Seguridad de la Información

CISM® Exam Bootcamp

Este bootcamp CISM® prepara a profesionales de seguridad con experiencia para aprobar el examen ISACA CISM y para operar con credibilidad a nivel de gestión y gobernanza. La formación va más allá de la memorización del examen. Duración del curso: 4 días de formación + examen de 4 horas.

4 días + examenExamen incluido2.500+ profesionales formados100 % tasa de aprobación120+ países

Con la confianza de 600+ organizaciones

  • Airbus
  • IBM
  • EY
  • HSBC
  • Deloitte
  • KPMG
  • Nestlé
  • Novartis
  • Roche
  • PWC
  • Swisscom
  • SAP
  • Dell
  • Santander
  • Etihad Airways
  • Cartier

Qué aprenderá en el curso CISM® Exam Bootcamp

Objetivos de aprendizaje

  • Aplicar la lógica de gobernanza de seguridad de ISACA a decisiones reales
  • Formular una estrategia de seguridad de la información defendible
  • Situar el riesgo de información dentro de la gestión de riesgo empresarial
  • Gestionar y justificar un programa de seguridad a nivel organizativo
  • Interpretar las preguntas del examen CISM usando la intención directiva
  • Comunicar las prioridades de seguridad a interlocutores ejecutivos

Puntos clave

  • Estructurar y defender decisiones de seguridad esperadas de la alta dirección
  • Traducir los objetivos de negocio en una estrategia de seguridad coherente
  • Enmarcar el riesgo de información en términos financieros y operativos
  • Gestionar programas de seguridad más allá de los controles técnicos
  • Abordar las preguntas del examen CISM con lógica de gestión

Descripción del curso

La seguridad de la información se ha desplazado decididamente al ámbito ejecutivo y de gobernanza. Los consejos de administración, los reguladores y la alta dirección ya no esperan que los líderes de seguridad solo gestionen controles. Esperan decisiones defendibles, resultados medibles y alineación con los objetivos corporativos. La certificación CISM refleja este cambio al centrarse en la gobernanza, la titularidad del riesgo y el liderazgo de programas, en lugar de la implementación técnica.

Este bootcamp está diseñado para profesionales que ya trabajan en seguridad y necesitan operar con credibilidad a nivel directivo mientras se preparan para el examen CISM. A lo largo del curso, los participantes analizan situaciones organizativas realistas en las que los líderes de seguridad deben justificar prioridades, equilibrar el riesgo y comunicarse con interlocutores no técnicos. El énfasis está en cómo se toman, cuestionan y defienden las decisiones en la práctica.

El enfoque de Abilene Academy se diferencia de la preparación genérica para exámenes. Los formadores son consultores activos que gestionan programas de seguridad, asesoran a ejecutivos y contribuyen a normas internacionales. Esta experiencia moldea cómo se interpretan y enseñan los dominios del examen. Los participantes aprenden a reconocer la intención directiva detrás de las preguntas del examen, identificar distractores y seleccionar respuestas coherentes con la lógica de gobernanza de ISACA.

La formación integra la preparación estructurada del examen con discusiones basadas en escenarios y práctica dirigida de preguntas. En lugar de enumerar controles, los participantes aprenden a evaluar el apetito de riesgo, alinear iniciativas de seguridad con los impulsores del negocio y gestionar incidentes como eventos organizativos más que como fallos técnicos.

Al final del curso, los participantes están preparados no solo para aprobar el examen CISM, sino también para aplicar sus principios directamente en discusiones de gobernanza, auditorías y foros ejecutivos de decisión.

Programa del curso CISM® Exam Bootcamp

El programa consta de 4 días de formación, seguidos del examen de 4 horas.

Día 1Gobernanza de la Seguridad de la Información

  • Establecer y mantener una estrategia de seguridad de la información y alinearla con la gobernanza corporativa
  • Establecer y mantener un marco de gobernanza de seguridad de la información
  • Establecer y mantener políticas de seguridad de la información
  • Desarrollar un caso de negocio
  • Identificar influencias internas y externas a la organización
  • Obtener el compromiso de la dirección
  • Definir roles y responsabilidades
  • Establecer, monitorizar, evaluar y reportar métricas

Día 2Gestión de Riesgos de Información y Cumplimiento

  • Establecer un proceso para la clasificación y titularidad de activos de información
  • Identificar los requisitos legales, regulatorios, organizativos y otros aplicables
  • Asegurar que se realicen periódicamente evaluaciones de riesgo, evaluaciones de vulnerabilidad y análisis de amenazas
  • Determinar las opciones adecuadas de tratamiento del riesgo
  • Evaluar los controles de seguridad de la información
  • Identificar la brecha entre los niveles de riesgo actual y deseado
  • Integrar la gestión del riesgo de información en los procesos de negocio y TI
  • Monitorizar el riesgo existente
  • Reportar incumplimientos y otros cambios en el riesgo de información

