Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción
Cursos
Cursos que le dejan trabajo real hecho.
Cada curso se construye en torno a una tarea que usted realiza en el trabajo, como gestionar un SOC 2, responder a una violación de datos o usar la IA de forma segura. Termina con un entregable funcional construido sobre su propia organización, ya sea un equipo de cinco o de cinco mil personas, y un certificado que cualquiera puede verificar.
87cursos
12dominios
5rutas de credenciales
273ALC que se obtienen
7incluido con la membresía de Miembro Asociado
El mapa de cursosTodos los cursos, por dominio. Elija una credencial para resaltar los cursos que cuentan para ella.
Incluido con la membresía de Miembro AsociadoProfesionalProfesional Ejecutivo
Conceptos que escucha pero que nunca aprendió Incluido
16 lecciones de diez minutos, incluidas con la membresía de Miembro Asociado. 0.25 ALC cada una, para el Foundations Certificate. Abrir la serie.
Carta puenteTPR · 10 minutos
CUECTPR · 10 minutos
Organización subcontratada y exclusión (carve-out)TPR · 10 minutos
Global Privacy Control (GPC)PRV · 10 minutos
TCF y cadenas de consentimientoPRV · 10 minutos
SBOM y VEXCYB · 10 minutos
Declaración de aplicabilidadGRC · 10 minutos
ITGCAUD · 10 minutos
El interés legítimo y la prueba de ponderaciónPRV · 10 minutos
Cláusulas del encargado del tratamiento del artículo 28PRV · 10 minutos
Acuerdo de asociado comercialPRV · 10 minutos
Aceptación del riesgo y vencimientoRSK · 10 minutos
Tipo I frente a tipo IITPR · 10 minutos
Contrato de encargo del tratamiento frente a anexo de protección de datosPRV · 10 minutos
Lista de supresiónPRV · 10 minutos
Población y muestraAUD · 10 minutos
Gobernanza, riesgo & cumplimiento
10 cursosAIW-305Profesional
La IA en el mapeo de cumplimiento: tablas de equivalencias y análisis de brechas
Mapear controles entre SOC 2, ISO 27001, NIST y los demás lleva semanas. Deje que la IA redacte la tabla de equivalencias y manténgala lo bastante exacta como para mostrársela a un auditor.
4 ALC
GRC-201Profesional
SOC 2 desde dentro: alcance, responsables, evidencia y el auditor
SOC 2 transcurre sin problemas cuando el alcance y los responsables están bien definidos desde el primer día. Este curso le guía por un encargo desde dentro, incluido lo que el auditor…
4 ALC CDTP
GRC-202Profesional
ISO 27001: implementación, no interpretación
La mayoría de los proyectos de ISO 27001 se estancan en la interpretación. Implemente el estándar y llegue a la etapa 1 con documentos que reflejen cómo trabaja realmente.
4 ALC
GRC-203Profesional
Mapeo de controles y reutilización de evidencias entre SOC 2, ISO, NIST CSF y HITRUST
Gestionar SOC 2, ISO, NIST CSF y HITRUST por separado duplica el trabajo. Mapee un único conjunto de controles para todos ellos y reutilice la evidencia sin exagerar lo que cubre.
3 ALC CDTP
GRC-210Profesional
Políticas que la gente lee: redacción, control de versiones, acuse de recibo y vinculación con la formación
Nadie lee una política de 40 páginas. Redacte políticas que la gente cumpla, mantenga las versiones en orden y vincule los acuses de recibo y la formación a la versión correcta.
3 ALC CDTP
GRC-220Profesional
Gestión de evidencias y preparación para auditorías
La preparación para auditorías es un hábito, no un sprint. Gestione las evidencias durante todo el año para que las auditorías sean rutinarias.
3 ALC CDTP
GRC-230Ejecutivo
Controles internos y SOX para profesionales
Las fallas de control de SOX suelen provenir de controles generales de TI que no tienen responsable. Delimite sus ITGC, realice certificaciones trimestrales y resuelva las deficiencias antes de que los auditores…
3 ALC
GRC-240Profesional
PCI DSS en la práctica: alcance, SAQ y controles compensatorios
PCI DSS se encarece cuando el alcance crece sin control. Reduzca el entorno de datos de titulares de tarjetas, elija el SAQ adecuado y documente controles compensatorios que resistan el examen.
2 ALC
GRC-250Ejecutivo
HITRUST para HealthTech: de la autoevaluación a la validación
HITRUST suele ser un requisito de los clientes en el sector salud. Pase de la autoevaluación a la validación, heredando por el camino controles de su proveedor de nube.
2 ALC
GRC-260Profesional
Cómo gestionar un programa de concienciación en seguridad que los auditores acepten
Los auditores buscan evidencia de formación vinculada a los controles, no cifras de asistencia. Gestione una concienciación en seguridad que los satisfaga y que realmente cambie el comportamiento.
2 ALC