Máster en Gobierno, Gestión de Riesgos y Cumplimiento de la Ciberseguridad

Triple titulación propia por Deloitte, UCAV e IMF. Máster codesarrollado por Deloitte, líder internacional en el sector de la Ciberseguridad. Dirigido a perfiles no técnicos ¡Certifícate con los mejores!

Máster de Gobierno, Risk Management y Compliance de Seguridad Deloitte IMF

Convocatoria abierta

Bolsa de empleo

Bolsa de empleo y prácticas

Financiación

Hasta en 24 meses *

Modalidad

Online

Ventajas

Máster Codesarrollado por Deloitte, Profesores líderes en el sector

Convocatoria abierta

Infórmate de nuestras becas antes del 18/04/2025

Master de Gobierno, Riesgo y Cumplimiento

Máster en GRC - Compliance en Ciberseguridad

El Máster en Gobierno, Riesgo y Cumplimiento de Seguridad, desarrollado por IMF en colaboración con Deloitte, responde a las necesidades formativas de todos los profesionales de la seguridad de la información que, disponiendo de un fondo técnico, trabajan o desean hacerlo en puestos más relacionados con la estrategia de seguridad, dando soporte directo al CISO y gestionando los riesgos de la organización mediante planes de mitigación.

Deloitte cuenta con la mayor plantilla de España dedicada en exclusiva a la ciberseguridad, y desde su centro de excelencia ubicado en Madrid presta sus servicios a cientos de clientes en Europa, Oriente Medio, África y América Latina.

¿Qué hace único al Máster en Gobierno, Riesgo y Cumplimiento de la Ciberseguridad de IMF Smart Education?

Tiene Triple Titulación: IMF Smart Education + Deloitte + Universidad Católica de Ávila
Los profesores son directivos y expertos en activo en Deloitte y las mejores empresas del sector
Metodología Learning-by-Doing: analiza casos reales y trabaja mano a mano con experto en activo de Deloitte.
Acceso preferente a las ofertas de empleo en Deloitte y clientes asociados (la mayoría de puestos de la industria son puestos de gestión no tan técnicos).
Accederás a la Bolsa de Empleo y Prácticas de IMF Smart Education, en la que tenemos acuerdos con empresas como BBVA, Microsoft, Endesa, Telefónica, IBM, Santander, Vodafone, Iberdrola, Indra…
Los estudiantes obtienen 100% gratis tres cursos (optativos):
- Metodologías Ágiles y Scrum
- Iniciación a Python
- Iniciación a R

Estudiar el Máster en Gobierno, Gestión de Riesgos y Cumplimiento de la Ciberseguridad en IMF Smart Education

¿Te interesa una carrera en Ciberseguridad? ¿Quieres potenciar tus habilidades y convertirte en un experto en riesgos de la ciberseguridad?Si es así, el Máster GRC de IMF - Deloitte es la opción perfecta para ti.

Nuestro Máster IMF Smart Education está co-desarrollado por Deloitte, líder mundial en Ciberseguridad, y la Universidad Católica de Ávila (UCAV). Este Máster está diseñado para perfiles no técnicos, proporcionando los conocimientos y habilidades necesarias para convertirse en un profesional de la Ciberseguridad.

La Importancia de la Ciberseguridad

En la actual era digital, la Ciberseguridad se ha convertido en un aspecto crítico para cualquier organización. Desde los datos financieros hasta la propiedad intelectual, las empresas almacenan información valiosa que debe protegerse de los ciberataques. Las violaciones de la ciberseguridad pueden causar daños importantes, no sólo económicos, sino también a la reputación y a la confianza de los clientes.

Por lo tanto, los expertos en Ciberseguridad se han convertido en esenciales para cualquier organización, lo que hace que sea un campo creciente y muy demandado.

¿Qué aprenderás en nuestro Máster de cumplimiento de la Ciberseguridad?

Nuestro Máster en Gobierno, Gestión de Riesgos y Cumplimiento Normativo en Ciberseguridad (Máster GRC) te proporcionará una comprensión exhaustiva del sector de la ciberseguridad, junto con los conocimientos y habilidades necesarios para convertirte en un experto en este campo.

