Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción

Cursos

Cursos que le dejan trabajo real hecho.

Cada curso se construye en torno a una tarea que usted realiza en el trabajo, como gestionar un SOC 2, responder a una violación de datos o usar la IA de forma segura. Termina con un entregable funcional construido sobre su propia organización, ya sea un equipo de cinco o de cinco mil personas, y un certificado que cualquiera puede verificar.

87cursos
12dominios
5rutas de credenciales
273ALC que se obtienen
7incluido con la membresía de Miembro Asociado
El mapa de cursosTodos los cursos, por dominio. Elija una credencial para resaltar los cursos que cuentan para ella.
Incluido con la membresía de Miembro AsociadoProfesionalProfesional Ejecutivo

Privacidad & protección de datos

12 cursos · 2 incluidos con la membresía de Miembro Asociado
AIW-301Profesional La IA en las operaciones de privacidad: solicitudes, registros y avisos Las solicitudes de acceso, los registros de actividades de tratamiento y los avisos de privacidad son trabajo lento y repetitivo. Deje que la IA los agilice mientras su equipo conserva las decisiones y la… 4 ALC PRV-201Profesional GDPR en la práctica: de los artículos a un programa operativo GDPR tiene 99 artículos, pero gestionar un programa se reduce a un puñado de decisiones. Tómelas y salga con un plan de trabajo para los próximos 12 meses. 4 ALC CPTP PRV-202Incluido Leyes estatales de privacidad de EE. UU. en la práctica: CCPA/CPRA y las demás Cada año más estados de EE. UU. tienen su propia ley de privacidad. Determine cuáles se le aplican y gestione las exclusiones voluntarias, GPC y los datos sensibles con un único estándar. 3 ALC PRV-203Profesional HIPAA en la práctica para HealthTech y asociados comerciales Los asociados comerciales tienen obligaciones reales conforme a HIPAA, y la mayoría lo descubre en una auditoría. Sepa qué se aplica, qué debe decir su BAA y cómo aplicar el mínimo necesario en… 3 ALC PRV-210Profesional Operaciones de derechos de los titulares de los datos: acceso según GDPR, CCPA y HIPAA Las solicitudes de acceso y eliminación tienen plazos y llegan en oleadas. Gestiónelas conforme a GDPR, CCPA y HIPAA, desde la recepción hasta el expediente de evidencias. 4 ALC CPTP PRV-220Profesional Cómo construir un registro de actividades de tratamiento y un inventario de datos que superen una auditoría Los registros de actividades de tratamiento suelen estar equivocados al cabo de pocos meses. Construya uno a partir de sistemas reales y manténgalo actualizado cuando termine el proyecto. 3 ALC CPTP PRV-230Profesional Plataformas de gestión del consentimiento y de cookies en la práctica Los banners de cookies son uno de los ámbitos de la legislación de privacidad donde más se aplican sanciones. Configure su plataforma de consentimiento para que el banner, las etiquetas y la política coincidan. 3 ALC CPTP PRV-240Incluido Privacidad en marketing: consentimiento, listas y cumplimiento de campañas Las listas de marketing son donde empiezan las quejas de privacidad. Realice campañas con un consentimiento limpio, una supresión que funcione y listas que pueda defender. 3 ALC CPTP PRV-250Profesional DPIA y PIA: cómo realizar una que cambie una decisión La mayoría de las evaluaciones de impacto son trámites que se hacen después de la decisión. Realice una DPIA que realmente cambie el diseño. 3 ALC CATP PRV-260Profesional Decisiones de notificación de violaciones de datos bajo presión Es posible que tenga 72 horas o menos para decidir si notifica. Tome decisiones de notificación de violaciones de datos conforme a GDPR, HIPAA y las leyes estatales de EE. UU. mientras corre el plazo. 3 ALC CDTP CPTP PRV-270Profesional Conservación y eliminación que realmente elimina Los calendarios de eliminación que nadie ejecuta son peores que no tenerlos. Fije la conservación, gestione las retenciones legales y demuestre que los datos se eliminan, incluso en copias de seguridad y SaaS. 2 ALC PRV-280Ejecutivo Transferencias internacionales: SCC, evaluaciones de transferencia y el DPF Enviar datos personales fuera de la UE requiere un mecanismo para cada flujo. Mapee sus transferencias, elija las SCC o el DPF y complete una evaluación de impacto de la transferencia. 2 ALC

