La Maestría en Gestión de Riesgos TI es un exhaustivo plan de desarrollo profesional diseñado para profesionales de riesgos, líderes en ciberseguridad, oficiales de cumplimiento y arquitectos empresariales que buscan un dominio operativo completo sobre los marcos modernos de riesgo de tecnología de la información. El curso proporciona una cobertura integral de tres estándares industriales fundamentales: ISO 31000:2018 (incluyendo ISO/IEC 27005:2022 y vocabulario ISO 31073:2022), el conjunto de gestión de riesgos NIST que presenta la Publicación Especial 800-30 Revisión 1 y el Marco de Ciberseguridad 2.0 (CSF 2.0 con su recién introducida función GOVERN), y el Estándar de Análisis de Factores de Riesgo de Información (FAIR) versión 3.0 para el análisis cuantitativo de riesgo cibernético.
Los participantes avanzarán desde la identificación básica de riesgos hasta el modelado matemático riguroso, dominando tanto escenarios cualitativos basados en activos/eventos como cálculos cuantitativos de Frecuencia de Evento de Pérdida (LEF) y Magnitud de Pérdida (LM). El plan de estudios explora la estimación de probabilidad calibrada, la simulación de Monte Carlo y las extensiones avanzadas de FAIR incluyendo el Modelo de Análisis de Controles (FAIR-CAM) y el Modelo de Evaluación de Materialidad (FAIR-MAM). Además, el curso enseña a los estudiantes cómo diseñar programas de evaluación híbridos escalonados, construir registros de riesgo dinámicos, establecer Indicadores Clave de Riesgo (KRIs) accionables, gestionar vulnerabilidades de la cadena de suministro de terceros según NIST CSF 2.0 (GV.SC) y abordar vectores de amenazas emergentes en arquitecturas de nube, ecosistemas de Inteligencia Artificial (NIST AI RMF) e IoT.
Fundamentado en la práctica del mundo real, la maestría investiga importantes estudios de caso de transformación y respuesta a brechas: la revisión del riesgo empresarial en un banco del Reino Unido (Barclaystone), la respuesta catastrófica a un ransomware en un proveedor de salud australiano (Sunrise Health Network), el modelado cuantitativo de brechas en una empresa tecnológica de EE. UU. (TechFlow) y la implementación de cumplimiento NIST CSF 2.0 / NIS2 en logística europea (Deutsche Logistik). El programa equipa a los profesionales con cinco técnicas avanzadas de expertos —incluyendo tarjetas de traducción de riesgos para tomadores de decisiones a nivel de la junta, grupos de anclaje calibrados, cascada de controles, puntuación dinámica de inteligencia de amenazas y el marco de riesgo emergente de tres horizontes— empoderando a los líderes para convertir la gestión de riesgos TI en un facilitador estratégico de negocios.
