Training FAQs & Answers

¿Qué enseña el curso AZ-305 a los arquitectos a diseñar?

AZ-305 enseña a los Azure Solution Architects cómo diseñar soluciones de gobernanza, cómputo, almacenamiento, acceso, redes, continuidad, monitoreo y migración.

¿Qué es la certificación CISA?

CISA es una certificación reconocida internacionalmente para auditores de sistemas de información. Valida la competencia en auditoría de TI, gobernanza, gestión de riesgos y seguridad de la información.

¿Cómo está estructurado el examen CAIP?

El examen CAIP está organizado por dominios y cubre fundamentos de IA, análisis de datos, ML, deep learning y NLP, visión por computador y robótica, además de riesgo, privacidad, cumplimiento, ética, gobernanza y estrategia de IA.

¿Qué hace en la práctica un Certified Artificial Intelligence Professional?

Un profesional CAIP diseña y despliega soluciones de IA, valida modelos con datos, y gestiona riesgos, ética, privacidad y gobernanza para que la IA aporte valor de forma responsable.

¿Qué temas se cubren a lo largo de los cuatro días del curso CAIP?

El Día 1 cubre fundamentos de IA y análisis de datos; el Día 2 se centra en machine learning; el Día 3 cubre deep learning y NLP; el Día 4 cubre visión por computador, robótica, y estrategia, gobernanza y riesgos de IA responsable.

¿Cómo se gestionan los riesgos de la transformación digital durante la implementación?

Se gestionan identificando, analizando, tratando y monitorizando los riesgos durante toda la ejecución, alineando gobernanza, recursos y gestión del cambio con la estrategia.

¿Qué hace un Digital Transformation Officer en la práctica?

Un Digital Transformation Officer coordina estrategia, adopción tecnológica y gestión del cambio para mejorar el desempeño del negocio y la experiencia del cliente mediante iniciativas digitales medibles.

¿Qué hace en la práctica un Delegado de Protección de Datos del RGPD?

Un Delegado de Protección de Datos del RGPD asesora a la organización sobre las obligaciones del RGPD y supervisa qué tan bien se cumplen esas obligaciones. El rol también implica coordinarse con la dirección y trabajar con la autoridad de control cuando se requiera.

¿Qué es un SGCN y por qué importa hoy?

Un Sistema de Gestión de Continuidad de Negocio (SGCN) es el conjunto de políticas, procesos y controles que permiten a la organización mantener sus actividades críticas durante una interrupción. ISO 22301 lo estructura para que sea defendible, auditable y mejorable.

¿Cuándo conviene elegir la ISO/IEC 27034 frente a las directrices generales de SDLC seguro?

Elija la ISO/IEC 27034 cuando necesite un programa basado en un estándar, auditable y capaz de escalar la seguridad de forma coherente en muchas aplicaciones y equipos.

¿Quién debe asistir a la formación ISO 27400 Lead Manager?

Responsables de seguridad, gestores de riesgo y arquitectos que deben gobernar la seguridad y la privacidad de sistemas IoT a lo largo de su ciclo de vida.

¿Qué entiende ISO 31000 por marco de gestión de riesgos?

En términos de ISO 31000, el marco es la forma en que la gestión de riesgos se integra, dirige y sostiene en una organización. Define el compromiso del liderazgo, la gobernanza y las condiciones necesarias para que el proceso de gestión de riesgos funcione de manera coherente.

¿Qué se cubre en el Día 2 del curso ISO 31000?

El Día 2 se centra en establecer el marco de gestión de riesgos e iniciar el proceso de gestión de riesgos. Cubre el marco, el alcance, contexto y criterios, y la identificación de riesgos.

¿Qué se cubre en el día 2 del curso ISO 31000?

El día 2 se centra en establecer el marco de gestión de riesgos e iniciar el proceso de gestión de riesgos. Cubre el marco, el alcance, el contexto y los criterios, y la identificación de riesgos.

¿Qué significa marco de gestión de riesgos según ISO 31000?

En términos de ISO 31000, el marco es cómo la gestión de riesgos se integra, dirige y sostiene en una organización. Define el compromiso de la dirección, la gobernanza y las condiciones necesarias para que el proceso de gestión de riesgos funcione de forma consistente.

¿Cómo respalda ISO 31000 la toma de decisiones?

ISO 31000 respalda la toma de decisiones proporcionando una forma estructurada de comprender la incertidumbre, priorizar riesgos y seleccionar opciones de tratamiento basadas en criterios definidos.

¿Qué es un Sistema de Gestión Antisoborno según ISO 37001?

Un SGA es un sistema de gestión estructurado diseñado para prevenir, detectar y abordar los riesgos de soborno. ISO 37001 define los requisitos de gobernanza, controles, seguimiento y mejora continua.

¿Qué se audita según ISO 37301?

Las auditorías ISO 37301 evalúan si un sistema de gestión de cumplimiento se ha diseñado, implementado y mantenido conforme a los requisitos definidos. El foco está en la gobernanza, los controles, los procesos y la evidencia que respalda las actividades de cumplimiento.

¿Cómo se implementa un SGC basado en ISO 37301?