Día 3Desarrollo y Gestión del Programa de Seguridad de la Información

  • Establecer y mantener el programa de seguridad de la información
  • Asegurar la alineación entre el programa de seguridad de la información y otras funciones de negocio
  • Identificar, adquirir, gestionar y definir requisitos para recursos internos y externos
  • Establecer y mantener arquitecturas de seguridad de la información
  • Establecer, comunicar y mantener estándares, procedimientos y directrices organizativos de seguridad de la información
  • Establecer y mantener un programa de concienciación y formación en seguridad de la información
  • Integrar los requisitos de seguridad de la información en los procesos organizativos
  • Integrar los requisitos de seguridad de la información en contratos y actividades con terceros
  • Establecer, monitorizar y reportar periódicamente métricas de gestión del programa y operativas

Día 4Gestión de Incidentes de Seguridad de la Información

  • Establecer y mantener una definición organizativa y una jerarquía de severidad para los incidentes de seguridad de la información
  • Establecer y mantener un plan de respuesta a incidentes
  • Desarrollar e implementar procesos para asegurar la identificación oportuna de incidentes de seguridad de la información
  • Establecer y mantener procesos para investigar y documentar los incidentes de seguridad de la información
  • Establecer y mantener procesos de escalado y notificación de incidentes
  • Organizar, formar y equipar a los equipos para responder eficazmente a los incidentes de seguridad de la información
  • Probar y revisar periódicamente el plan de respuesta a incidentes
  • Establecer y mantener planes y procesos de comunicación
  • Realizar revisiones post-incidente
  • Establecer y mantener la integración entre el plan de respuesta a incidentes, el plan de recuperación ante desastres y el plan de continuidad de negocio

Examen y certificación CISM® Exam Bootcamp

El examen CISM® Exam Bootcamp está incluido en el precio del curso en todos los formatos. Lo realiza después de la formación y dura 4 horas.

Tipo de examen
multiple-choice
Duración del examen
4 horas
Organismo de certificación
ISACA

A quién se dirige CISM® Exam Bootcamp y requisitos previos

CISM® Exam Bootcamp está dirigido a estos perfiles: Responsable de Seguridad de la Información, Responsable de Programa de Seguridad y Responsable de Riesgo de TI.

  • Responsable de Seguridad de la Información

    Obtener CISM con preparación estructurada del examen

  • Responsable de Programa de Seguridad

    Validar el liderazgo en gestión de seguridad

  • Responsable de Riesgo de TI

    Expandirse de riesgo a gobernanza con CISM

  • Responsables de seguridad a cargo de gobernanza, riesgo o supervisión de programas que necesitan reconocimiento formal
  • Profesionales de seguridad senior que transitan desde roles técnicos hacia posiciones directivas
  • Líderes de riesgo o cumplimiento que interactúan con la gobernanza de seguridad de la información
  • Consultores que se preparan para CISM para reforzar la credibilidad ante clientes ejecutivos

Requisitos previos

Sin requisitos previos formales.

CISM® Exam Bootcamp: formatos, idiomas y duración

CISM® Exam Bootcamp dura 4 días de formación + examen de 4 horas y se ofrece en estos formatos: Presencial y Aula virtual. Idiomas: inglés y francés.

Los dos formatos comparados
PresencialAula virtual
Cómo aprendeEn el aula, con el formadorEn directo en línea, con el formador
DóndeLausanne / MorgesDesde cualquier lugar
InicioPróxima: 9 nov 20264 fechas disponiblesPróxima: 9 nov 20264 fechas disponibles
Duración4 días de formación + examen de 4 horas4 días de formación + examen de 4 horas
IdiomasENFRENFR
Certificado de asistenciaIncluidoIncluido
Examen y certificaciónExamen y certificación incluidosExamen y certificación incluidos
PrecioOferta personalizadaOferta personalizada
Ideal paraAprender en grupo, lejos de la oficinaUn formador en directo sin desplazarse
Siguiente pasoVer fechasVer fechas

Incluido en todos los formatos

  • Examen: multiple-choice, 4 horas
  • Acceso de por vida al material del curso
  • Certificado de asistencia

CISM® Exam Bootcamp: fechas y ubicaciones

La próxima sesión de CISM® Exam Bootcamp comienza el 9 de noviembre de 2026 en Lausanne / Morges (Presencial y Aula virtual). Hay 4 fechas abiertas hasta mayo de 2027, cada una en los dos formatos: Presencial y Aula virtual.