Gobernanza, riesgo & cumplimiento

10 cursos
AIW-305Profesional La IA en el mapeo de cumplimiento: tablas de equivalencias y análisis de brechas Mapear controles entre SOC 2, ISO 27001, NIST y los demás lleva semanas. Deje que la IA redacte la tabla de equivalencias y manténgala lo bastante exacta como para mostrársela a un auditor. 4 ALC GRC-201Profesional SOC 2 desde dentro: alcance, responsables, evidencia y el auditor SOC 2 transcurre sin problemas cuando el alcance y los responsables están bien definidos desde el primer día. Este curso le guía por un encargo desde dentro, incluido lo que el auditor… 4 ALC CDTP GRC-202Profesional ISO 27001: implementación, no interpretación La mayoría de los proyectos de ISO 27001 se estancan en la interpretación. Implemente el estándar y llegue a la etapa 1 con documentos que reflejen cómo trabaja realmente. 4 ALC GRC-203Profesional Mapeo de controles y reutilización de evidencias entre SOC 2, ISO, NIST CSF y HITRUST Gestionar SOC 2, ISO, NIST CSF y HITRUST por separado duplica el trabajo. Mapee un único conjunto de controles para todos ellos y reutilice la evidencia sin exagerar lo que cubre. 3 ALC CDTP GRC-210Profesional Políticas que la gente lee: redacción, control de versiones, acuse de recibo y vinculación con la formación Nadie lee una política de 40 páginas. Redacte políticas que la gente cumpla, mantenga las versiones en orden y vincule los acuses de recibo y la formación a la versión correcta. 3 ALC CDTP GRC-220Profesional Gestión de evidencias y preparación para auditorías La preparación para auditorías es un hábito, no un sprint. Gestione las evidencias durante todo el año para que las auditorías sean rutinarias. 3 ALC CDTP GRC-230Ejecutivo Controles internos y SOX para profesionales Las fallas de control de SOX suelen provenir de controles generales de TI que no tienen responsable. Delimite sus ITGC, realice certificaciones trimestrales y resuelva las deficiencias antes de que los auditores… 3 ALC GRC-240Profesional PCI DSS en la práctica: alcance, SAQ y controles compensatorios PCI DSS se encarece cuando el alcance crece sin control. Reduzca el entorno de datos de titulares de tarjetas, elija el SAQ adecuado y documente controles compensatorios que resistan el examen. 2 ALC GRC-250Ejecutivo HITRUST para HealthTech: de la autoevaluación a la validación HITRUST suele ser un requisito de los clientes en el sector salud. Pase de la autoevaluación a la validación, heredando por el camino controles de su proveedor de nube. 2 ALC GRC-260Profesional Cómo gestionar un programa de concienciación en seguridad que los auditores acepten Los auditores buscan evidencia de formación vinculada a los controles, no cifras de asistencia. Gestione una concienciación en seguridad que los satisfaga y que realmente cambie el comportamiento. 2 ALC

Operaciones de auditoría & aseguramiento

8 cursos
AIW-303Ejecutivo La IA en la auditoría y el aseguramiento: muestreo, evidencia y papeles de trabajo La IA puede probar poblaciones completas y redactar papeles de trabajo en minutos. Úsela y cumpla igualmente las normas profesionales de evidencia, muestreo e independencia. 4 ALC AUD-201Profesional Ser responsable de un control: rendición de cuentas, delegación y seguimiento Los controles fallan cuando todos creen que otro es el responsable. Asigne a cada control un responsable que rinda cuentas, delegue el trabajo y haga el seguimiento hasta obtener la evidencia. 3 ALC AUD-210Profesional Poblaciones, integridad y muestreo Los auditores empiezan preguntando cómo sabe que la lista está completa. Tenga la respuesta preparada, junto con muestras que acepten sin rehacerlas. 3 ALC AUD-220Profesional Evidencia que resiste: recopilación, vigencia y reutilización La mayor parte del sufrimiento en las auditorías viene de evidencias recopiladas tarde, desactualizadas o duplicadas. Lleve un calendario de evidencias para que la prueba correcta esté lista antes de que alguien la pida. 3 ALC AUD-230Ejecutivo Pruebas de auditoría automatizadas y monitoreo continuo de controles Las pruebas automatizadas pueden verificar los controles todos los días en lugar de una vez al año. Decida qué automatizar, qué debe demostrar cada prueba y qué ocurre cuando falla. 3 ALC AUD-240Profesional Trabajar con auditores: recorridos, preguntas y hallazgos Un recorrido puede ganar o perder una auditoría. Llegue preparado, responda con coherencia y atienda los hallazgos sin confrontación. 2.5 ALC AUD-250Profesional El alcance del marco como barrera de protección, no como carga Las decisiones de alcance tomadas con prisa vuelven como hallazgos. Defina el alcance del marco de forma deliberada y ponga por escrito por qué cada exclusión es segura. 2.5 ALC AUD-260Ejecutivo Madurez de los controles e informes de estado El rojo, el ámbar y el verde no le dicen nada a un directorio. Defina la madurez de los controles e informe su estado de forma que muestre avances reales. 2.5 ALC