Durante tus estudios, aprenderás sobre gestión de riesgos, cumplimiento normativo, gobierno y estrategias de ciberseguridad. También comprenderás el marco legal en torno a la Ciberseguridad, la ética y la protección de datos.

Además, nuestro Máster está diseñado para proporcionarte escenarios reales, casos prácticos y ejercicios prácticos para aplicar los conocimientos que adquieras durante el curso.

¿Por qué elegir nuestro Máster de IMF Smart Education?

Nuestro Máster IMF Smart Education está diseñado para perfiles no técnicos, por lo que es la opción perfecta para cualquier persona interesada en entrar en el sector de la Ciberseguridad. Nuestro objetivo es proporcionarte los conocimientos y habilidades necesarios para convertirte en un activo valioso para cualquier organización. Además, nuestro Máster está codesarrollado por Deloitte, líder mundial en Ciberseguridad, lo que garantiza que la formación que recibes es de la máxima calidad.

Además, nuestra asociación con la UCAV proporciona una acreditación adicional, proporcionándote un título reconocido mundialmente.

¿Cómo solicitar nuestro Máster en Compliance en Ciberseguridad?

Solicitar nuestro Máster es un proceso sencillo. Tendrás que presentar tu CV, tu expediente académico, una carta de motivación y una prueba de tus conocimientos de inglés.
Una vez que hayas enviado tu solicitud, la revisaremos y nos pondremos en contacto contigo para concertar una entrevista.

La ciberseguridad es un campo creciente y esencial en la era digital actual. Nuestro Máster en Gobierno, Gestión de Riesgos y Cumplimiento en Ciberseguridad de Deloitte - IMF es la mejor opción para cualquier persona interesada en convertirse en un experto en este campo. Co-desarrollado por Deloitte y la UCAV, puedes estar seguro de recibir una educación de la más alta calidad. Inscríbete ahora y da el primer paso hacia una carrera de éxito en Ciberseguridad.

¿Cuáles son los objetivos del Máster en Gobierno de la Ciberseguridad?

Titulados Universitarios de áreas STEAM (ingeniería, ciencias, arquitectura, matemáticas, informática) o con otras titulaciones (criminología, ADE, derecho, etc.) familiarizados con las nuevas tecnologías o con alguna experiencia en los departamentos tecnológicos de una organización, que quieran reorientar su carrera hacia la seguridad de la información, concretamente a nivel estratégico, organizativo y de interlocución con la Dirección.

Online: Inscríbete en cualquier momento y cursa tu master hasta en 1 año. A tu ritmo.

Duración: 60 ECTS / 1.500 horas

Los alumnos que superen esta formación recibirán las siguientes titulaciones:

Máster en Gobierno, Riesgo y Cumplimiento de la Ciberseguridad por IMF Smart Education
Máster en Gobierno, Riesgo y Cumplimiento de la Ciberseguridad por la Universidad Católica de Ávila.
Certificado por Deloitte EMEA Cybersphere Center

Dominar los conceptos principales sobre la seguridad de la información, qué significan, cómo se relacionan y cómo intervienen en las organizaciones.
Comprender los elementos que conforman una estrategia de seguridad, desde la gestión del riesgo, pasando por el cumplimiento normativo y legal, hasta la cultura de seguridad que debe reinar en la organización.
Comprender las medidas técnicas que permiten a las organizaciones prevenir y securizarse contra posibles incidentes de seguridad.
Comprender los sistemas y herramientas que permiten a las organizaciones analizar en tiempo real los comportamientos de sus sistemas y comunicaciones en busca de patrones que puedan indicar la presencia de un ciberincidente.
Comprender los procedimientos y herramientas empleados en la respuesta y recuperación de incidentes, a nivel de negocio (continuidad), táctico (gestión de crisis) y operativo (recuperación de desastres).

Titulación o Experiencia profesional equivalente (consulta condiciones). Para otros perfiles, IMF x Deloitte ofrece programas expertos.

PASO 1: SOLICITUD DE BECA
Una vez solicitada, el Comité de Becas responderá en menos de 48 horas si te fue concedida, a través de tu asesor académico.

PASO 2: SOLICITUD DE ADMISIÓN
Para iniciar el proceso de matriculación en este programa, te enviaremos un correo electrónico con el acceso al Portal de matriculación en el que podrás cumplimentar todos los campos de la solicitud de admisión, incluyendo datos personales, programa, metodología y convocatoria a la que te postulas.

