Máster en Gobierno, Gestión de Riesgos y Cumplimiento de la Ciberseguridad

Máster codesarrollado por Deloitte, líder internacional en el sector de la Ciberseguridad (Para perfiles no técnicos) ¡Certifícate con los mejores!

Máster de Gobierno, Risk Management y Compliance de Seguridad Deloitte IMF

Convocatoria abierta

Bolsa de empleo

Bolsa de empleo y prácticas

Financiación

Hasta en 24 meses *

Modalidad

Online

Ventajas

Máster Codesarrollado por Deloitte, Profesores líderes en el sector

Convocatoria abierta

Infórmate de nuestras becas antes del 20/09/2024

Master de Gobierno, Riesgo y Cumplimiento

Máster en GRC - Compliance en Ciberseguridad

El Máster en Gobierno, Riesgo y Cumplimiento de Seguridad, desarrollado por IMF en colaboración con Deloitte, responde a las necesidades formativas de todos los profesionales de la seguridad de la información que, disponiendo de un fondo técnico, trabajan o desean hacerlo en puestos más relacionados con la estrategia de seguridad, dando soporte directo al CISO y gestionando los riesgos de la organización mediante planes de mitigación.

Deloitte cuenta con la mayor plantilla de España dedicada en exclusiva a la ciberseguridad, y desde su centro de excelencia ubicado en Madrid presta sus servicios a cientos de clientes en Europa, Oriente Medio, África y América Latina.

¿Qué hace único al Máster en Gobierno, Riesgo y Cumplimiento de la Ciberseguridad de IMF Smart Education?​

  • Tiene Triple Titulación: IMF Smart Education + Deloitte + Universidad Católica de Ávila​
  • Los profesores son directivos y expertos en activo en Deloitte y las mejores empresas del sector​
  • Metodología Learning-by-Doing: analiza casos reales y trabaja mano a mano con experto en activo de Deloitte.​
  • Acceso preferente a las ofertas de empleo en Deloitte y clientes asociados (la mayoría de puestos de la industria son puestos de gestión no tan técnicos).​
  • Accederás a la Bolsa de Empleo y Prácticas de IMF Smart Education (pudiendo contratar la opción de Prácticas Garantizadas), en la que tenemos acuerdos con empresas como BBVA, Microsoft, Endesa, Telefónica, IBM, Santander, Vodafone, Iberdrola, Indra…

​Estudiar el Máster en Gobierno, Gestión de Riesgos y Cumplimiento de la Ciberseguridad en IMF Smart Education

¿Te interesa una carrera en Ciberseguridad? ¿Quieres potenciar tus habilidades y convertirte en un experto en riesgos de la ciberseguridad?Si es así, el Máster GRC de IMF - Deloitte es la opción perfecta para ti.

Nuestro Máster IMF Smart Education está co-desarrollado por Deloitte, líder mundial en Ciberseguridad, y la Universidad Católica de Ávila (UCAV). Este Máster está diseñado para perfiles no técnicos, proporcionando los conocimientos y habilidades necesarias para convertirse en un profesional de la Ciberseguridad.

La Importancia de la Ciberseguridad

En la actual era digital, la Ciberseguridad se ha convertido en un aspecto crítico para cualquier organización. Desde los datos financieros hasta la propiedad intelectual, las empresas almacenan información valiosa que debe protegerse de los ciberataques. Las violaciones de la ciberseguridad pueden causar daños importantes, no sólo económicos, sino también a la reputación y a la confianza de los clientes.

Por lo tanto, los expertos en Ciberseguridad se han convertido en esenciales para cualquier organización, lo que hace que sea un campo creciente y muy demandado.

¿Qué aprenderás en nuestro Máster de cumplimiento de la Ciberseguridad?