Ciberseguridad & amenazas

8 cursos
AIW-304Profesional La IA en las operaciones de seguridad: clasificación y detección La IA puede clasificar alertas y redactar detecciones, y los atacantes pueden atacar a la propia IA. Gane velocidad sin permitir nunca que un modelo cierre un incidente real. 4 ALC AIW-306Profesional Remediación de vulnerabilidades asistida por IA: SAST, secretos y SCA Los escáneres de seguridad saturan a los desarrolladores de hallazgos. Use la IA para clasificar las alertas de SAST, secretos y dependencias y redactar correcciones en las que confíen los desarrolladores, sin suprimir automáticamente… 6 ALC CYB-201Ejecutivo Cadena de suministro de software: SBOM, VEX y monitoreo de componentes en la práctica Clientes y reguladores empiezan a pedir SBOM. Genérelos, incorpore los de sus proveedores y use VEX para saber qué está realmente expuesto. 3 ALC CTTP CYB-210Ejecutivo Inteligencia de amenazas para decisiones de riesgo La inteligencia de amenazas no sirve si no cambia una decisión. Convierta las noticias sobre violaciones de datos y vulnerabilidades en cambios en el registro de riesgos y en acciones sobre proveedores. 3 ALC CYB-220Profesional Gobernanza de la gestión de vulnerabilidades: acuerdos de nivel de servicio, excepciones y evidencias Los acuerdos de nivel de servicio para vulnerabilidades solo funcionan si las excepciones vencen. Fije plazos de remediación que ingeniería pueda cumplir, gestione las excepciones y tenga la evidencia lista cuando los auditores… 2 ALC CYB-230Profesional Preparación para incidentes y violaciones de datos: del ejercicio de mesa al regulador Las primeras horas de un incidente deciden cómo lo ve a usted el regulador. Este curso le lleva de un ejercicio de mesa a las decisiones, los registros y los avisos que un… 3 ALC CDTP CYB-240Profesional Revisiones de acceso que superan la auditoría Las revisiones de acceso fallan en las auditorías por las mismas pocas razones cada año. Defina bien la población, recopile decisiones reales de los revisores y demuestre que el acceso revocado ya no existe. 2 ALC CYB-250Profesional Solicitudes y declaraciones de ciberseguros Las solicitudes de ciberseguros hacen preguntas de sí o no con grandes consecuencias. Respóndalas con honestidad y con evidencia, y encuentre las brechas antes que la aseguradora. 1.5 ALC

