Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Temario del curso
Dominio 1: Gobernanza
- Comprensión de la gobernanza y su importancia.
- Gobernanza organizacional y gobernanza de riesgos.
- Gestión de Riesgos Empresariales (ERM) y Marco de Gestión de Riesgos (RMF).
- Políticas, estándares y procesos de negocio relacionados con riesgos de TI.
Dominio 2: Evaluación de Riesgos de TI
- Identificación de eventos y escenarios de riesgo en TI.
- Modelado de amenazas y análisis de vulnerabilidades.
- Metodologías de evaluación de riesgos y análisis de impacto en los negocios.
- Gestión de riesgos inherentes y residuales.
Dominio 3: Respuesta y Reporte de Riesgos
- Desarrollo de estrategias de respuesta a riesgos.
- Responsabilidad en la gestión de riesgos y controles.
- Gestión de riesgos de terceros.
- Informes y comunicación sobre riesgos.
Dominio 4: Tecnología de la Información y Seguridad
- Marco de referencia y estándares en TI y seguridad.
- Diseño e implementación de controles de sistemas de información.
- Monitoreo y mantenimiento de controles.
- Tendencias actuales y tecnologías emergentes en gestión de riesgos y controles de TI.
Preparación para el examen
- Revisión de los dominios y áreas de conocimiento de CRISC.
- Estrategias y consejos para el examen.
- Exámenes de práctica y análisis de preguntas.
- Revisión final y sesión de preguntas y respuestas.
Conclusión
- Resumen de los objetivos de la certificación CRISC.
- Discusión sobre el valor de la certificación CRISC para profesionales y organizaciones.
- Siguientes pasos para presentar el examen CRISC y mantener la certificación.
Evaluación
- Cuestionarios al final de cada dominio para reforzar el aprendizaje.
- Exámenes de práctica que simulan el examen de certificación CRISC.
- Evaluación final para determinar la preparación para el examen CRISC.
Requerimientos
- Conocimiento en gestión de riesgos de TI y control de sistemas de información.
- Experiencia en análisis de riesgos, mitigación y análisis de impacto en los negocios.
- Familiaridad con prácticas de gobernanza, cumplimiento y auditoría.
Público objetivo
- Profesionales de TI.
- Profesionales de riesgos.
- Profesionales de control.
- Analistas de negocios y gerentes de proyectos.
- Profesionales en seguridad de la información y cumplimiento normativo.
28 Horas
Testimonios (1)
Descripción general de los temas de riesgo y preparación para el examen
Leszek - EY GLOBAL SERVICES (POLAND) SP Z O O
Curso - CRISC - Certified in Risk and Information Systems Control
Traducción Automática