Nuestro Máster en Gobierno, Gestión de Riesgos y Cumplimiento Normativo en Ciberseguridad (Máster GRC) te proporcionará una comprensión exhaustiva del sector de la ciberseguridad, junto con los conocimientos y habilidades necesarios para convertirte en un experto en este campo.

Durante tus estudios, aprenderás sobre gestión de riesgos, cumplimiento normativo, gobierno y estrategias de ciberseguridad. También comprenderás el marco legal en torno a la Ciberseguridad, la ética y la protección de datos.

Además, nuestro Máster está diseñado para proporcionarte escenarios reales, casos prácticos y ejercicios prácticos para aplicar los conocimientos que adquieras durante el curso.

¿Por qué elegir nuestro Máster de IMF Smart Education?

Nuestro Máster IMF Smart Education está diseñado para perfiles no técnicos, por lo que es la opción perfecta para cualquier persona interesada en entrar en el sector de la Ciberseguridad. Nuestro objetivo es proporcionarte los conocimientos y habilidades necesarios para convertirte en un activo valioso para cualquier organización. Además, nuestro Máster está codesarrollado por Deloitte, líder mundial en Ciberseguridad, lo que garantiza que la formación que recibes es de la máxima calidad.

Además, nuestra asociación con la UCAV proporciona una acreditación adicional, proporcionándote un título reconocido mundialmente.

 ¿Cómo solicitar nuestro Máster en Compliance en Ciberseguridad?

Solicitar nuestro Máster es un proceso sencillo. Tendrás que presentar tu CV, tu expediente académico, una carta de motivación y una prueba de tus conocimientos de inglés.
Una vez que hayas enviado tu solicitud, la revisaremos y nos pondremos en contacto contigo para concertar una entrevista.

 La ciberseguridad es un campo creciente y esencial en la era digital actual. Nuestro Máster en Gobierno, Gestión de Riesgos y Cumplimiento en Ciberseguridad de Deloitte -  IMF es la mejor opción para cualquier persona interesada en convertirse en un experto en este campo. Co-desarrollado por Deloitte y la UCAV, puedes estar seguro de recibir una educación de la más alta calidad. Inscríbete ahora y da el primer paso hacia una carrera de éxito en Ciberseguridad.

¿Cuáles son los objetivos del Máster en Gobierno de la Ciberseguridad?

 


 

Titulados Universitarios de áreas STEAM (ingeniería, ciencias, arquitectura, matemáticas, informática) o con otras titulaciones (criminología, ADE, derecho, etc.) familiarizados con las nuevas tecnologías o con alguna experiencia en los departamentos tecnológicos de una organización, que quieran reorientar su carrera hacia la seguridad de la información, concretamente a nivel estratégico, organizativo y de interlocución con la Dirección.

Online: Inscríbete en cualquier momento y cursa tu master entre 9 y 24 meses. A tu ritmo.

 

Duración: 60 ECTS / 1.500 horas

Los alumnos que superen esta formación recibirán las siguientes titulaciones:

  • Máster en Gobierno, Riesgo y Cumplimiento de la Ciberseguridad por IMF Smart Education
  • Máster en Gobierno, Riesgo y Cumplimiento de la Ciberseguridad por la Universidad Católica de Ávila.
  • Certificado por Deloitte EMEA Cybersphere Center
  • Dominar los conceptos principales sobre la seguridad de la información, qué significan, cómo se relacionan y cómo intervienen en las organizaciones.
  • Comprender los elementos que conforman una estrategia de seguridad, desde la gestión del riesgo, pasando por el cumplimiento normativo y legal, hasta la cultura de seguridad que debe reinar en la organización.
  • Comprender las medidas técnicas que permiten a las organizaciones prevenir y securizarse contra posibles incidentes de seguridad.
  • Comprender los sistemas y herramientas que permiten a las organizaciones analizar en tiempo real los comportamientos de sus sistemas y comunicaciones en busca de patrones que puedan indicar la presencia de un ciberincidente.
  • Comprender los procedimientos y herramientas empleados en la respuesta y recuperación de incidentes, a nivel de negocio (continuidad), táctico (gestión de crisis) y operativo (recuperación de desastres).

