- Inicio
- Formación
- Seguridad de la Información
- CISM® Exam Bootcamp
CISM® Exam Bootcamp
Este bootcamp CISM® prepara a profesionales de seguridad con experiencia para aprobar el examen ISACA CISM y para operar con credibilidad a nivel de gestión y gobernanza. La formación va más allá de la memorización del examen. Duración del curso: 4 días de formación + examen de 4 horas.
Con la confianza de 600+ organizaciones
Qué aprenderá en el curso CISM® Exam Bootcamp
Objetivos de aprendizaje
- Aplicar la lógica de gobernanza de seguridad de ISACA a decisiones reales
- Formular una estrategia de seguridad de la información defendible
- Situar el riesgo de información dentro de la gestión de riesgo empresarial
- Gestionar y justificar un programa de seguridad a nivel organizativo
- Interpretar las preguntas del examen CISM usando la intención directiva
- Comunicar las prioridades de seguridad a interlocutores ejecutivos
Puntos clave
- Estructurar y defender decisiones de seguridad esperadas de la alta dirección
- Traducir los objetivos de negocio en una estrategia de seguridad coherente
- Enmarcar el riesgo de información en términos financieros y operativos
- Gestionar programas de seguridad más allá de los controles técnicos
- Abordar las preguntas del examen CISM con lógica de gestión
Descripción del curso
La seguridad de la información se ha desplazado decididamente al ámbito ejecutivo y de gobernanza. Los consejos de administración, los reguladores y la alta dirección ya no esperan que los líderes de seguridad solo gestionen controles. Esperan decisiones defendibles, resultados medibles y alineación con los objetivos corporativos. La certificación CISM refleja este cambio al centrarse en la gobernanza, la titularidad del riesgo y el liderazgo de programas, en lugar de la implementación técnica.
Este bootcamp está diseñado para profesionales que ya trabajan en seguridad y necesitan operar con credibilidad a nivel directivo mientras se preparan para el examen CISM. A lo largo del curso, los participantes analizan situaciones organizativas realistas en las que los líderes de seguridad deben justificar prioridades, equilibrar el riesgo y comunicarse con interlocutores no técnicos. El énfasis está en cómo se toman, cuestionan y defienden las decisiones en la práctica.
El enfoque de Abilene Academy se diferencia de la preparación genérica para exámenes. Los formadores son consultores activos que gestionan programas de seguridad, asesoran a ejecutivos y contribuyen a normas internacionales. Esta experiencia moldea cómo se interpretan y enseñan los dominios del examen. Los participantes aprenden a reconocer la intención directiva detrás de las preguntas del examen, identificar distractores y seleccionar respuestas coherentes con la lógica de gobernanza de ISACA.
La formación integra la preparación estructurada del examen con discusiones basadas en escenarios y práctica dirigida de preguntas. En lugar de enumerar controles, los participantes aprenden a evaluar el apetito de riesgo, alinear iniciativas de seguridad con los impulsores del negocio y gestionar incidentes como eventos organizativos más que como fallos técnicos.
Al final del curso, los participantes están preparados no solo para aprobar el examen CISM, sino también para aplicar sus principios directamente en discusiones de gobernanza, auditorías y foros ejecutivos de decisión.
Programa del curso CISM® Exam Bootcamp
El programa consta de 4 días de formación, seguidos del examen de 4 horas.
Día 1Gobernanza de la Seguridad de la Información
- Establecer y mantener una estrategia de seguridad de la información y alinearla con la gobernanza corporativa
- Establecer y mantener un marco de gobernanza de seguridad de la información
- Establecer y mantener políticas de seguridad de la información
- Desarrollar un caso de negocio
- Identificar influencias internas y externas a la organización
- Obtener el compromiso de la dirección
- Definir roles y responsabilidades
- Establecer, monitorizar, evaluar y reportar métricas
Día 2Gestión de Riesgos de Información y Cumplimiento
- Establecer un proceso para la clasificación y titularidad de activos de información
- Identificar los requisitos legales, regulatorios, organizativos y otros aplicables
- Asegurar que se realicen periódicamente evaluaciones de riesgo, evaluaciones de vulnerabilidad y análisis de amenazas
- Determinar las opciones adecuadas de tratamiento del riesgo
- Evaluar los controles de seguridad de la información
- Identificar la brecha entre los niveles de riesgo actual y deseado
- Integrar la gestión del riesgo de información en los procesos de negocio y TI
- Monitorizar el riesgo existente
- Reportar incumplimientos y otros cambios en el riesgo de información
Día 3Desarrollo y Gestión del Programa de Seguridad de la Información
- Establecer y mantener el programa de seguridad de la información
- Asegurar la alineación entre el programa de seguridad de la información y otras funciones de negocio
- Identificar, adquirir, gestionar y definir requisitos para recursos internos y externos
- Establecer y mantener arquitecturas de seguridad de la información
- Establecer, comunicar y mantener estándares, procedimientos y directrices organizativos de seguridad de la información
- Establecer y mantener un programa de concienciación y formación en seguridad de la información
- Integrar los requisitos de seguridad de la información en los procesos organizativos
- Integrar los requisitos de seguridad de la información en contratos y actividades con terceros
- Establecer, monitorizar y reportar periódicamente métricas de gestión del programa y operativas
Día 4Gestión de Incidentes de Seguridad de la Información
- Establecer y mantener una definición organizativa y una jerarquía de severidad para los incidentes de seguridad de la información
- Establecer y mantener un plan de respuesta a incidentes
- Desarrollar e implementar procesos para asegurar la identificación oportuna de incidentes de seguridad de la información
- Establecer y mantener procesos para investigar y documentar los incidentes de seguridad de la información
- Establecer y mantener procesos de escalado y notificación de incidentes
- Organizar, formar y equipar a los equipos para responder eficazmente a los incidentes de seguridad de la información
- Probar y revisar periódicamente el plan de respuesta a incidentes
- Establecer y mantener planes y procesos de comunicación
- Realizar revisiones post-incidente
- Establecer y mantener la integración entre el plan de respuesta a incidentes, el plan de recuperación ante desastres y el plan de continuidad de negocio
Examen y certificación CISM® Exam Bootcamp
El examen CISM® Exam Bootcamp está incluido en el precio del curso en todos los formatos. Lo realiza después de la formación y dura 4 horas.
