Online | 50 horas

Especialización en Normativas de Ciberseguridad ISO 27.002:2022 y CIS v8

Incluye
  • ✔ Modalidad: Online
  • ✔ Duración: 50 horas
Información

Contexto

La adopción acelerada de tecnologías digitales, la creciente presión regulatoria y la sofisticación de las amenazas exigen que las organizaciones cuenten con marcos de control claros, trazables y priorizados.

En este escenario, dominar la norma ISO 27002:2022 y los CIS Controls v8 se ha vuelto crítico para traducir la estrategia de ciberseguridad en controles concretos, medibles y alineados con el negocio.

Este curso responde a la brecha de talento existente entre el conocimiento general de ciberseguridad y la capacidad efectiva para interpretar, seleccionar, implementar y justificar controles. El programa entrega una visión aplicada de ambos marcos, permitiendo construir líneas base de seguridad, matrices de cumplimiento y hojas de ruta de implementación con foco en gobernanza, riesgo y mejora continua.

Propósito

Objetivo General

Diseñar y estructurar programas de implementación, fortalecimiento y mejora continua de controles de ciberseguridad basados en ISO/IEC 27002:2022 y CIS Controls v8, mediante la identificación de brechas, la priorización de salvaguardas y la definición de hojas de ruta de adopción ajustadas al contexto organizacional, al nivel de madurez de la institución y a los riesgos del negocio, de modo que el estudiante sea capaz de proponer iniciativas realistas, justificadas y alineadas con los objetivos de seguridad, cumplimiento y resiliencia operacional.

Resultados esperados

Perfil de Egreso

  • Interpretar la estructura, propósito y lógica de aplicación de la norma ISO 27002:2022 y de los CIS Controls v8 en entornos organizacionales diversos.
  • Clasificar y priorizar controles de seguridad de acuerdo con criticidad del negocio, exposición al riesgo y nivel de madurez institucional.
  • Construir matrices de correspondencia, brechas y trazabilidad entre controles, políticas, activos y riesgos.
  • Definir lineamientos de implementación, evidencias de cumplimiento e indicadores básicos para seguimiento de controles.
  • Elaborar hojas de ruta de adopción progresiva considerando capacidades técnicas, organizacionales y de gobierno.
  • Apoyar procesos de auditoría interna, compliance y mejora continua mediante documentación estructurada y análisis de hallazgos.
  • Comunicar a audiencias técnicas y ejecutivas el valor de los controles y su relación con la resiliencia operativa.
Plan de estudio

Temario

Unidad Contenidos Modalidad
1 Fundamentos de gobierno normativo
  • Panorama actual de gobernanza y cumplimiento.
  • Estructura y finalidad de ISO 27002:2022.
  • Enfoque y objetivos de CIS Controls v8.
  • Relación con ISO 27001 y otros marcos.
100% Online
2 ISO 27002:2022 en profundidad
  • Temas de control: organizacionales, personas, físicos y tecnológicos.
  • Atributos de control y criterios de clasificación.
  • Interpretación de objetivos, guías y evidencias.
100% Online
3 CIS Controls v8 y priorización
  • Controles y safeguards.
  • Implementation Groups (IG1, IG2, IG3).
  • Priorización, quick wins y capacidades mínimas.
100% Online
4 Crosswalk y análisis de brechas
  • Equivalencias y diferencias entre ISO 27002 y CIS v8.
  • Construcción de matrices de cumplimiento.
  • Identificación de brechas, redundancias y dependencias.
100% Online
5 Roadmap de implementación y seguimiento
  • Planes de tratamiento y adopción gradual.
  • Indicadores, métricas y seguimiento.
  • Evidencias para auditoría y mejora continua.
100% Online

Contáctate con nosotros

Déjanos tus datos y te contactamos de vuelta.
Utiliza el formulario para solicitar más información sobre fechas, horarios y valores.