Titulación Universitaria o Experiencia profesional equivalente (consulta condiciones). Para otros perfiles, IMF x Deloitte. ofrece programas expertos.

  1. Entorno de riesgo y ciberataques
    • El nuevo entorno tecnológico
    • La seguridad en las organización
    • La defensa en la organización y los departamentos de seguridad
    • Introducción al análisis de riesgos
    • La gestión del riesgo
    • Metodologías de gestión
    • Evaluación del riesgo
  2. La seguridad como valor de negocio
    • ¿Qué es la ciberseguridad?
    • Ciberseguridad en el negocio
    • El enfoque tradicional de la ciberseguridad
    • El enfoque de seguridad como apoyo de negocio
  3. Entorno regulatorio de seguridad
    • Esquema Nacional de Seguridad (ENS)
    • Ley de Protección de Infraestructuras Críticas (LPIC)
    • Directiva NIS
    • Ley NIS
    • General Data Protection Regulation (GDPR)
    • Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD
    •  PSD2
  1. Estrategia y modelo operativo de seguridad Políticas, estándares y arquitectura
    • La estrategia
    • Qué tener en cuenta en una estrategia
    • Aprobación de la estrategia
    • Modelo operativo
    • El diseño de un modelo operativo: proceso de diseño
    • Problemas habituales en los modelos operativos
  2. Políticas, estándares y arquitectura
    • Estándares y marcos de seguridad
    • El cuerpo normativo de seguridad de la información
    • Arquitectura de redes
    • Estructuras de red
    • Segmentación de red
       
  1. Gestión del riesgo interno a la organización
    • Seguridad de la información
    • El análisis de riesgos
    • La gestión del riesgo
    • Gestión de ciberincidentes
  2. Indicadores de seguridad y reporte interno
    • Medición de la seguridad
    • Datos
    • Métricas
    • Indicadores estándar
    • Reporte anual
    • Cuadros de mando
    • Ciberincidentes y reporte
    • CSIRT
    • Los proyectos de seguridad
  3. Seguridad en la externalización y las terceras partes
    • Análisis de la situación real de la compañía y necesidad de contratar a un tercero
    • Estrategia de la externalización o contratación
    • Selección y contratación con el tercero (fases)
    • Dependencia y vulnerabilidad en terceras partes
    • Gestión y monitorización de las relaciones
    • Procesos de gobierno y gestión de riesgos
    • Plataformas tecnológicas
    • La externalización de la consultoría de ciberseguridad
    • Contratación de un proveedor de servicios en la nube
    • Relación con proveedores y terceros en la ISO 27001
    • Ventajas e inconvenientes de subcontratar servicios de ciberseguridad
    • Toma de decisión
       
  1. Formación de perfiles de seguridad
    1. Diseño de un itinerario formativo
    2. Perfiles de seguridad en la empresa y niveles de madurez
    3. Estrategias de formación para la empresa
    4. Certificaciones de seguridad
    5. Competencias de seguridad, marco NICE del NIST
  2. Formación complementaria para perfiles relacionados
    1. Roles en ciberseguridad
    2. Formación para el CISO
    3. Formación para funciones técnicas y el SOC
    4. Formación para perfiles IT: arquitectura, administración, desarrollo
    5. Formación básica de seguridad: directivos, CAU, compras, áreas sensibles
  3. El plan de concienciación
    1. ¿Por qué es necesario un plan de concienciación?
    2. Consideraciones más importantes
    3. Fase I - Análisis de riesgos
    4. Fase II - Modelo de empatía
    5. Fase III - Iniciativas
  4. Creación de campañas de concienciación
    1. ¿Qué es una campaña de concienciación?
    2. Desarrollo e implementación de campañas de concienciación en ciberseguridad
    3. Formatos
    4. Mediación de las campañas
  5. Entrenamiento y medición de la concienciación
    1. ¿Por qué entrenar?
    2. Niveles de madurez SANS
    3. Know be 4
    4. ProofPoint
    5. Formas de medir
    6. Encuestas
    7. Ingeniería social, ¿qué es?
    8. Phaas
    9. Otros: vishing, SMiShing, USB
    10. Auditoría de los puestos de trabajo
       