La implementación implica definir el alcance, identificar obligaciones, establecer controles, operar el SGC y supervisar el desempeño para la mejora continua.

¿Qué es un Sistema de Gestión de Cumplimiento según ISO 37301?

Un SGC es un sistema de gestión que ayuda a las organizaciones a identificar, gestionar y cumplir sus obligaciones legales y regulatorias. ISO 37301 define los requisitos de gobernanza, controles, seguimiento y mejora.

¿Qué se cubre en el Día 1 del curso ISO 37301 Lead Implementer?

El Día 1 cubre los fundamentos del SGC, el compromiso del liderazgo, la política de cumplimiento y la iniciación de un proyecto de implementación del SGC.

¿Quién debe gestionar la seguridad de redes en una organización?

La seguridad de redes debe ser gestionada por profesionales que puedan combinar los controles técnicos con las responsabilidades de gobernanza, riesgo y documentación.

¿Qué problemas aborda la ISO/IEC 27033 en la seguridad de redes?

La ISO/IEC 27033 aborda el diseño de seguridad de redes inconsistente e improvisado proporcionando orientación estructurada para comunicaciones seguras y arquitectura de red.

¿Cómo está estructurado el examen PECB Lead AI Risk Manager?

El examen está organizado por dominios y cubre los conceptos y regulaciones del riesgo de IA, la gobernanza, la identificación y el análisis, la evaluación, el tratamiento y la monitorización, y el aprendizaje organizativo y la mejora del rendimiento.

¿Cómo se relacionan el NIST AI RMF y el Reglamento Europeo de IA con el curso?

Proporcionan estructuras reconocidas para gobernar el riesgo de IA, definir controles y demostrar cumplimiento y uso ético de la IA en entornos organizativos.

¿Quién debería cursar el Lead AI Risk Manager?

Está diseñado para propietarios de riesgos, equipos de TI y seguridad, ingenieros de datos e IA, consultores, asesores legales y éticos, líderes que supervisan despliegues de IA, y ejecutivos que necesitan supervisión estratégica del riesgo de IA.

¿Qué es la gestión de riesgos de IA en la práctica?

La gestión de riesgos de IA es la forma estructurada de identificar, evaluar, tratar y monitorizar los riesgos de IA (como sesgo, amenazas de seguridad, brechas de transparencia y exposición al cumplimiento) a través de gobernanza, controles y evidencia.

¿Qué temas se cubren a lo largo de los cuatro días del curso Lead AI Risk Manager?

El Día 1 cubre los fundamentos del riesgo de IA; el Día 2 cubre el contexto, la gobernanza y la identificación de riesgos; el Día 3 cubre el análisis, la evaluación y el tratamiento; el Día 4 cubre la monitorización, el reporte, la concienciación y la mejora continua.

¿Cuál es el rol de un Lead Cybersecurity Manager?

Un Lead Cybersecurity Manager diseña, gobierna y mejora un programa de ciberseguridad para gestionar riesgos, proteger activos y reforzar la resiliencia organizativa.

¿Cuáles son los componentes centrales de un programa de ciberseguridad?

Un programa de ciberseguridad incluye gobernanza, gestión de riesgos, controles, concienciación, gestión de incidentes, monitorización y mejora continua.

¿Cómo funcionan juntos ISO/IEC 27032 y el NIST Cybersecurity Framework?

ISO/IEC 27032 y el NIST Cybersecurity Framework son complementarios: combinan orientación de gobernanza con un ciclo de vida de ciberseguridad estructurado y orientado a resultados.

¿Cómo definir el alcance de un programa de seguridad SCADA sin interrumpir las operaciones?

Defina el programa en torno a las funciones críticas, las vías de acceso más expuestas y los cambios que puedan implementarse de forma segura dentro de las restricciones operativas OT.

¿Cómo cubre MS-900 la seguridad y el cumplimiento de Microsoft 365?

¿Qué busca conseguir la Directiva NIS 2?

La Directiva NIS 2 busca reforzar la ciberseguridad y la resiliencia en infraestructuras críticas y servicios esenciales estableciendo expectativas de seguridad y gobernanza más claras.

¿Qué significan en la práctica los requisitos de NIS 2 para un programa de ciberseguridad?

En la práctica, significa construir un programa de ciberseguridad estructurado con responsables claros, controles basados en riesgos y procesos repetibles para la prevención, la respuesta y la mejora.

¿Cómo es una implementación de NIS 2 más allá de una actualización de políticas?

Una implementación NIS 2 es un programa operativo que combina gobernanza, riesgos, controles, respuesta a incidentes, pruebas y mejora medible, no solo documentos.

¿Qué evidencia debe poder mostrar para demostrar preparación ante NIS 2?

Debe poder mostrar decisiones de gobernanza, evaluaciones de riesgos, controles implementados, artefactos de respuesta a incidentes y resultados de monitorización y pruebas.

¿Quién debería cursar esta formación si no está en un rol de seguridad?

Líderes y responsables técnicos sin un rol formal de seguridad deberían hacerlo cuando tengan que supervisar riesgos, controles y expectativas de cumplimiento vinculadas a requisitos alineados con NIST.