Riesgo de terceros & de la cadena de suministro

10 cursos
AIW-302Profesional La IA en el riesgo de terceros: cuestionarios y evidencias Las revisiones de proveedores se acumulan porque los cuestionarios y los informes SOC tardan horas en leerse. Deje que la IA lea mientras su equipo toma las decisiones de riesgo. 4 ALC TPR-201Profesional Cómo construir un programa de riesgo de terceros: desde cero y a escala No se puede revisar a todos los proveedores de la misma manera. Construya un programa de riesgo de terceros, desde cero o a escala, con una clasificación por niveles que ponga el esfuerzo donde está el riesgo. 4 ALC CDTP CTTP TPR-210Profesional Cómo leer un informe SOC 2: opinión, alcance, excepciones, CUEC y organizaciones subcontratadas Un informe SOC 2 puede parecer limpio y omitir justo aquello en lo que usted confía. Lea la opinión, el alcance, las excepciones, los CUEC y las exclusiones como un auditor. 3 ALC CTTP TPR-215Profesional Gestión de los CUEC: cómo convertir los controles complementarios de la entidad usuaria en obligaciones propias Cada informe SOC le entrega controles que se espera que usted ejecute. Convierta los controles complementarios de la entidad usuaria en obligaciones propias, con responsables y evidencia. 2 ALC CTTP TPR-220Profesional Cuestionarios de diligencia debida de proveedores: SIG, CAIQ, personalizados y puntuación Los cuestionarios largos hacen perder el tiempo a todos y aun así no detectan el riesgo. Cree cuestionarios por niveles, puntúelos con crédito parcial y pida solo la evidencia que… 3 ALC CTTP TPR-230Profesional Contratar pensando en el riesgo: DPA, BAA, anexos de seguridad y derecho de auditoría Los contratos son la única palanca que tiene después de la firma. Sepa qué cláusulas importan en los DPA, los BAA y los anexos de seguridad, y cuánto presionar según el nivel del proveedor. 3 ALC TPR-240Ejecutivo Monitoreo continuo de proveedores: inteligencia sobre violaciones de datos, vencimiento de certificaciones y recertificación El riesgo de los proveedores cambia entre las revisiones anuales. Supervise a los proveedores de forma continua, detecte los informes y DPA que vencen y desvincúlelos de forma limpia. 3 ALC CTTP TPR-250Ejecutivo Riesgo de cuartas partes y de concentración Los proveedores de sus proveedores pueden hacerle caer. Mapee los subencargados y detecte el riesgo de concentración en los servicios de los que más depende. 2 ALC TPR-260Profesional Cómo responder a cuestionarios de seguridad de clientes: el otro lado de la mesa Los cuestionarios de seguridad de los clientes pueden frenar negociaciones durante semanas. Respóndalos con rapidez y exactitud, y use un centro de confianza para reducir su volumen. 3 ALC TPR-270Ejecutivo Externalización regulada: registros de DORA, OCC y FCA en la práctica Los reguladores ya esperan registros de sus terceros ICT y planes de salida que funcionen. Cumpla en la práctica los requisitos de externalización de DORA, OCC y FCA. 3 ALC

Gobernanza de la IA

11 cursos · 1 incluido con la membresía de Miembro Asociado
AIG-201Incluido Inventario de IA y recepción de casos de uso en la práctica No se puede gobernar la IA que no se conoce. Encuentre todos los sistemas de IA en uso y establezca un formulario de recepción que los equipos de producto realmente completen. 3 ALC CATP AIG-210Ejecutivo Evaluación de riesgos e impacto de la IA: el RMF de IA del NIST y los niveles de la Ley de IA de la UE aplicados Antes de que un sistema de IA entre en producción, alguien tiene que decidir qué tan riesgoso es y qué implica. Este curso le guía por una evaluación de impacto y una de la Ley de IA de la UE… 4 ALC CATP AIG-220Ejecutivo Gobernanza de terceros de IA y proveedores de modelos La mayor parte de su riesgo de IA llega a través de proveedores. Aprenda qué preguntar a los proveedores de IA, qué cláusulas contractuales importan y cómo aprobar herramientas sin paralizar… 3 ALC CATP AIG-230Profesional Uso aceptable de la IA y políticas que los ingenieros cumplen La mayoría de las políticas de IA se ignoran porque son vagas. Redacte una que ingenieros y personal cumplan, con niveles de aprobación y un monitoreo que se ajusten a su forma de trabajar. 2 ALC CATP AIG-240Ejecutivo Cómo gestionar un sistema de gestión de IA conforme a ISO/IEC 42001 ISO/IEC 42001 le da una forma de gestionar la IA que certificadores y clientes reconocen. Ponga en marcha un sistema de gestión de IA y hágalo funcionar, no solo lo documente. 4 ALC AIG-250Ejecutivo Obligaciones de la Ley de IA de la UE según el rol La Ley de IA de la UE impone obligaciones distintas a proveedores, implementadores y otros. Determine qué rol tiene usted para cada sistema de IA y qué exige exactamente, con el… 4 ALC AIG-260Ejecutivo Documentación de IA que resiste el examen: fichas de modelo y evaluaciones de impacto Reguladores, clientes y auditores quieren documentación de IA, cada uno por motivos distintos. Redacte las fichas de modelo y las evaluaciones de impacto una sola vez y manténgalas fieles a medida que… 4 ALC AIG-270Ejecutivo Pruebas y red team de sistemas de IA Probar la IA no es como probar código. Fije criterios de aceptación antes de probar, haga ejercicios de red team en sistemas generativos y tome una decisión de lanzamiento que pueda defender. 4 ALC AIG-280Ejecutivo Monitoreo de la IA en producción Los sistemas de IA cambian después de su lanzamiento a medida que los datos derivan y los proveedores actualizan los modelos. Sepa qué vigilar, cuándo actuar y quién tiene autoridad para apagar un sistema. 4 ALC AIG-290Ejecutivo Gobernanza de la IA agéntica: permisos, herramientas y supervisión Los agentes de IA no solo responden, actúan. Decida qué puede hacer un agente, controle sus herramientas y permisos, y deténgalo de forma segura cuando algo salga mal. 4 ALC AIG-300Ejecutivo Seguridad de las aplicaciones LLM La inyección de prompts acabará teniendo éxito, así que diseñe pensando en ello. Modele las amenazas de una aplicación LLM y construya controles que resistan incluso cuando el modelo sea engañado. 4 ALC

