Curso CISM - Certified Information Security Manager® Semipresencial en Madrid en Cas-Training

Dirigido a:

Dirigido a responsables de seguridad de la información, analistas de riesgos, consultores GRC, gestores de TI, profesionales de cumplimiento y perfiles que supervisan la seguridad desde una perspectiva estratégica, operativa o de gobierno.

Requisitos del curso:

Para obtener la certificación CISM se requieren al menos cinco años de experiencia en gestión de seguridad de la información, riesgo o gobierno de TI. El curso puede realizarse sin cumplir este requisito, ya que solo se exige en el proceso de certificación tras aprobar el examen. Se recomienda experiencia previa en funciones de seguridad, auditoría o gestión de TI.

Comentarios:

CISM es una certificación globalmente reconocida orientada a profesionales responsables de la gestión y supervisión de la seguridad de la información a nivel corporativo. Este curso oficial prepara al alumno para diseñar, implementar y optimizar un programa de seguridad alineado con los objetivos estratégicos del negocio, integrando prácticas de gobierno, gestión del riesgo, control interno, continuidad y respuesta a incidentes. La formación aborda los cuatro dominios oficiales de ISACA mediante un enfoque práctico que permite desarrollar criterio profesional, comprender marcos internacionales y evaluar la eficacia de la seguridad en organizaciones de distinto tamaño y madurez. Leer más

A través de modelos de gobierno, procesos de gestión del riesgo, metodologías de desarrollo de programas y estructuras de respuesta ante incidentes, el alumno adquiere la capacidad de dirigir iniciativas de seguridad, justificar decisiones técnicas ante la dirección y coordinar equipos multidisciplinares. El contenido incluye conceptos avanzados necesarios para liderar la función de seguridad y preparar al estudiante para el examen CISM, una credencial muy valorada en consultoras, banca, sectores regulados y organizaciones con altos requisitos de cumplimiento.


Objetivos del curso:


- Comprender los principios de gobierno de la seguridad de la información y establecer estructuras que soporten una estrategia corporativa cohesionada.

- Identificar, analizar y priorizar riesgos de seguridad, diseñando planes de tratamiento y supervisando su ejecución.

- Desarrollar y gestionar un programa de seguridad de la información que incluya políticas, procesos, métricas y controles eficaces.

- Integrar la seguridad en proyectos, operaciones y procesos de negocio mediante marcos de control y buenas prácticas.

- Gestionar incidentes de seguridad coordinando la detección, análisis, contención, erradicación y recuperación.

-Preparar al alumno para afrontar con solvencia el examen CISM y desempeñar funciones de liderazgo en seguridad.

Lugar de impartición:

en Madrid

Titulación que se obtiene:

Curso de preparación oficial orientado a la superación del examen CISM, una credencial internacional para líderes de seguridad de la información.

- Fecha de inicio: 23/11/2026
- Fecha fin: 25/11/2026

- Lun a Mié, 9:00-14:00
- Aula virtual en directo

Leer menos

Módulo 1 – Domain 1: Information Security Governance

Conceptos de gobierno corporativo y su relación con la seguridad de la información.
Modelos de gobernanza, estructuras, roles y responsabilidades.
Desarrollo de políticas, estándares y procedimientos de seguridad.
Alineación estratégica de la seguridad con los objetivos de negocio. Leer más
Integración del gobierno de seguridad con el gobierno de TI y el riesgo empresarial.
Medición del desempeño, indicadores y sistemas de reporte a dirección.


Módulo 2 – Domain 2: Information Risk Management

Identificación y clasificación de activos de información.
Identificación, análisis y evaluación de riesgos de seguridad.
Definición del apetito y tolerancia al riesgo.
Selección y priorización de estrategias de tratamiento del riesgo.
Integración del riesgo de seguridad en procesos, proyectos y arquitectura.
Supervisión continua del riesgo y actualización del perfil de riesgo.


Módulo 3 – Domain 3: Information Security Program Development and Management

Diseño de un programa de seguridad de la información basado en riesgos.
Gestión de recursos: presupuesto, personal, outsourcing y proveedores.
Implementación de controles de seguridad organizativos, técnicos y físicos.
Integración de seguridad en el ciclo de vida de TI y en procesos operativos.
Gestión del rendimiento del programa: métricas, madurez y mejora continua.
Concienciación y cultura de seguridad en la organización.


Módulo 4 – Domain 4: Information Security Incident Management

Diseño del proceso de gestión de incidentes de seguridad.
Detectar y analizar incidentes mediante herramientas y monitoreo.
Contención, erradicación y recuperación operativa.
Modelos de coordinación con otras áreas: legal, cumplimiento, negocio, TI.
Lecciones aprendidas, revisión posterior al incidente y mejora continua.
Comunicación interna y externa durante incidentes críticos.Leer menos