Maestría en Gobierno, Riesgo y Cumplimiento de la Ciberseguridad (para perfiles no técnicos)​

Triple titulación propia por Deloitte, UCAV e IMF. Maestría codesarrollada por Deloitte, líder internacional en el sector de la Ciberseguridad. Dirigido a perfiles no técnicos ¡Certifícate con los mejores!

Máster de Gobierno, Risk Management y Compliance de Seguridad Deloitte IMF

Convocatoria abierta

Bolsa de empleo

Bolsa de empleo y prácticas

Financiación

Hasta en 24 meses *

Modalidad

Online

Ventajas

Profesores directivos de Deloitte y empresas líderes

Convocatoria abierta

Infórmate de nuestras becas antes del 30/04/2025

Maestría de Gobierno, Riesgo y Cumplimiento

La Maestría en Gobierno, Riesgo y Cumplimiento de Seguridad, desarrollado por IMF en colaboración con Deloitte, responde a las necesidades formativas de todos los profesionales de la seguridad de la información que, disponiendo de un fondo técnico, trabajan o desean hacerlo en puestos más relacionados con la estrategia de seguridad, dando soporte directo al CISO y gestionando los riesgos de la organización mediante planes de mitigación.

Deloitte cuenta con la mayor plantilla de España dedicada en exclusiva a la ciberseguridad, y desde su centro de excelencia ubicado en Madrid presta sus servicios a cientos de clientes en Europa, Oriente Medio, África y América Latina.

¿Qué hace única a la Maestría en Gobierno, Riesgo y Cumplimiento de la Ciberseguridad de IMF Smart Education?​

  • Tiene Triple Titulación: IMF Smart Education + Deloitte + Universidad Católica de Ávila​
  • Los profesores son directivos y expertos en activo en Deloitte y las mejores empresas del sector​
  • Metodología Learning-by-Doing: analiza casos reales y trabaja mano a mano con experto en activo de Deloitte.​
  • Acceso preferente a las ofertas de empleo en Deloitte y clientes asociados (la mayoría de puestos de la industria son puestos de gestión no tan técnicos).​
  • Accederás a la Bolsa de Empleo y Prácticas de IMF Smart Education, en la que tenemos acuerdos con empresas como BBVA, Microsoft, Endesa, Telefónica, IBM, Santander, Vodafone, Iberdrola, Indra…
  • Los estudiantes obtienen 100% gratis tres cursos (optativos):​
    • Metodologías Ágiles y Scrum​
    • Iniciación a Python
    • Iniciación a R

Titulados Universitarios de áreas STEAM o con otras titulaciones (criminología, ADE, derecho, etc.) familiarizados con las nuevas tecnologías o con alguna experiencia en los departamentos tecnológicos de una organización, que quieran reorientar su carrera hacia la seguridad de la información, concretamente a nivel estratégico y de interlocución con la Dirección.

Online: Inscríbete en cualquier momento y cursa tu maestría hasta en 1 año. A tu ritmo.

 

Duración: 60 ECTS / 1.500 horas

Los alumnos que superen esta formación recibirán las siguientes titulaciones:

  • Maestría en Gobierno, Riesgo y Cumplimiento de la Ciberseguridad por IMF Smart Education.
  • Maestría en Gobierno, Riesgo y Cumplimiento de la Ciberseguridad por la Universidad Católica de Ávila.
  • Certificado por Deloitte EMEA Cybersphere Center.
  • Dominar los conceptos principales sobre la seguridad de la información, qué significan, cómo se relacionan y cómo intervienen en las organizaciones.
  • Comprender los elementos que conforman una estrategia de seguridad, desde la gestión del riesgo, pasando por el cumplimiento normativo y legal, hasta la cultura de seguridad que debe reinar en la organización.
  • Comprender las medidas técnicas que permiten a las organizaciones prevenir y securizarse contra posibles incidentes de seguridad.
  • Comprender los sistemas y herramientas que permiten a las organizaciones analizar en tiempo real los comportamientos de sus sistemas y comunicaciones en busca de patrones que puedan indicar la presencia de un ciberincidente.
  • Comprender los procedimientos y herramientas empleados en la respuesta y recuperación de incidentes, a nivel de negocio (continuidad), táctico (gestión de crisis) y operativo (recuperación de desastres).

Titulación o Experiencia profesional acreditada (Consultar condiciones)

PASO 1: SOLICITUD DE BECA
Una vez solicitada, el Comité de Becas responderá en menos de 48 horas si te fue concedida, a través de tu asesor académico.

PASO 2: SOLICITUD DE ADMISIÓN
Para iniciar el proceso de matriculación en este programa, te enviaremos un correo electrónico con el acceso al Portal de matriculación en el que podrás cumplimentar todos los campos de la solicitud de admisión, incluyendo datos personales, programa, metodología y convocatoria a la que te postulas.

