El examen cubre cinco dominios: conceptos fundamentales de resiliencia operativa; planificación del marco de gestión; establecimiento de prácticas de resiliencia empresarial, digital y cibernética; resiliencia con terceros y cultura organizacional; y pruebas y mejora continua. El examen es de 3 horas, opción múltiple, con puntuación de aprobación del 70%.
El examen cubre cinco dominios: conceptos fundamentales de la resiliencia operativa; planificación del marco de gestión de la resiliencia operativa; establecimiento de prácticas de resiliencia empresarial, digital y cibernética; establecimiento de prácticas de gestión de resiliencia con terceros y cultura organizacional; y pruebas y mejora continua.
El examen de 3 horas y de opción múltiple requiere una puntuación de aprobación del 70%. El examen está disponible en línea, en inglés. El programa de 4 días de Abilene Academy aborda la documentación débil, la ambigüedad de responsabilidades y la mala calidad de la evidencia: puntos comunes de fallo en auditorías reales de resiliencia y revisiones regulatorias.
La preparación al examen está integrada en el curso a través de ejercicios prácticos que requieren a los participantes justificar decisiones, presentar conclusiones y defender prioridades de resiliencia frente a restricciones realistas: las mismas habilidades que evalúan las preguntas de escenarios del examen.
Los candidatos que memorizan los cinco dominios y sus componentes asociados rinden sistemáticamente por debajo en las preguntas de escenarios, que exigen aplicar lógica de gobernanza a restricciones organizativas realistas: presupuesto, política con interesados, datos incompletos y prioridades en competencia. El examen simula las condiciones reales bajo las cuales se toman las decisiones de resiliencia.
Los candidatos al Lead ORM bien preparados practican justificar oralmente decisiones de prioridad de resiliencia antes del día del examen. El programa de cuatro días de Abilene Academy exige a los participantes presentar mapas de servicios críticos, defender justificaciones de tolerancia de impacto y argumentar la asignación de recursos bajo restricciones: el mismo trabajo cognitivo que demandan las preguntas más difíciles del examen.
“El examen Lead ORM evalúa si puedes tomar decisiones defendibles bajo ambigüedad. No hay una única respuesta correcta: hay razonamientos mejor evidenciados y menos evidenciados.”
Este curso prepara para el examen de certificación PECB ISO 31000 Risk Manager, la credencial reconocida internacionalmente para profesionales de la gestión de riesgos.
Ver la formaciónEsta formación Lead AI Risk Manager prepara a los profesionales para diseñar, operar y defender un programa de gestión de riesgos de IA alineado con las expectativas regulatorias y de gobernanza. El curso se centra en la identificación práctica de riesgos, la trazabilidad de decisiones y estrategias de mitigación defendibles a lo largo del ciclo de vida de la IA.
Ver la formaciónEste curso prepara a los participantes para evaluar la postura de seguridad de los sistemas de IA, aplicar los controles adecuados, responder a incidentes de seguridad relacionados con la IA y respaldar las obligaciones de gobernanza y cumplimiento de su organización. Los sistemas de IA pueden manipularse a través de sus entradas, corromperse mediante los datos de entrenamiento, comprometerse en la cadena de suministro y explotarse a través de las herramientas y los permisos que se les conceden, a menudo sin dejar rastro en los registros de seguridad habituales. Cada módulo se acompaña de un laboratorio en el que los participantes prueban ataques y defensas con herramientas reales de seguridad de IA, incluidas las pruebas de inyección de prompt y el red teaming de IA. El curso está dirigido a ingenieros de IA y de machine learning, profesionales de la ciberseguridad, analistas SOC, arquitectos de seguridad, responsables de cumplimiento y líderes técnicos.
Ver la formaciónLa continuidad del negocio se centra en mantener o recuperar las operaciones tras una disrupción. La resiliencia operativa es más amplia: requiere fijar tolerancias máximas de impacto para los servicios críticos y demostrar mediante pruebas que esas tolerancias pueden mantenerse incluso durante disrupciones severas, incluidas las fallas cibernéticas y de terceros.
El curso está diseñado para responsables de resiliencia operativa que formalizan el mapeo de servicios y la documentación de tolerancias de impacto, responsables de continuidad del negocio, gestores de riesgos que construyen documentación de riesgo de disrupción y consultores que diseñan marcos de resiliencia. Se requiere exposición previa a la gestión de riesgos, la continuidad del negocio o la seguridad de la información.
La certificación PECB Lead Operational Resilience Manager valida la capacidad de diseñar, implementar y poner a prueba un marco de gestión de la resiliencia operativa. El programa de 4 días cubre la identificación de servicios críticos, la fijación de tolerancias de impacto, el análisis de impacto en el negocio, la evaluación de riesgos y las pruebas de resiliencia basadas en escenarios.
La continuidad del negocio se centra en mantener o recuperar las operaciones tras una disrupción. La resiliencia operativa es más amplia: requiere fijar tolerancias máximas de impacto para los servicios críticos y demostrar mediante pruebas que esas tolerancias pueden mantenerse incluso durante disrupciones severas, incluidas las fallas cibernéticas y de terceros.
El curso está diseñado para responsables de resiliencia operativa que formalizan el mapeo de servicios y la documentación de tolerancias de impacto, responsables de continuidad del negocio, gestores de riesgos que construyen documentación de riesgo de disrupción y consultores que diseñan marcos de resiliencia. Se requiere exposición previa a la gestión de riesgos, la continuidad del negocio o la seguridad de la información.
La certificación PECB Lead Operational Resilience Manager valida la capacidad de diseñar, implementar y poner a prueba un marco de gestión de la resiliencia operativa. El programa de 4 días cubre la identificación de servicios críticos, la fijación de tolerancias de impacto, el análisis de impacto en el negocio, la evaluación de riesgos y las pruebas de resiliencia basadas en escenarios.
Todas las preguntas frecuentes →
Base de conocimiento completa