- Tipo de examen
- multiple-choice
- Duración del examen
- 4 horas
- Organismo de certificación
- ISACA
A quién se dirige CISM® Exam Bootcamp y requisitos previos
CISM® Exam Bootcamp está dirigido a estos perfiles: Responsable de Seguridad de la Información, Responsable de Programa de Seguridad y Responsable de Riesgo de TI.
Responsable de Seguridad de la Información
Obtener CISM con preparación estructurada del examen
Responsable de Programa de Seguridad
Validar el liderazgo en gestión de seguridad
Responsable de Riesgo de TI
Expandirse de riesgo a gobernanza con CISM
- Responsables de seguridad a cargo de gobernanza, riesgo o supervisión de programas que necesitan reconocimiento formal
- Profesionales de seguridad senior que transitan desde roles técnicos hacia posiciones directivas
- Líderes de riesgo o cumplimiento que interactúan con la gobernanza de seguridad de la información
- Consultores que se preparan para CISM para reforzar la credibilidad ante clientes ejecutivos
Requisitos previos
Sin requisitos previos formales.
CISM® Exam Bootcamp: formatos, idiomas y duración
CISM® Exam Bootcamp dura 4 días de formación + examen de 4 horas y se ofrece en estos formatos: Presencial y Aula virtual. Idiomas: inglés y francés.
| Presencial | Aula virtual | |
|---|---|---|
| Cómo aprende | En el aula, con el formador | En directo en línea, con el formador |
| Dónde | Lausanne / Morges | Desde cualquier lugar |
| Inicio | Próxima: 9 nov 20264 fechas disponibles | Próxima: 9 nov 20264 fechas disponibles |
| Duración | 4 días de formación + examen de 4 horas | 4 días de formación + examen de 4 horas |
| Idiomas | ENFR | ENFR |
| Certificado de asistencia | ||
| Examen y certificación | Examen y certificación incluidos | Examen y certificación incluidos |
| Precio | Oferta personalizada | Oferta personalizada |
| Ideal para | Aprender en grupo, lejos de la oficina | Un formador en directo sin desplazarse |
| Siguiente paso | Ver fechas | Ver fechas |
Incluido en todos los formatos
- Examen: multiple-choice, 4 horas
- Acceso de por vida al material del curso
- Certificado de asistencia
CISM® Exam Bootcamp: fechas y ubicaciones
La próxima sesión de CISM® Exam Bootcamp comienza el 9 de noviembre de 2026 en Lausanne / Morges (Presencial y Aula virtual). Hay 4 fechas abiertas hasta mayo de 2027, cada una en los dos formatos: Presencial y Aula virtual.
- Lausanne / MorgesEn directo en líneaEN · FRReservar
- Lausanne / MorgesEn directo en líneaEN · FRReservar
- Lausanne / MorgesEn directo en líneaEN · FRReservar
- Lausanne / MorgesEn directo en líneaEN · FRReservar
CISM® Exam Bootcamp: preguntas frecuentes
¿Qué es la certificación CISM® y qué valida para los profesionales de seguridad de la información?
CISM® es una certificación de ISACA que valida la capacidad de un profesional de seguridad de la información para gobernar la seguridad, gestionar el riesgo de información y liderar programas de seguridad a nivel empresarial. Se centra en la toma de decisiones directivas más que en la implementación técnica y está diseñada para profesionales responsables de la gobernanza de seguridad, la titularidad del riesgo y la comunicación ejecutiva.
“«CISM no consiste en conocer más controles. Consiste en explicar por qué un control importa más que otro cuando el consejo hace preguntas difíciles.»”Nuestro equipo de expertosLeer la respuesta completa →
¿Quién debería obtener la certificación CISM® y cuándo tiene sentido en una carrera de seguridad?
