Training FAQs & Answers

¿Cuál es el formato del examen CISM® y qué evalúa realmente?

El examen CISM® consta de 150 preguntas de opción múltiple en 4 horas y evalúa la toma de decisiones a nivel directivo en gobernanza, riesgo, programas de seguridad y gestión de incidentes. Mide el razonamiento y la priorización, no el conocimiento técnico.

¿Cómo se compara CISM® con CISSP para roles de gestión de seguridad?

CISM® se centra en la gobernanza de seguridad, la titularidad del riesgo y la toma de decisiones directivas, mientras que CISSP cubre una mezcla más amplia de conocimiento técnico y directivo de seguridad. CISM está más orientada a profesionales que operan a nivel ejecutivo y de gobernanza.

¿Quién debería obtener la certificación CISM® y cuándo tiene sentido en una carrera de seguridad?

CISM® está destinada a profesionales de seguridad con experiencia que ya influyen en decisiones de gobernanza, riesgo o programas. Tiene sentido cuando un profesional transita de la ejecución técnica a roles de gestión, supervisión o interlocución ejecutiva.

¿Qué es la certificación CISM® y qué valida para los profesionales de seguridad de la información?

CISM® es una certificación de ISACA que valida la capacidad de un profesional de seguridad de la información para gobernar la seguridad, gestionar el riesgo de información y liderar programas de seguridad a nivel empresarial. Se centra en la toma de decisiones directivas más que en la implementación técnica y está diseñada para profesionales responsables de la gobernanza de seguridad, la titularidad del riesgo y la comunicación ejecutiva.

¿Quién debería asistir a la formación PECB Chief Information Security Officer?

La formación PECB CISO está diseñada para profesionales senior de seguridad, responsables de TI, líderes de riesgo y cumplimiento y ejecutivos responsables de la gobernanza de seguridad de la información o que se preparan para asumir responsabilidades de seguridad a nivel ejecutivo.

¿Qué es la certificación PECB Chief Information Security Officer (CISO)?

La certificación PECB Chief Information Security Officer (CISO) valida la capacidad de establecer, gobernar y monitorizar un programa empresarial de seguridad de la información a nivel ejecutivo. Se centra en la gobernanza de seguridad, la gestión del riesgo, el cumplimiento y la rendición de cuentas ejecutiva, más que en las operaciones técnicas de seguridad.

¿Qué es la certificación ISA/IEC 62443 Lead Implementer?

La certificación ISA/IEC 62443 Lead Implementer acredita la capacidad de diseñar, implantar y gestionar un programa de ciberseguridad industrial alineado con las normas ISA/IEC 62443. Se centra en proteger los sistemas de automatización y control industrial manteniendo la seguridad funcional y la disponibilidad operativa.

¿En qué se diferencia ISO/IEC 27002 Lead Manager de ISO/IEC 27001 Lead Implementer?

ISO/IEC 27001 Lead Implementer se centra en diseñar y desplegar un SGSI, mientras que ISO/IEC 27002 Lead Manager se centra en seleccionar, implementar y gestionar los controles de seguridad que dan soporte al SGSI. Una es orientada al sistema; la otra, a los controles.

¿Quién debería asistir a la formación ISO/IEC 27002 Lead Manager?

La formación ISO/IEC 27002 Lead Manager está pensada para profesionales responsables de seleccionar, implementar o mantener controles de seguridad de la información dentro de un SGSI alineado con ISO/IEC 27001, incluidos responsables de SGSI, responsables de seguridad, consultores y propietarios operativos de controles.

¿Qué es la certificación ISO/IEC 27002 Lead Manager y qué valida?

La certificación ISO/IEC 27002 Lead Manager valida la capacidad de un profesional para seleccionar, implementar, gestionar y monitorizar controles de seguridad de la información basados en ISO/IEC 27002, alineados con las decisiones de tratamiento del riesgo de ISO/IEC 27001. Confirma experiencia en la gobernanza operativa de los controles, más que en el diseño del SGSI o en habilidades de auditoría.

¿Qué habilidades prácticas se adquieren con la formación ISO/IEC 27002 Lead Manager?

La formación ISO/IEC 27002 Lead Manager desarrolla habilidades prácticas de selección, implementación, monitorización y mejora de controles, permitiendo a los profesionales gestionar controles sobre personas, físicos, técnicos y de proveedores alineados con las decisiones de tratamiento del riesgo y las expectativas de auditoría.

¿Cómo apoya ISO 27701 el cumplimiento de GDPR y las auditorías regulatorias?

ISO 27701 apoya el cumplimiento de GDPR al proporcionar un sistema de gestión estructurado y auditable para controles de privacidad, roles y rendición de cuentas. Ayuda a las organizaciones a demostrar la rendición de cuentas del artículo 5(2) del GDPR a través de procesos documentados, monitorizados y en mejora continua.

¿En qué se diferencian ISO 27701 Lead Auditor e ISO 27701 Lead Implementer?

ISO 27701 Lead Auditor se centra en auditar y certificar Sistemas de Gestión de Información de Privacidad, mientras que ISO 27701 Lead Implementer se centra en diseñar e implementar un PIMS. Uno evalúa la conformidad y la eficacia; el otro construye y mantiene el sistema.

¿Qué es la certificación ISO 27701 Lead Auditor (LA2) y para qué capacita?

La certificación ISO 27701 Lead Auditor (LA2) habilita a los profesionales para planificar, realizar y liderar auditorías de Sistemas de Gestión de Información de Privacidad (PIMS) conforme a ISO/IEC 27701:2025. Confirma la competencia para auditar responsables y encargados del tratamiento de PII bajo los requisitos de ISO 19011 e ISO/IEC 17021-1.

¿Qué es la certificación PECB Certified Lead Cloud Security Manager y qué valida?

La certificación PECB Certified Lead Cloud Security Manager valida la capacidad para diseñar, implementar, gestionar y mejorar un programa de seguridad cloud basado en ISO/IEC 27017 e ISO/IEC 27018. Confirma la competencia en gestión de riesgos cloud, modelos de responsabilidad compartida, controles específicos de cloud y gestión de incidentes.