PASO 3: ENVÍO DE DOCUMENTACIÓN
Para completar el expediente, deberás cargar en el Portal de matriculación toda la documentación necesaria, en función de la modalidad de acceso:

  • Documento de identidad (DNI, NIE, Cédula o Pasaporte)
  • Título académico (Universitario, Formación profesional, Bachillerato o equivalentes) o Certificado de Estudios descargado de la app Carpeta Ciudadana (España)
  • Documento de acceso por experiencia (opcional)
  • Currículum vitae e Informe de vida laboral (opcional)

PASO 4: PAGO DE LA RESERVA O PAGO TOTAL DEL PROGRAMA
Según de la modalidad de pago escogida (al contado o financiado), recibirás un correo electrónico adicional para proceder con el pago.

PASO 5: ACCESO AL ESTUDIO
Una vez validada toda la documentación y realizado el pago, te enviaremos una confirmación de tu matriculación en el programa, así como las claves de acceso al Portal del Estudiante.

  1. Entorno de riesgo y ciberataques
    • El nuevo entorno tecnológico
    • La seguridad en las organización
    • La defensa en la organización y los departamentos de seguridad
    • Introducción al análisis de riesgos
    • La gestión del riesgo
    • Metodologías de gestión
    • Evaluación del riesgo
  2. La seguridad como valor de negocio
    • ¿Qué es la ciberseguridad?
    • Ciberseguridad en el negocio
    • El enfoque tradicional de la ciberseguridad
    • El enfoque de seguridad como apoyo de negocio
  3. Entorno regulatorio de seguridad
    • Esquema Nacional de Seguridad (ENS)
    • Ley de Protección de Infraestructuras Críticas (LPIC)
    • Directiva NIS
    • Ley NIS
    • General Data Protection Regulation (GDPR)
    • Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD
    • PSD2
  1. Estrategia y modelo operativo de seguridad Políticas, estándares y arquitectura
    • La estrategia
    • Qué tener en cuenta en una estrategia
    • Aprobación de la estrategia
    • Modelo operativo
    • El diseño de un modelo operativo: proceso de diseño
    • Problemas habituales en los modelos operativos
  2. Políticas, estándares y arquitectura
    • Estándares y marcos de seguridad
    • El cuerpo normativo de seguridad de la información
    • Arquitectura de redes
    • Estructuras de red
    • Segmentación de red
       