PASO 3: ENVÍO DE DOCUMENTACIÓN
Para completar el expediente, deberás cargar en el Portal de matriculación toda la documentación necesaria, en función de la modalidad de acceso:

Documento de identidad (DNI, NIE, Cédula o Pasaporte)
Título académico (Universitario, Formación profesional, Bachillerato o equivalentes) o Certificado de Estudios descargado de la app Carpeta Ciudadana (España)
Documento de acceso por experiencia (opcional)
Currículum vitae e Informe de vida laboral (opcional)

PASO 4: PAGO DE LA RESERVA O PAGO TOTAL DEL PROGRAMA
Según de la modalidad de pago escogida (al contado o financiado), recibirás un correo electrónico adicional para proceder con el pago.

PASO 5: ACCESO AL ESTUDIO
Una vez validada toda la documentación y realizado el pago, te enviaremos una confirmación de tu matriculación en el programa, así como las claves de acceso al Portal del Estudiante.

Entorno de riesgo y ciberataques
- El nuevo entorno tecnológico
- La seguridad en las organización
- La defensa en la organización y los departamentos de seguridad
- Introducción al análisis de riesgos
- La gestión del riesgo
- Metodologías de gestión
- Evaluación del riesgo
La seguridad como valor de negocio
- ¿Qué es la ciberseguridad?
- Ciberseguridad en el negocio
- El enfoque tradicional de la ciberseguridad
- El enfoque de seguridad como apoyo de negocio
Entorno regulatorio de seguridad
- Esquema Nacional de Seguridad (ENS)
- Ley de Protección de Infraestructuras Críticas (LPIC)
- Directiva NIS
- Ley NIS
- General Data Protection Regulation (GDPR)
- Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD
- PSD2

Estrategia y modelo operativo de seguridad Políticas, estándares y arquitectura
- La estrategia
- Qué tener en cuenta en una estrategia
- Aprobación de la estrategia
- Modelo operativo
- El diseño de un modelo operativo: proceso de diseño
- Problemas habituales en los modelos operativos
Políticas, estándares y arquitectura
- Estándares y marcos de seguridad
- El cuerpo normativo de seguridad de la información
- Arquitectura de redes
- Estructuras de red
- Segmentación de red

Gestión del riesgo interno a la organización
- Seguridad de la información
- El análisis de riesgos
- La gestión del riesgo
- Gestión de ciberincidentes
Indicadores de seguridad y reporte interno
- Medición de la seguridad
- Datos
- Métricas
- Indicadores estándar
- Reporte anual
- Cuadros de mando
- Ciberincidentes y reporte
- CSIRT
- Los proyectos de seguridad
Seguridad en la externalización y las terceras partes
- Análisis de la situación real de la compañía y necesidad de contratar a un tercero
- Estrategia de la externalización o contratación
- Selección y contratación con el tercero (fases)
- Dependencia y vulnerabilidad en terceras partes
- Gestión y monitorización de las relaciones
- Procesos de gobierno y gestión de riesgos
- Plataformas tecnológicas
- La externalización de la consultoría de ciberseguridad
- Contratación de un proveedor de servicios en la nube
- Relación con proveedores y terceros en la ISO 27001
- Ventajas e inconvenientes de subcontratar servicios de ciberseguridad
- Toma de decisión

Formación de perfiles de seguridad
1. Diseño de un itinerario formativo
2. Perfiles de seguridad en la empresa y niveles de madurez
3. Estrategias de formación para la empresa
4. Certificaciones de seguridad
5. Competencias de seguridad, marco NICE del NIST
Formación complementaria para perfiles relacionados
1. Roles en ciberseguridad
2. Formación para el CISO
3. Formación para funciones técnicas y el SOC
4. Formación para perfiles IT: arquitectura, administración, desarrollo
5. Formación básica de seguridad: directivos, CAU, compras, áreas sensibles
El plan de concienciación
1. ¿Por qué es necesario un plan de concienciación?
2. Consideraciones más importantes
3. Fase I - Análisis de riesgos
4. Fase II - Modelo de empatía
5. Fase III - Iniciativas
Creación de campañas de concienciación
1. ¿Qué es una campaña de concienciación?
2. Desarrollo e implementación de campañas de concienciación en ciberseguridad
3. Formatos
4. Mediación de las campañas
Entrenamiento y medición de la concienciación
1. ¿Por qué entrenar?
2. Niveles de madurez SANS
3. Know be 4
4. ProofPoint
5. Formas de medir
6. Encuestas
7. Ingeniería social, ¿qué es?
8. Phaas
9. Otros: vishing, SMiShing, USB
10. Auditoría de los puestos de trabajo