  1. Lausanne / MorgesEn directo en líneaEN · FRReservar
  2. Lausanne / MorgesEn directo en líneaEN · FRReservar
  3. Lausanne / MorgesEn directo en líneaEN · FRReservar
  4. Lausanne / MorgesEn directo en líneaEN · FRReservar
Ver las 4 fechas

CISM® Exam Bootcamp: preguntas frecuentes

¿Qué es la certificación CISM® y qué valida para los profesionales de seguridad de la información?

CISM® es una certificación de ISACA que valida la capacidad de un profesional de seguridad de la información para gobernar la seguridad, gestionar el riesgo de información y liderar programas de seguridad a nivel empresarial. Se centra en la toma de decisiones directivas más que en la implementación técnica y está diseñada para profesionales responsables de la gobernanza de seguridad, la titularidad del riesgo y la comunicación ejecutiva.

“«CISM no consiste en conocer más controles. Consiste en explicar por qué un control importa más que otro cuando el consejo hace preguntas difíciles.»”Nuestro equipo de expertos
Certificación CISMISACA CISMGestión de Seguridad de la InformaciónGobernanza de Seguridad
Leer la respuesta completa →

¿Quién debería obtener la certificación CISM® y cuándo tiene sentido en una carrera de seguridad?

CISM® está destinada a profesionales de seguridad con experiencia que ya influyen en decisiones de gobernanza, riesgo o programas. Tiene sentido cuando un profesional transita de la ejecución técnica a roles de gestión, supervisión o interlocución ejecutiva.

“«Si su rol incluye explicar decisiones de seguridad a ejecutivos no técnicos, CISM suele estar atrasada.»”Nuestro equipo de expertos
Certificación CISMCarrera en gestión de seguridadISACAGobernanza de seguridad de la información
Leer la respuesta completa →

¿Cuál es el formato del examen CISM® y qué evalúa realmente?

El examen CISM® consta de 150 preguntas de opción múltiple en 4 horas y evalúa la toma de decisiones a nivel directivo en gobernanza, riesgo, programas de seguridad y gestión de incidentes. Mide el razonamiento y la priorización, no el conocimiento técnico.

“«La respuesta correcta en CISM suele ser incómoda: refleja lo que la dirección debería hacer, no lo que los equipos prefieren hacer.»”Nuestro equipo de expertos
Examen CISMExamen ISACA CISMGobernanza de seguridadExamen de certificación
Leer la respuesta completa →

¿Cómo se compara CISM® con CISSP para roles de gestión de seguridad?

CISM® se centra en la gobernanza de seguridad, la titularidad del riesgo y la toma de decisiones directivas, mientras que CISSP cubre una mezcla más amplia de conocimiento técnico y directivo de seguridad. CISM está más orientada a profesionales que operan a nivel ejecutivo y de gobernanza.

“«CISSP demuestra que usted sabe de seguridad. CISM demuestra que puede dirigirla.»”Nuestro equipo de expertos
CISM vs CISSPCertificaciones de seguridadISACA CISMISC2 CISSP
Leer la respuesta completa →

Qué dicen los participantes de CISM® Exam Bootcamp

  • “CISM training is an excellent opportunity to get to know the whole structure behind security protocols and risk analysis management.”

    Samuel Moran

    Course participant

    Nagravision
  • “Great course. A lot of interesting additional information.”

    Steven Ramsden

    Course participant

    The Global Fund
  • “Alexis is a very good teacher. He has a very great knowledge, which he can present combined with very good examples from practice. Even if you have specific questions about a topic, they are explained very well with practical examples and the student so understandable.”

    Remo Bianchi

    Presales manager

    Kudelski Security
  • “We attended the three-day training as a preparation to the CISM exam. The discussions and real examples given got us more than just an understanding of the material and more in-depth thinking of the security issues an organization might face.”

    Rania Abou Chakra

    Head, IT Strategy, Governance and Chief Information Security Officer

    GAVI Alliance

Quién imparte el curso CISM® Exam Bootcamp

Alexis HIRSCHHORN
Alexis HIRSCHHORN

ISO 22301 Lead Implementer · ISO 27001 Lead Implementer · ISO 27001 Senior Lead Auditor · CISSP® Exam Bootcamp · CISM® Exam Bootcamp

Experto en seguridad de la información y ciberseguridad, con foco en seguridad cloud, gestión de riesgos y gobernanza. Asesora a grandes empresas multinacionales, entidades gubernamentales y organizaciones internacionales. Auditor líder certificado en sistemas de gestión.

