• A nivel personal o individual, robustecer su perfil con conocimientos de ciberseguridad GRC, en un mercado con una gran carencia de profesionales*.
• A nivel corporativo, incrementar la protección de sus organizaciones y por tanto reducir el nivel de riesgo en el cumplimiento de sus objetivos.

*Según el Observatorio de INCIBE (Instituto de Ciberseguridad de España), la brecha de talento en el mercado de ciberseguridad era de 22K profesionales en 2022, y crecerá hasta los 83K en 2024.

Programa

1. Introducción
2. Gobierno de la Seguridad. Una introducción a su necesidad, qué es la seguridad de la información, las dimensiones de la seguridad de los activos a proteger, aspectos económicos/presupuestarios del coste de la seguridad, qué es el gobierno de la seguridad, qué es un sistema de gestión de seguridad de la información y sus implicaciones, qué es un plan de director de seguridad y cómo elaborarlo en el mundo real, en qué consiste la metodología CMMI para evaluar el grado de madurez de los sistemas de una organización, las buenas prácticas de ITIL, y qué son los programas, políticas y procedimientos y su importancia, como base de la gestión de la ciberseguridad en una compañía.
- Introducción y necesidad
- Seguridad de la información
- Dimensiones de la seguridad
- Seguridad vs Presupuesto
- Gobierno de la Seguridad
- SGSI
- Plan Director de Seguridad
- CMMI
- ITIL
- Programas y políticas
Ejercicio: Política de Seguridad
Ejercicio: Plan Director de Seguridad
Ejercicio: Plan de Respuesta ante incidentes

3. Análisis de Riesgos. Introducción, estándares internacionales de gestión del riesgo ISO 31000 e ISO 27005 (Tecnologías de Ia Información), enfoques de gestión del riesgo y metodologías asociadas (MAGERIT, COBIT, OCTAVE, NIST SP 800-30 y SP 800-37), ejemplos de herramientas, y actividad práctica asociada.
- Introducción
- ISO 31000
- ISO 27005
- Metodologías: MAGERIT, COBIT, OCTAVE, NIST SP 800-30, NIST SP 800-37
- Herramientas
- Ejercicio: Análsiis de Riesgos

Metodología

• 2 meses de formación teórico/práctica tutorizada.
• Plataforma de e-learning online.
• Avance flexible a ritmo del alumno.
• 2 bloques teóricos de contenido.
• Más de 15 vídeos de clases pregrabadas
• Ejercicios tipo test para autoevaluar conocimientos adquiridos tras cada lección.
• 4 actividades prácticas representativas (un 80-90% de las actividades en seguridad de la información GRC realizadas en el mundo profesional).
• 1 tutoría grupales en directo para la resolución de dudas.
• Referencias bibliográficas a nivel nacional e internacional (libros, normas, leyes, artículos, posts…).
• Normas, leyes y reglamentos nacionales o internacionales analizados.
• Soporte al alumno mediante foro.

Ventajas:

• Avanza de manera ordenada, y a tu propio ritmo
• Especializado y teórico/práctico
• Trato con tu tutor en las sesiones en directo
• Foro grupal con resto de alumnos para resolución de dudas
• Contenidos actualizados
• Cobertura multisectorial (IT, industrial, cloud, pagos electrónicos, protección de datos…)
• Actividad práctica muy detallada, con contexto teórico profundo, bibliografía, y propuesta de resolución. Enfocada a la vida real
• Tests de autoevaluación exhaustivos
• Formación desarrollada desde la práctica profesional
• Orientación laboral y múltiples salidas
• Menor competencia que en el ámbito de la seguridad informática (ciberseguridad)

Calendario

05/05/2025 - 24/07/2025

-

Profesorado

Profesor: Óscar Iglesias Touceda

Formación

• Premio Extraordinario​ en Máster Universitario en Seguridad Informática en UNIR (Universidad Internacional de La Rioja).
• Ingeniero Superior de Telecomunicaciones (Universidad de Vigo)​.
• Otras certificaciones: CRISC®, PMP®, PSM-I®, ITILv3, Auditor Interno ISO 27001 TÜV Rheinland®.
• Cursos especializados en materias como Inteligencia Artificial, Machine Learning, Analítica de Datos o Estrategia Competitiva​.

Experiencia

• Profesional orientado al ámbito de la ciberseguridad, con múltiples reconocimientos a lo largo de su trayectoria por potencial y rendimiento. Más de 16 años de experiencia en empresas y multinacionales.
• Actualmente ejerciendo como freelance en ciberseguridad, dedicado a consultoría de GRC, formación, desarrollo de producto/negocio, e I+D en entornos IT e industriales​ (daferrasecure.com).
• Ex-Jefe de Producto de Ciberseguridad en la Unidad de Negocio Empresas en Vodafone España durante dos años, diseñando y gestionado productos y servicios de ciberseguridad para clientes de todos los segmentos: microempresas, PyME, y grandes corporaciones y administraciones públicas.
• Creador y formador principal en escuelatecnologicadaferra.com.
• Cibercooperante de INCIBE (Instituto Nacional de Ciberseguridad).
• Blogger y podcaster en seguridad de la información en escuelatecnologicadaferra.com
• Ámbitos de actuación previos antes de enfocarse al mundo de la ciberseguridad: operaciones de cliente, desarrollo SW, bases de datos, procesos, gestión de equipos y proyectos nacionales e internacionales, PMO, desarrollo de negocio, marketplace SaaS.

Coordinación

Coordinación académica: Jesús Lizarraga

Formación

• Ingeniero Técnico Industrial por la Universidad del País Vasco (EHU)
• Ingeniero en Informática por Mondragon Unibertsitatea
• Máster (MSc) en Computación por Staffordshire University
• Instructor homologado de CCNA de CISCO
• Cursos de especialización en seguridad de redes y protección de datos

Experiencia

• Más de 30 años dedicados a la docencia universitaria y a la formación de profesionales en el ámbito de la informática
• Experiencia de más de 20 años en seguridad de la información
• CISO de Mondragon Unibertsitatea
• Coordinador del Máster en Ciberseguridad para profesionales

Perfil de salida

El gobierno, riesgo y cumplimiento (GRC) en ciberseguridad es una pieza fundamental para las organizaciones que buscan proteger sus activos digitales, cumplir con normativas internacionales y gestionar riesgos de forma estratégica. Especializarse en esta disciplina no solo ofrece oportunidades laborales diversas y de alta demanda, sino que también asegura un impacto significativo en el éxito de las organizaciones actuales.

• Consultor o analista de seguridad de la información: Lidera la implementación de medidas de seguridad para proteger los activos de información de una organización, diseñando controles tecnológicos y organizativos. 
• Analista o gestor de riesgos: El gestor de riesgos se dedica a identificar y analizar los ciberriesgos a los que se enfrenta una entidad, proponiendo medidas que equilibren costes y beneficios.