Arquitectura segura de información
1. Conceptos básicos
2. Tecnologías y dispositivos de seguridad en redes e infraestructuras
3. Control de acceso a la red (NAC)
4. Frameworks de arquitecturas corporativas
5. Conceptos de arquitectura a nivel de sistemas
6. Conceptos básicos de seguridad en los sistemas
7. Conceptos de protección
8. Establecimiento de confianza en los sistemas
9. Fundamentos de los modelos de seguridad
10. Protección de rescursos
11. Arquitectura de red en Azure
12. Arquitectura en nubes híbridas
Seguridad en el Cloud
1. Introducción al Cloud
2. Gobierno del Cloud
3. Seguridad de la infraestructura Cloud
4. Seguridad de los datos
5. Cumplimiento legal y regulatorio
Protección y privacidad del dato
1. Puntos clave del contexto normativo
2. Análisis de riesgos, evaluaciones de impacto y brechas de seguridad
3. Principales medidas de seguridad
4. Introducción a la criptografía
5. Protección de la información
6. Protección de datos e inteligencia artificial
Gestión de identidades y accesos
1. Gobierno IAM (Identity and Access Management)
2. Administración de identidades
3. Administración de accesos
4. Control de accesos
5. Administración de contraseñas
6. Certificación de accesos
7. Administración de accesos privilegiados
8. Integración de datos
9. IAM y Esquema Nacional de Seguridad
10. Ventajas e inconvenientes

Plan de gestión de crisis
1. Activación de crisis
2. Procedimiento de gestión de crisis
3. Ciberseguros
4. Buenas prácticas
Recuperación ante desastres: tipologías, mitigación e implicaciones
1. Planificación de recuperación ante desastres
2. Desastres
3. Implicaciones
Evaluación del impacto sobre el negocio y consideraciones de seguridad
1. Evaluación del impacto sobre el negocio
2. Ventajas de la evaluación
3. Metodologías de evaluación de riesgos
4. Consideraciones de seguridad
Planificación y realización de pruebas
1. Formación y entrenamiento
2. Pruebas
3. Mantenimiento, actualización y puesta al día del plan
Metodología Compromise Assessment
1. Características de un compromiso
2. Contexto
3. Metodología
4. Herramientas
5. IoC
Planes de continuidad de negocio
1. Plan de continuidad de negocio
2. Plan de contingencia TIC
3. Modelo PDCA
4. Fases de un plan de contingencia

Seguridad en el ciclo de vida del desarrollo de aplicaciones
1. Seguridad en aplicaciones y seguridad en el SDLC
2. Fundamentos de seguridad en aplicaciones
3. Cómo incluir la seguridad en las distintas fases del SDLC
4. Introducción al OWASP Top 10
5. La madurez en el S-SDLC
Seguridad física de las instalaciones
1. Contexto de seguridad privada
2. Alcance del área de seguridad física
3. Planificación de seguridad física
4. Ciberseguridad en sistemas ciberfísicos
Seguridad industrialUn poco de historia
1. Evolución de la automatización
2. Actores principales
3. Diferencias entre los entornos IT y los entornos OT
4. Normativas, estándares y guías
5. Estadísticas y ejemplos de ciberataques industriales
6. Securización del entorno industrial
7. Monitorización del entorno industrial
8. Respuesta ante incidentes en entorno industrial
Hacking ético y gestión de vulnerabilidades
1. Fases de una auditoría de seguridad
2. Fase de reconocimiento
3. Fase de escaneo
4. Explotación
5. Postexplotación
6. Explotación y postexplotación en directorio activo
Inteligencia sobre amenazas
1. Conceptos básicos sobre amenazas
2. Aplicación de inteligencia en distintas tipologías de ataque
El Centro de Operaciones de Seguridad (SOC)
1. El Centro de Operaciones de Seguridad (SOC)
2. A tener en cuenta