25 años de experiencia práctica en seguridad de la información, ciberseguridad cloud y gobernanza de IA. Asesora a grandes multinacionales, entidades gubernamentales y organizaciones internacionales en varios países. Certificado ISO 42001 Lead Implementer, CAIP, CISSP®, CISM®, CISA® y PECB Certifying Auditor. PECB Certified Trainer.
100+Implementaciones ISO 27001
200+Organizaciones auditadas
25+Años de experiencia
12Certificaciones
ramesh-pavadepoulle
Ramesh PAVADEPOULLE

ISO 27001 Lead Implementer · ISO 27001 Lead Auditor · CISSP® Exam Bootcamp · CISM® Exam Bootcamp · ISO 27005 Risk Manager

Del diseño a la ejecución y a la mejora continua: más de 15 años de experiencia integral en consultoría estratégica, operaciones y emprendimiento a escala global, en tecnologías de la información y gestión de la seguridad. Desde 2017, ha formado a más de 700 personas a través de más de 10 programas y 1.500 horas de formación.

Más de 15 años entre consultoría estratégica, operaciones y emprendimiento en TI y gestión de la seguridad. Ha formado a más de 700 profesionales a través de más de 10 programas y 1.500 horas de formación desde 2017. Formador certificado PECB, con certificaciones PECB, ISC2 e ISACA: ISO 27001 Lead Implementer y Lead Auditor, CISSP, CISM, CISA, ISO 27005 Risk Manager, EBIOS Risk Manager y NIS 2 Directive Lead Implementer.
700+profesionales formados
1500+horas de formación
10+programas entregados
15+Años de experiencia
Ver todos los formadores →

Tu itinerario de formación

Forme a todo su equipo en CISM® Exam Bootcamp

Organizamos sesiones privadas para equipos, en sus instalaciones o en línea, en las fechas que le convengan.

Descargar el folletoTemario completo y detalles del examen, PDF

¿Prefiere escribirnos?

WhatsApp

Última actualización:

Fórmese con profesionales. Apruebe con confianza.

Abilene Academy es el único Socio PECB Titanium en Suiza — el nivel de acreditación más alto del sector — que ofrece formación certificada en seguridad de la información, protección de datos, gobernanza de IA y cumplimiento GRC. Tasa de aprobación del examen: 99 %. Más de 2.500+ profesionales formados en más de 120+ países y de confianza de 600+ organizaciones. Programa multilingüe.

99 %
Tasa de aprobación
2.500+
Profesionales formados
120+
Países alcanzados
Titanium
Único Socio PECB Titanium en Suiza
✓
Certificación incluida
Multilingüe
EN · FR · ES · DE · IT y más

Organizaciones que se han formado con Abilene Academy

Con la confianza de 600+ organizaciones en 120 países

  • Airbus logoAirbus
  • Altis logoAltis
  • BCEAO logoBCEAO
  • BCV logoBCV
  • Cargolux logoCargolux
  • Cartier logoCartier
  • Cofco Intl logoCofco Intl
  • Confédération SuisseConfédération Suisse
  • Council of Europe logoCouncil of Europe
  • Dell logoDell
  • Deloitte logoDeloitte
  • Devillard logoDevillard
  • Ebay logoEbay
  • Engie logoEngie
  • Etat de Fribourg logoEtat de Fribourg
  • Etihad Airways logoEtihad Airways
  • Eumetsat logoEumetsat
  • EY logoEY
  • Framatome logoFramatome
  • G42 logoG42
  • Gavi logoGavi
  • Republique et canton de Genève logoRepublique et canton de Genève
  • Groupe Mutuel logoGroupe Mutuel
  • HSBC logoHSBC
  • International atomic energy agency logoIAEA
  • IATA logoIATA
  • IBM logoIBM
  • international Labour organization logoILO
  • IMD logoIMD
  • KPMG logoKPMG
  • Kudelski Security logoKudelski Security
  • Loterie Romande logoLoterie Romande
  • MSC logoMSC
  • Nagra logoNagra
  • nespresso logoNespresso
  • Nestlé logoNestlé
  • Novartis logoNovartis
  • Payot SA logoPayot SA
  • Philips logoPhilips
  • PSA PanamaPSA Panama
  • PWC logoPWC
  • Richemont logoRichemont
  • Roche logoRoche
  • RTS Radio Télévision SuisseRTS
  • Santander logoSantander
  • SAP logoSAP
  • https://www.skyguide.ch/Skyguide
  • Société Générale logoSociete Generale
  • Swisscom logoSwisscom
  • SyzSyz
  • The Global fund logoThe Global fund
  • UNGSC logoUNGSC
  • International computing center logoUNICC