  1. Arquitectura segura de información
    1. Conceptos básicos
    2. Tecnologías y dispositivos de seguridad en redes e infraestructuras
    3. Control de acceso a la red (NAC)
    4. Frameworks de arquitecturas corporativas
    5. Conceptos de arquitectura a nivel de sistemas
    6. Conceptos básicos de seguridad en los sistemas
    7. Conceptos de protección
    8. Establecimiento de confianza en los sistemas
    9. Fundamentos de los modelos de seguridad
    10. Protección de rescursos
    11. Arquitectura de red en Azure
    12. Arquitectura en nubes híbridas
  2. Seguridad en el Cloud
    1. Introducción al Cloud
    2. Gobierno del Cloud
    3. Seguridad de la infraestructura Cloud
    4. Seguridad de los datos
    5. Cumplimiento legal y regulatorio
  3. Protección y privacidad del dato
    1. Puntos clave del contexto normativo
    2. Análisis de riesgos, evaluaciones de impacto y brechas de seguridad
    3. Principales medidas de seguridad
    4. Introducción a la criptografía
    5. Protección de la información
    6. Protección de datos e inteligencia artificial
  4. Gestión de identidades y accesos
    1. Gobierno IAM (Identity and Access Management)
    2. Administración de identidades
    3. Administración de accesos
    4. Control de accesos
    5. Administración de contraseñas
    6. Certificación de accesos
    7. Administración de accesos privilegiados
    8. Integración de datos
    9. IAM y Esquema Nacional de Seguridad
    10. Ventajas e inconvenientes
       
  1. Plan de gestión de crisis
    1. Activación de crisis
    2. Procedimiento de gestión de crisis
    3. Ciberseguros
    4. Buenas prácticas
  2. Recuperación ante desastres: tipologías, mitigación e implicaciones
    1. Planificación de recuperación ante desastres
    2. Desastres
    3. Implicaciones
  3. Evaluación del impacto sobre el negocio y consideraciones de seguridad
    1. Evaluación del impacto sobre el negocio
    2. Ventajas de la evaluación
    3. Metodologías de evaluación de riesgos
    4. Consideraciones de seguridad
  4. Planificación y realización de pruebas
    1. Formación y entrenamiento
    2. Pruebas
    3. Mantenimiento, actualización y puesta al día del plan
  5. Metodología Compromise Assessment
    1. Características de un compromiso
    2. Contexto
    3. Metodología
    4. Herramientas
    5. IoC
  6. Planes de continuidad de negocio
    1. Plan de continuidad de negocio
    2. Plan de contingencia TIC
    3. Modelo PDCA
    4. Fases de un plan de contingencia
       
  1. Seguridad en el ciclo de vida del desarrollo de aplicaciones
    1. Seguridad en aplicaciones y seguridad en el SDLC
    2. Fundamentos de seguridad en aplicaciones
    3. Cómo incluir la seguridad en las distintas fases del SDLC
    4. Introducción al OWASP Top 10
    5. La madurez en el S-SDLC
  2. Seguridad física de las instalaciones
    1. Contexto de seguridad privada
    2. Alcance del área de seguridad física
    3. Planificación de seguridad física
    4. Ciberseguridad en sistemas ciberfísicos
  3. Seguridad industrialUn poco de historia
    1. Evolución de la automatización
    2. Actores principales
    3. Diferencias entre los entornos IT y los entornos OT
    4. Normativas, estándares y guías
    5. Estadísticas y ejemplos de ciberataques industriales
    6. Securización del entorno industrial
    7. Monitorización del entorno industrial
    8. Respuesta ante incidentes en entorno industrial
  4. Hacking ético y gestión de vulnerabilidades
    1. Fases de una auditoría de seguridad
    2. Fase de reconocimiento
    3. Fase de escaneo
    4. Explotación
    5. Postexplotación
    6. Explotación y postexplotación en directorio activo
  5. Inteligencia sobre amenazas
    1. Conceptos básicos sobre amenazas
    2. Aplicación de inteligencia en distintas tipologías de ataque
  6. El Centro de Operaciones de Seguridad (SOC)
    1. El Centro de Operaciones de Seguridad (SOC)
    2. A tener en cuenta
       