CISM® está destinada a profesionales de seguridad con experiencia que ya influyen en decisiones de gobernanza, riesgo o programas. Tiene sentido cuando un profesional transita de la ejecución técnica a roles de gestión, supervisión o interlocución ejecutiva.
“«Si su rol incluye explicar decisiones de seguridad a ejecutivos no técnicos, CISM suele estar atrasada.»”Nuestro equipo de expertosLeer la respuesta completa →
¿Cuál es el formato del examen CISM® y qué evalúa realmente?
El examen CISM® consta de 150 preguntas de opción múltiple en 4 horas y evalúa la toma de decisiones a nivel directivo en gobernanza, riesgo, programas de seguridad y gestión de incidentes. Mide el razonamiento y la priorización, no el conocimiento técnico.
“«La respuesta correcta en CISM suele ser incómoda: refleja lo que la dirección debería hacer, no lo que los equipos prefieren hacer.»”Nuestro equipo de expertosLeer la respuesta completa →
¿Cómo se compara CISM® con CISSP para roles de gestión de seguridad?
CISM® se centra en la gobernanza de seguridad, la titularidad del riesgo y la toma de decisiones directivas, mientras que CISSP cubre una mezcla más amplia de conocimiento técnico y directivo de seguridad. CISM está más orientada a profesionales que operan a nivel ejecutivo y de gobernanza.
“«CISSP demuestra que usted sabe de seguridad. CISM demuestra que puede dirigirla.»”Nuestro equipo de expertosLeer la respuesta completa →
Qué dicen los participantes de CISM® Exam Bootcamp
“CISM training is an excellent opportunity to get to know the whole structure behind security protocols and risk analysis management.”
Samuel Moran
Course participant

“Great course. A lot of interesting additional information.”
Steven Ramsden
Course participant

“Alexis is a very good teacher. He has a very great knowledge, which he can present combined with very good examples from practice. Even if you have specific questions about a topic, they are explained very well with practical examples and the student so understandable.”
Remo Bianchi
Presales manager

“We attended the three-day training as a preparation to the CISM exam. The discussions and real examples given got us more than just an understanding of the material and more in-depth thinking of the security issues an organization might face.”
Rania Abou Chakra
Head, IT Strategy, Governance and Chief Information Security Officer

Quién imparte el curso CISM® Exam Bootcamp
ISO 22301 Lead Implementer · ISO 27001 Lead Implementer · ISO 27001 Senior Lead Auditor · CISSP® Exam Bootcamp · CISM® Exam Bootcamp
Experto en seguridad de la información y ciberseguridad, con foco en seguridad cloud, gestión de riesgos y gobernanza. Asesora a grandes empresas multinacionales, entidades gubernamentales y organizaciones internacionales. Auditor líder certificado en sistemas de gestión.
ISO 27001 Lead Implementer · ISO 27001 Lead Auditor · CISSP® Exam Bootcamp · CISM® Exam Bootcamp · ISO 27005 Risk Manager
Del diseño a la ejecución y a la mejora continua: más de 15 años de experiencia integral en consultoría estratégica, operaciones y emprendimiento a escala global, en tecnologías de la información y gestión de la seguridad. Desde 2017, ha formado a más de 700 personas a través de más de 10 programas y 1.500 horas de formación.
Tu itinerario de formación
Siguiente paso natural
Complementa esta formación
Forme a todo su equipo en CISM® Exam Bootcamp
Organizamos sesiones privadas para equipos, en sus instalaciones o en línea, en las fechas que le convengan.
¿Prefiere escribirnos?
WhatsAppÚltima actualización:
Fórmese con profesionales. Apruebe con confianza.
Abilene Academy es el único Socio PECB Titanium en Suiza — el nivel de acreditación más alto del sector — que ofrece formación certificada en seguridad de la información, protección de datos, gobernanza de IA y cumplimiento GRC. Tasa de aprobación del examen: 99 %. Más de 2.500+ profesionales formados en más de 120+ países y de confianza de 600+ organizaciones. Programa multilingüe.
- 99 %
- Tasa de aprobación
- 2.500+
- Profesionales formados
- 120+
- Países alcanzados
- Titanium
- Único Socio PECB Titanium en Suiza
- ✓
- Certificación incluida
- Multilingüe
- EN · FR · ES · DE · IT y más
Organizaciones que se han formado con Abilene Academy
Con la confianza de 600+ organizaciones en 120 países
Airbus
Altis
BCEAO
BCV
Cargolux
Cartier
Cofco Intl
Confédération Suisse
Council of Europe
Dell
Deloitte
Devillard
Ebay
Engie
Etat de Fribourg
Etihad Airways
Eumetsat
EY
Framatome
G42
Gavi
Republique et canton de Genève
Groupe Mutuel
HSBC
IAEA
IATA
IBM
ILO
IMD
KPMG
Kudelski Security
Loterie Romande
MSC
Nagra
Nespresso
Nestlé
Novartis
Payot SA
Philips
PSA Panama
PWC
Richemont
Roche
RTS
Santander
SAP
Skyguide
Societe Generale
Swisscom
Syz
The Global fund
UNGSC
UNICC