  1. Gestión del riesgo interno a la organización
    • Seguridad de la información
    • El análisis de riesgos
    • La gestión del riesgo
    • Gestión de ciberincidentes
  2. Indicadores de seguridad y reporte interno
    • Medición de la seguridad
    • Datos
    • Métricas
    • Indicadores estándar
    • Reporte anual
    • Cuadros de mando
    • Ciberincidentes y reporte
    • CSIRT
    • Los proyectos de seguridad
  3. Seguridad en la externalización y las terceras partes
    • Análisis de la situación real de la compañía y necesidad de contratar a un tercero
    • Estrategia de la externalización o contratación
    • Selección y contratación con el tercero (fases)
    • Dependencia y vulnerabilidad en terceras partes
    • Gestión y monitorización de las relaciones
    • Procesos de gobierno y gestión de riesgos
    • Plataformas tecnológicas
    • La externalización de la consultoría de ciberseguridad
    • Contratación de un proveedor de servicios en la nube
    • Relación con proveedores y terceros en la ISO 27001
    • Ventajas e inconvenientes de subcontratar servicios de ciberseguridad
    • Toma de decisión
  1. Formación de perfiles de seguridad
    1. Diseño de un itinerario formativo
    2. Perfiles de seguridad en la empresa y niveles de madurez
    3. Estrategias de formación para la empresa
    4. Certificaciones de seguridad
    5. Competencias de seguridad, marco NICE del NIST
  2. Formación complementaria para perfiles relacionados
    1. Roles en ciberseguridad
    2. Formación para el CISO
    3. Formación para funciones técnicas y el SOC
    4. Formación para perfiles IT: arquitectura, administración, desarrollo
    5. Formación básica de seguridad: directivos, CAU, compras, áreas sensibles
  3. El plan de concienciación
    1. ¿Por qué es necesario un plan de concienciación?
    2. Consideraciones más importantes
    3. Fase I - Análisis de riesgos
    4. Fase II - Modelo de empatía
    5. Fase III - Iniciativas
  4. Creación de campañas de concienciación
    1. ¿Qué es una campaña de concienciación?
    2. Desarrollo e implementación de campañas de concienciación en ciberseguridad
    3. Formatos
    4. Mediación de las campañas
  5. Entrenamiento y medición de la concienciación
    1. ¿Por qué entrenar?
    2. Niveles de madurez SANS
    3. Know be 4
    4. ProofPoint
    5. Formas de medir
    6. Encuestas
    7. Ingeniería social, ¿qué es?
    8. Phaas
    9. Otros: vishing, SMiShing, USB
    10. Auditoría de los puestos de trabajo
  1. Arquitectura segura de información
    1. Conceptos básicos
    2. Tecnologías y dispositivos de seguridad en redes e infraestructuras
    3. Control de acceso a la red (NAC)
    4. Frameworks de arquitecturas corporativas
    5. Conceptos de arquitectura a nivel de sistemas
    6. Conceptos básicos de seguridad en los sistemas
    7. Conceptos de protección
    8. Establecimiento de confianza en los sistemas
    9. Fundamentos de los modelos de seguridad
    10. Protección de rescursos
    11. Arquitectura de red en Azure
    12. Arquitectura en nubes híbridas
  2. Seguridad en el Cloud
    1. Introducción al Cloud
    2. Gobierno del Cloud
    3. Seguridad de la infraestructura Cloud
    4. Seguridad de los datos
    5. Cumplimiento legal y regulatorio
  3. Protección y privacidad del dato
    1. Puntos clave del contexto normativo
    2. Análisis de riesgos, evaluaciones de impacto y brechas de seguridad
    3. Principales medidas de seguridad
    4. Introducción a la criptografía
    5. Protección de la información
    6. Protección de datos e inteligencia artificial
  4. Gestión de identidades y accesos
    1. Gobierno IAM (Identity and Access Management)
    2. Administración de identidades
    3. Administración de accesos
    4. Control de accesos
    5. Administración de contraseñas
    6. Certificación de accesos
    7. Administración de accesos privilegiados
    8. Integración de datos
    9. IAM y Esquema Nacional de Seguridad
    10. Ventajas e inconvenientes
  1. Plan de gestión de crisis
    1. Activación de crisis
    2. Procedimiento de gestión de crisis
    3. Ciberseguros
    4. Buenas prácticas
  2. Recuperación ante desastres: tipologías, mitigación e implicaciones
    1. Planificación de recuperación ante desastres
    2. Desastres
    3. Implicaciones
  3. Evaluación del impacto sobre el negocio y consideraciones de seguridad
    1. Evaluación del impacto sobre el negocio
    2. Ventajas de la evaluación
    3. Metodologías de evaluación de riesgos
    4. Consideraciones de seguridad
  4. Planificación y realización de pruebas
    1. Formación y entrenamiento
    2. Pruebas
    3. Mantenimiento, actualización y puesta al día del plan
  5. Metodología Compromise Assessment
    1. Características de un compromiso
    2. Contexto
    3. Metodología
    4. Herramientas
    5. IoC
  6. Planes de continuidad de negocio
    1. Plan de continuidad de negocio
    2. Plan de contingencia TIC
    3. Modelo PDCA
    4. Fases de un plan de contingencia
  1. Seguridad en el ciclo de vida del desarrollo de aplicaciones
    1. Seguridad en aplicaciones y seguridad en el SDLC
    2. Fundamentos de seguridad en aplicaciones
    3. Cómo incluir la seguridad en las distintas fases del SDLC
    4. Introducción al OWASP Top 10
    5. La madurez en el S-SDLC
  2. Seguridad física de las instalaciones
    1. Contexto de seguridad privada
    2. Alcance del área de seguridad física
    3. Planificación de seguridad física
    4. Ciberseguridad en sistemas ciberfísicos
  3. Seguridad industrialUn poco de historia
    1. Evolución de la automatización
    2. Actores principales
    3. Diferencias entre los entornos IT y los entornos OT
    4. Normativas, estándares y guías
    5. Estadísticas y ejemplos de ciberataques industriales
    6. Securización del entorno industrial
    7. Monitorización del entorno industrial
    8. Respuesta ante incidentes en entorno industrial
  4. Hacking ético y gestión de vulnerabilidades
    1. Fases de una auditoría de seguridad
    2. Fase de reconocimiento
    3. Fase de escaneo
    4. Explotación
    5. Postexplotación
    6. Explotación y postexplotación en directorio activo
  5. Inteligencia sobre amenazas
    1. Conceptos básicos sobre amenazas
    2. Aplicación de inteligencia en distintas tipologías de ataque
  6. El Centro de Operaciones de Seguridad (SOC)
    1. El Centro de Operaciones de Seguridad (SOC)
    2. A tener en cuenta
  1. Entrenamiento de la respuesta ante incidentes
    1. Introducción al entrenamiento
    2. Ejemplo de amenaza
  2. Seguridad en las nuevas tecnologías y la transformación digital
    1. Transformación digital
    2. Tecnologías transformadoras
    3. Industrias en transformación
  1. Introducción a Python
  2. Condicionales en Python
  3. Estructuras repetitivas en Python
  4. Colecciones. Listas
  5. Funciones de cadenas
  6. Colecciones. Diccionarios
  7. Funciones
  8. Manejo de ficheros
  9. Orientación a objetos
  1. Introducción a R
  2. Vectores
  3. Matrices
  4. Listas
  5. Data Frames
  6. Estructuras de control
  7. Funciones
  1. Qué es Scrum y cómo aplicarlo
  2. El marco Scrum
  3. Equipos autoorganizados
  4. El papel de clientes y stakeholder
  5. Gestión ágil de productos y proyectos
  6. Desarrollo e integración continua
  7. Cómo evolucionar hacia una organización ágil

Rating

Uno de nuestros mejores postgrados.