  1. Entrenamiento de la respuesta ante incidentes
    1. Introducción al entrenamiento
    2. Ejemplo de amenaza
  2. Seguridad en las nuevas tecnologías y la transformación digital
    1. Transformación digital
    2. Tecnologías transformadoras
    3. Industrias en transformación
       
  1. Introducción a Python
  2. Condicionales en Python
  3. Estructuras repetitivas en Python
  4. Colecciones. Listas
  5. Funciones de cadenas
  6. Colecciones. Diccionarios
  7. Funciones
  8. Manejo de ficheros
  9. Orientación a objetos
  1. Introducción a R
  2. Vectores
  3. Matrices
  4. Listas
  5. Data Frames
  6. Estructuras de control
  7. Funciones
  1. Qué es Scrum y cómo aplicarlo
  2. El marco Scrum
  3. Equipos autoorganizados
  4. El papel de clientes y stakeholder
  5. Gestión ágil de productos y proyectos
  6. Desarrollo e integración continua
  7. Cómo evolucionar hacia una organización ágil

Rating

Uno de nuestros mejores postgrados.

Basado en 10 valoraciones

Cyber-Workshops

En estas sesiones de trabajo en directo con profesionales de Deloitte se explica brevemente cuál es su cargo y a qué se dedican en su día a día, se propone un caso práctico basado en un ejemplo real de una empresa en el que el alumno y los profesores podrán ver:​

  • Cómo identificar un problema de Ciberseguridad.​
  • Cómo medir las implicaciones que tiene para el negocio.​
  • Cómo se planifica el proceso y cómo se atribuyen recursos para solventar el problema.​

​

A lo largo del año académico se celebrarán hasta 3 sesiones en directo, cuyas fechas se fijan en función de la disponibilidad de los profesores de Deloitte, los tutores IMF y los alumnos. No obstante, si los alumnos no pudieran asistir a la sesión podrán ver la grabación en otro momento.​

 

Metodología

Este Master cuenta con clases online en directo. Estas sesiones permiten a los participantes desarrollar el conocimiento y las competencias propuestas en el programa. Se realizan de manera virtual en directo, donde se podrá interactuar con docentes y compañeros, potenciando el networking y el aprendizaje colaborativo

Testada y avalada por la satisfacción de más de 150.000 alumnos, se refuerza con la experiencia del equipo tutorial compuesto por profesionales en activo, cubriendo uno de los principales objetivos de IMF: acercar la experiencia de la empresa al mundo de la educación, haciendo de la aplicación práctica el principal valor añadido del máster

Todos los estudiantes contarán con:

  • Campus Virtual (modalidad online): con acceso desde cualquier dispositivo las 24 horas del día. Podrás visualizar y descargar el temario completo y sus las unidades formativas. Contarás también con otros contenidos adicionales, acceso a las últimas noticias y artículos relacionados con el sector. A través del propio campus realizarás y entregaras las actividades solicitadas por el tutor.
  • Tutorías Personales con el tutor y expertos del sector. Podrás reservar tutorías en para solucionar posibles dudas que puedan surgir a lo largo del estudio. Además podrás contactar con foros, chats, llamadas de teléfono o emails.
  • Biblioteca Virtual gratuita con más de referencias actualizadas y contenidos de interés para los estudiantes. Acceso a más de 120 editoriales, libros, informes revistas.
  • Webinars y Actualidad gracias a la colaboración de IMF con especialistas del sector en activo. Estarás a la última gracias a nuestros webinars, masterclass y eventos con los que además ampliaras tu red de contactos.