IA aplicada en el trabajo

11 cursos
AIW-201Profesional Aplicación práctica de la IA en marketing Su equipo ya usa la IA para textos, campañas e investigación. Este curso convierte los experimentos dispersos en un manual que hace el trabajo más rápido y mejor… 3 ALC AIW-202Profesional Aplicación práctica de la IA en ventas La IA puede investigar cuentas, redactar mensajes de prospección y preparar llamadas en minutos. Úsela para generar más oportunidades sin enviar afirmaciones que no pueda respaldar ni incumplir las normas de contacto… 4 ALC AIW-203Profesional Aplicación práctica de la IA en contabilidad La IA puede conciliar facturas, redactar conciliaciones e investigar cuestiones contables. Aprenda dónde es seguro usarla en el cierre y cómo mantener sus controles y… 4 ALC AIW-204Profesional Aplicación práctica de la IA en finanzas Los pronósticos, los comentarios de variaciones y los paquetes para el directorio pueden estar listos en horas en lugar de días. Lógrelo con IA y siga pudiendo defender cada cifra. 4 ALC AIW-205Profesional Aplicación práctica de la IA en RR. HH. Las herramientas de selección con IA, las de entrevistas y los chatbots de RR. HH. conllevan una exposición legal real. Obtenga el ahorro de tiempo y manténgase del lado correcto en materia de discriminación, privacidad y… 4 ALC AIW-206Profesional Aplicación práctica de la IA en el área legal y de cumplimiento La IA puede redactar, revisar e investigar en una fracción del tiempo. Úsela sin citar casos que no existen, renunciar al secreto profesional ni filtrar datos de clientes. 4 ALC AIW-207Profesional Aplicación práctica de la IA en compras y cadena de suministro La IA puede analizar el gasto, evaluar proveedores y preparar negociaciones. Póngala a trabajar bien y sepa qué exigir cuando sea usted quien compra IA. 4 ALC AIW-208Profesional Aplicación práctica de la IA en TI y seguridad Los equipos de TI y seguridad usan la IA y a la vez se defienden de ella. Este curso abarca la mesa de servicio, la creación de scripts, las revisiones de acceso y el uso de la IA en toda la empresa, además de… 4 ALC AIW-209Profesional Aplicación práctica de la IA en operaciones y gestión de proyectos Los informes de estado, los planes, las actas de reuniones y los procedimientos son trabajo ideal para la IA. Delégueselos sin perder exactitud ni rendición de cuentas. 4 ALC AIW-210Profesional Aplicación práctica de la IA en atención y soporte al cliente Los chatbots y las herramientas de asistencia a agentes pueden reducir los tiempos de espera, o prometer reembolsos que usted nunca aprobó. Implemente una IA que responda según las políticas y derive a una persona en el… 4 ALC AIW-211Ejecutivo Aplicación práctica de la IA para directivos y directorios A los directorios se les pregunta cuál es su estrategia de IA y cómo la supervisan. Este curso ofrece a consejeros y directivos una respuesta clara, y los informes para respaldarla… 3 ALC