Basado en 20 valoraciones

Metodología

IMF tiene como filosofía ofrecer una educación accesible a todo el mundo. Esto hace necesario aportar la oportunidad de compatibilizar los estudios con tu vida, sea cual sea tu situación profesional, familiar o personal. Esta maestría se imparte bajo:

  • Metodología online: Todo el temario estará a tu disposición desde nuestro campus virtual las 24 horas del día, los 7 días de la semana, sea cual sea tu ubicación geográfica o disponibilidad de tiempo.

 

Testada y avalada por la satisfacción de más de 150.000 alumnos, se refuerza con la experiencia del equipo tutorial compuesto por profesionales en activo, cubriendo uno de los principales objetivos de IMF: acercar la experiencia de la empresa al mundo de la educación, haciendo de la aplicación práctica el principal valor añadido de la maestría.

Todos los estudiantes contarán con:

  • Campus Virtual (modalidad online): con acceso desde cualquier dispositivo las 24 horas del día. Podrás visualizar y descargar el temario completo y sus unidades formativas. Contarás también con otros contenidos adicionales, acceso a las últimas noticias y artículos relacionados con el sector. A través del propio campus realizarás y entregaras las actividades solicitadas por el tutor.
  • Tutorías Personales con el tutor y expertos del sector. Podrás reservar tutorías en para solucionar posibles dudas que puedan surgir a lo largo del estudio. Además podrás contactar con foros, chats, llamadas de teléfono o emails.
  • Webinars gracias a la colaboración de IMF con especialistas sobre empleabilidad y habilidades transversales. Estarás a la última gracias a nuestros webinars, masterclasses y eventos con los que además ampliaras tu red de contactos.

Evaluación

Evaluación continua a medida que se avanza en el estudio del Máster.

Cada módulo se evaluará mediante la combinación de examen online y desarrollo de casos prácticos; la superación de cada uno permitirá liberar materia. Así mismo, la obtención de los títulos finales , estará sujeta a la superación de las pruebas de cada módulo y a la elaboración de un trabajo de fin de máster.

 

 

Los alumnos que superen esta formación recibirán las siguientes titulaciones:

  • Maestría en Gobierno, Riesgo y Cumplimiento de la Ciberseguridad por IMF Smart Education.
  • Maestría en Gobierno, Riesgo y Cumplimiento de la Ciberseguridad por la Universidad Católica de Ávila (UCAV)
  • Certificado por Deloitte EMEA Cybersphere Center.

 

Enseñanza no reglada y sin carácter oficial. Los títulos propios de esta formación están también amparados por la Ley Orgánica de Universidades.

100% Empleabilidad

Sector en auge

Según un reciente informe de la Unión Europea, se prevé la creación de un millón de empleos en el área de la Ciberseguridad para el año 2020. En los últimos 3 años los ciberataques se han multiplicado por 10 y el número de empresas con actividad en el sector se ha multiplicado por tres. IMF es el líder en formación de postgrado en esta materia, los más de 1.500 alumnos formados pertenecen actualmente a plantillas de empresas como Deloitte, Telefónica, GMV, Minsait, EY, PwC, BDO, BBVA, Santander Global Tech, Sopra Steria, Red.es, Botech, Daimler, Tecnek, IECISA, Excem o Atresmedia.

Al finalizar nuestro máster estarás preparado para ejercer en varias de las profesiones más cotizadas del momento:

  • Analistas de ciberseguridad
  • Consultores de ciberseguridad
  • Arquitectos de seguridad
  • Auditores de seguridad

Facilidades de pago

Maestría en Gobierno, Riesgo y Cumplimiento de la Ciberseguridad: 

  • Al contado (Descuento 5%)
  • Pago fraccionado hasta en 24 meses *
     

* Sólo para residentes en España. Consulta condiciones para el resto.

Plan de becas

Conoce el programa

¿Cómo funciona la Maestría?

Maestrías relacionadas, IMF x Deloitte

Oferta académica de seguridad informática

Ver todos los cursos

¿Te podemos ayudar en algo?

Nuestro personal experto te acompañará para ofrecerte la atención personalizada que necesitas

Contacta con imf

¿Quieres saber más sobre este programa?