Evaluación

Evaluación continua a medida que se avanza en el estudio del Máster.

Cada módulo se evaluará mediante la combinación de examen online y desarrollo de casos prácticos; la superación de cada uno permitirá liberar materia. Así mismo, la obtención de los títulos finales , estará sujeta a la superación de las pruebas de cada módulo y a la elaboración de un trabajo de fin de máster.

Los alumnos que superen esta formación recibirán las siguientes titulaciones:

  • Máster en Gobierno, Riesgo y Cumplimiento de la Ciberseguridad por IMF Smart Education.
  • Máster en Gobierno, Riesgo y Cumplimiento de la Ciberseguridad por la Universidad Católica de Ávila (UCAV)
  • Certificado por Deloitte EMEA Cybersphere Center.

 

Enseñanza no reglada y sin carácter oficial. Los títulos propios de esta formación están también amparados por la Ley Orgánica de Universidades.

 

100% Empleabilidad

Sector en auge

Según un reciente informe de la Unión Europea, se prevé la creación de un millón de empleos en el área de la Ciberseguridad para el año 2020. En los últimos 3 años los ciberataques se han multiplicado por 10 y el número de empresas con actividad en el sector se ha multiplicado por tres. IMF es el líder en formación de postgrado en esta materia, los más de 1.500 alumnos formados pertenecen actualmente a plantillas de empresas como Deloitte, Telefónica, GMV, Minsait, EY, PwC, BDO, BBVA, Santander Global Tech, Sopra Steria, Red.es, Botech, Daimler, Tecnek, IECISA, Excem o Atresmedia.

Al finalizar nuestro máster estarás preparado para ejercer en varias de las profesiones más cotizadas del momento:

  • Analistas de ciberseguridad
  • Consultores de ciberseguridad
  • Arquitectos de seguridad
  • Auditores de seguridad

Facilidades de pago

Máster en Gobierno, Riesgo y Cumplimiento de la Ciberseguridad: 

  • Al contado (Descuento 5%)
  • Pago fraccionado hasta en 24 meses *
     

* Sólo para residentes en España. Consulta condiciones para el resto.

Plan de becas

 

 

Preguntas frecuentes del Máster en Cumplimiento de la Ciberseguridad en Madrid

Un máster en Compliance de Ciberseguridad es un programa de posgrado que combina el estudio de las normativas y regulaciones relacionadas con la seguridad de la información y la ciberseguridad. 


 

Consultor de ciberseguridad, gestor de riesgos de seguridad de la información, auditor de seguridad cibernética, analista de cumplimiento normativo en ciberseguridad, especialista en gobierno de TI y seguridad, y roles relacionados con la protección de datos y privacidad en organizaciones públicas o privadas.

Se enfoca en proporcionar conocimientos y habilidades para garantizar el cumplimiento de las leyes y estándares en materia de seguridad cibernética, así como en gestionar los riesgos y proteger los activos digitales.

Profesionales de la seguridad informática o TI, abogados especializados en ciberseguridad y directores de cumplimiento normativo.

Sí, contamos con convenios para realizar prácticas en reconocidas empresas del sector.

Conoce el programa

¿Cómo funciona el Máster en GRC?

Cursos relacionados con seguridad informática

Oferta académica de Ciberseguridad - IMF

Ver todos los cursos

¿Te podemos ayudar en algo?

Nuestro personal experto te acompañará para ofrecerte la atención personalizada que necesitas

Contacta con imf

catalog.program.info