Entrenamiento de la respuesta ante incidentes
1. Introducción al entrenamiento
2. Ejemplo de amenaza
Seguridad en las nuevas tecnologías y la transformación digital
1. Transformación digital
2. Tecnologías transformadoras
3. Industrias en transformación

Introducción a Python
Condicionales en Python
Estructuras repetitivas en Python
Colecciones. Listas
Funciones de cadenas
Colecciones. Diccionarios
Funciones
Manejo de ficheros
Orientación a objetos

Introducción a R
Vectores
Matrices
Listas
Data Frames
Estructuras de control
Funciones

Qué es Scrum y cómo aplicarlo
El marco Scrum
Equipos autoorganizados
El papel de clientes y stakeholder
Gestión ágil de productos y proyectos
Desarrollo e integración continua
Cómo evolucionar hacia una organización ágil

Rating

Uno de nuestros mejores postgrados.

Basado en 10 valoraciones

Metodología

IMF tiene como filosofía ofrecer una educación accesible a todo el mundo. Esto hace necesario aportar la oportunidad de compatibilizar los estudios con tu vida, sea cual sea tu situación profesional, familiar o personal. Este máster se imparte bajo:

Metodología online: Todo el temario estará a tu disposición desde nuestro campus virtual las 24 horas del día, los 7 días de la semana, sea cual sea tu ubicación geográfica o disponibilidad de tiempo.

Testada y avalada por la satisfacción de más de 150.000 alumnos, se refuerza con la experiencia del equipo tutorial compuesto por profesionales en activo, cubriendo uno de los principales objetivos de IMF: acercar la experiencia de la empresa al mundo de la educación, haciendo de la aplicación práctica el principal valor añadido del máster

Todos los estudiantes contarán con:

Campus Virtual (modalidad online): con acceso desde cualquier dispositivo las 24 horas del día. Podrás visualizar y descargar el temario completo y sus las unidades formativas. Contarás también con otros contenidos adicionales, acceso a las últimas noticias y artículos relacionados con el sector. A través del propio campus realizarás y entregaras las actividades solicitadas por el tutor.
Tutorías Personales con el tutor y expertos del sector. Podrás reservar tutorías en para solucionar posibles dudas que puedan surgir a lo largo del estudio. Además podrás contactar con foros, chats, llamadas de teléfono o emails.
Webinars gracias a la colaboración de IMF con especialistas sobre empleabilidad y habilidades transversales. Estarás a la última gracias a nuestros webinars, masterclass y eventos con los que además ampliaras tu red de contactos.

Evaluación

Evaluación continua a medida que se avanza en el estudio del Máster.

Cada módulo se evaluará mediante la combinación de examen online y desarrollo de casos prácticos; la superación de cada uno permitirá liberar materia. Así mismo, la obtención de los títulos finales , estará sujeta a la superación de las pruebas de cada módulo y a la elaboración de un trabajo de fin de máster.

Los alumnos que superen esta formación recibirán las siguientes titulaciones:

Máster en Gobierno, Riesgo y Cumplimiento de la Ciberseguridad por IMF Smart Education.
Máster en Gobierno, Riesgo y Cumplimiento de la Ciberseguridad por la Universidad Católica de Ávila (UCAV)
Certificado por Deloitte EMEA Cybersphere Center.

Enseñanza no reglada y sin carácter oficial. Los títulos propios de esta formación están también amparados por la Ley Orgánica de Universidades.

100% Empleabilidad

Sector en auge

Según un reciente informe de la Unión Europea, se prevé la creación de un millón de empleos en el área de la Ciberseguridad para el año 2020. En los últimos 3 años los ciberataques se han multiplicado por 10 y el número de empresas con actividad en el sector se ha multiplicado por tres. IMF es el líder en formación de postgrado en esta materia, los más de 1.500 alumnos formados pertenecen actualmente a plantillas de empresas como Deloitte, Telefónica, GMV, Minsait, EY, PwC, BDO, BBVA, Santander Global Tech, Sopra Steria, Red.es, Botech, Daimler, Tecnek, IECISA, Excem o Atresmedia.

Al finalizar nuestro máster estarás preparado para ejercer en varias de las profesiones más cotizadas del momento: