Fundamentos de GRC y Cumplimiento

Para quién es

• Personas en transición de carrera desde cumplimiento o auditoría en otras industrias.
• Analistas de IT con responsabilidad nueva sobre SOC 2 o ISO 27001.
• Consultores de GRC que necesitan trabajar contra fuentes primarias, no contra papers de proveedores.
• Candidatos a CISA, CISM o CRISC que quieren sustento operativo además del temario.
• Profesionales de privacidad ampliando alcance hacia cumplimiento de ciberseguridad.

Lo que vas a hacer

• Mapeas controles SOC 2 Trust Service Criteria contra un stack real de tres servicios cloud.
• Escribes la respuesta a un cuestionario de proveedor con evidencia adjunta.
• Construyes un registro inicial de riesgo de IA con criterios de aceptación.
• Documentas una prueba de control con muestreo, hallazgos y plan de remediación.
• Proyecto final: paquete de evidencia auditable de un control crítico, listo para revisión.

Resultados al terminar

• Capacidad de sostener una conversación con un auditor externo sin perder credibilidad.
• Paquete de evidencia que se puede mostrar en entrevista como muestra de trabajo.
• Vocabulario operativo de NIST CSF 2.0, ISO 27001:2022 y SOC 2 sin depender de marketing.
• Credencial verificable de DecipherU al aprobar el proyecto final.

Plan de estudio

1. Módulo 1. Los marcos y el NIST CSF 2.0 como columna organizadora.
2. Módulo 2. El Risk Management Framework: NIST SP 800-37 en la práctica.
3. Módulo 3. Regímenes regulatorios: HIPAA, PCI DSS, SOC 2, FedRAMP, GDPR.
4. Módulo 4. Riesgo de proveedores y el cuestionario de seguridad.
5. Módulo 5. Evidencia de auditoría y disciplina narrativa de controles.
6. Módulo 6. Ciclo de auditoría completo: alcance, recolección, conclusión, remediación.
7. Módulo 7. Trayectoria de carrera en GRC y cumplimiento.

Preguntas frecuentes

Fuentes primarias

NIST CSF 2.0, ISO/IEC 27001:2022, AICPA SOC 2 TSP 100, NIST SP 800-53 Rev. 5, NIST SP 800-37 Rev. 2 RMF, HIPAA Security Rule, PCI DSS v4.0, FedRAMP Rev. 5, EU GDPR, LGPD (Ley 13.709/2018).