Metodologías para el gobierno, gestión de riesgos y cumplimiento (GRC) de la ciberseguridad

El curso en Metodologías para el gobierno, gestión de riesgos y cumplimiento (GRC) tiene por objetivo establecer y seleccionar estrategias para la gestión de riesgos, identificar información clave para la incorporación de prácticas dentro del gobierno organizacional utilizando lecciones para su fortalecimiento, y diseñar un marco de control de la ciberseguridad para la evaluación y la planificación para la reducción de brechas.

La ciberseguridad se ha vuelto y seguirá siendo un tema relevante a nivel mundial[1] , y Chile no ha estado ajeno a este fenómeno, tanto en el sector público como en el privado. En efecto, el sector público está impulsando fuertemente la agenda de ciberseguridad[2] y el sector privado está poniendo énfasis en este aspecto no sólo por las regulaciones que vendrán en el futuro, sino también para resguardar sus principales activos, como lo son sus datos, su imagen y reputación, y, por lo tanto, su capacidad para mantener la relación a largo plazo con sus clientes. Finalmente, en Chile en el último tiempo se han incorporado un fuerte Marco Regulatorio que será implementado en el corto plazo a través de la Agencia Nacional de Ciberseguridad (ANCI) y la Agencia de Protección de Datos Personales.

Este curso de "Metodologías para el Gobierno, Gestión de Riesgos y Cumplimiento (GRC) de la Ciberseguridad" permitirá a sus participantes conocer y aplicar aquellos estándares y aspectos relevantes para una adecuada gestión de los riesgos de ciberseguridad, incluido el proceso para su tratamiento y mejora continua en el tiempo, principalmente basado en los estándares internacionales ISO 31000 e ISO 27005. Además, se entrega información clave acerca de la valorización de activos, la identificación de amenazas y vulnerabilidades, y la evaluación de controles y riesgos en ciberseguridad. Se utilizan lecciones aprendidas para fortalecer la infraestructura crítica a partir de estándares aplicables como NIST CSF, PCI-DSS y Swift. Basado en normas internacionales tales como la ISO 27032 y el estándar NIST CSF (Core), el curso permite a los participantes realizar una evaluación de aquellas prácticas que son requeridas para la incorporación de la gestión de riesgos y ciberseguridad en el contexto del gobierno organizacional. Finalmente, con el uso de estándares como CIS CSS v8 y otros ámbitos vinculados a las PYMES y la seguridad en la nube, se aplican prácticas para una adecuada definición de estrategias de planificación para la reducción de brechas de ciberseguridad.

La metodología de enseñanza y aprendizaje para este curso consiste en técnicas metodológicas activas, donde el participante puede interactuar con sus pares y el profesor-tutor a través de los recursos tecnológicos que provee la plataforma educativa virtual proporcionada para el curso.

*Este curso forma parte del Diplomado en Gestión Estratégica de la Ciberseguridad.