Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción

Cursos

Cursos que le dejan trabajo real hecho.

Cada curso se construye en torno a una tarea que usted realiza en el trabajo, como gestionar un SOC 2, responder a una violación de datos o usar la IA de forma segura. Termina con un entregable funcional construido sobre su propia organización, ya sea un equipo de cinco o de cinco mil personas, y un certificado que cualquiera puede verificar.

87cursos
12dominios
5rutas de credenciales
273ALC que se obtienen
7incluido con la membresía de Miembro Asociado
El mapa de cursosTodos los cursos, por dominio. Elija una credencial para resaltar los cursos que cuentan para ella.
Incluido con la membresía de Miembro AsociadoProfesionalProfesional Ejecutivo

Riesgo de terceros & de la cadena de suministro

10 cursos
AIW-302Profesional La IA en el riesgo de terceros: cuestionarios y evidencias Las revisiones de proveedores se acumulan porque los cuestionarios y los informes SOC tardan horas en leerse. Deje que la IA lea mientras su equipo toma las decisiones de riesgo. 4 ALC TPR-201Profesional Cómo construir un programa de riesgo de terceros: desde cero y a escala No se puede revisar a todos los proveedores de la misma manera. Construya un programa de riesgo de terceros, desde cero o a escala, con una clasificación por niveles que ponga el esfuerzo donde está el riesgo. 4 ALC CDTP CTTP TPR-210Profesional Cómo leer un informe SOC 2: opinión, alcance, excepciones, CUEC y organizaciones subcontratadas Un informe SOC 2 puede parecer limpio y omitir justo aquello en lo que usted confía. Lea la opinión, el alcance, las excepciones, los CUEC y las exclusiones como un auditor. 3 ALC CTTP TPR-215Profesional Gestión de los CUEC: cómo convertir los controles complementarios de la entidad usuaria en obligaciones propias Cada informe SOC le entrega controles que se espera que usted ejecute. Convierta los controles complementarios de la entidad usuaria en obligaciones propias, con responsables y evidencia. 2 ALC CTTP TPR-220Profesional Cuestionarios de diligencia debida de proveedores: SIG, CAIQ, personalizados y puntuación Los cuestionarios largos hacen perder el tiempo a todos y aun así no detectan el riesgo. Cree cuestionarios por niveles, puntúelos con crédito parcial y pida solo la evidencia que… 3 ALC CTTP TPR-230Profesional Contratar pensando en el riesgo: DPA, BAA, anexos de seguridad y derecho de auditoría Los contratos son la única palanca que tiene después de la firma. Sepa qué cláusulas importan en los DPA, los BAA y los anexos de seguridad, y cuánto presionar según el nivel del proveedor. 3 ALC TPR-240Ejecutivo Monitoreo continuo de proveedores: inteligencia sobre violaciones de datos, vencimiento de certificaciones y recertificación El riesgo de los proveedores cambia entre las revisiones anuales. Supervise a los proveedores de forma continua, detecte los informes y DPA que vencen y desvincúlelos de forma limpia. 3 ALC CTTP TPR-250Ejecutivo Riesgo de cuartas partes y de concentración Los proveedores de sus proveedores pueden hacerle caer. Mapee los subencargados y detecte el riesgo de concentración en los servicios de los que más depende. 2 ALC TPR-260Profesional Cómo responder a cuestionarios de seguridad de clientes: el otro lado de la mesa Los cuestionarios de seguridad de los clientes pueden frenar negociaciones durante semanas. Respóndalos con rapidez y exactitud, y use un centro de confianza para reducir su volumen. 3 ALC TPR-270Ejecutivo Externalización regulada: registros de DORA, OCC y FCA en la práctica Los reguladores ya esperan registros de sus terceros ICT y planes de salida que funcionen. Cumpla en la práctica los requisitos de externalización de DORA, OCC y FCA. 3 ALC