Producción beta La plataforma está en fase de pruebas y transformación continua. Puedes subir cursos y usar el campus con normalidad; disculpa cualquier ajuste temporal mientras consolidamos la experiencia.
VULNHUNTERS ACADEMY
EN RU
GRC

Cyber Governance & Risk

Curso para perfiles tecnicos y managers que necesitan traducir ciberseguridad a decisiones, presupuesto y cumplimiento. Incluye plantillas y casos de junta directiva.

Compra directa Acceder a herramientas Hablar con admisiones
5 semanas Profesional 19 agosto 2026 Claudia M. - Consultora GRC 420 USD
Imagen del curso Cyber Governance & Risk
GRC Cyber Governance & Risk

Resultado del programa

Seras capaz de preparar un registro de riesgos, priorizar controles y defender un plan ante stakeholders.

Objetivos de aprendizaje

  • Entender el objetivo profesional del curso y sus limites eticos.
  • Aplicar una metodologia ordenada antes de ejecutar herramientas.
  • Trabajar con laboratorios seguros y evidencias reproducibles.
  • Separar ruido, hallazgo valido, impacto y recomendacion.
  • Preparar entregables tecnicos claros y defendibles.
  • Comunicar resultados a perfiles tecnicos y no tecnicos.

Temario de alto nivel

  • Inventario, impacto y apetito de riesgo.
  • Mapeo con ISO 27001, NIST CSF y ENS.
  • Politicas, excepciones y evidencias de auditoria.
  • Privacidad, GDPR y gestion de terceros.
  • Cuadros de mando y metricas accionables.
  • Presentacion ejecutiva y plan a 90 dias.

Laboratorios incluidos

  • Registro de riesgos para academia online.
  • Politica de contrasenas y excepciones.
  • Comite ejecutivo simulado.

Ruta guiada para alumnos inexpertos

El curso esta preparado para que un alumno sin experiencia profesional pueda avanzar con ejercicios cortos, ejemplos guiados y revisiones de evidencia.

Semana 0 - Arranque guiado

Preparar entorno, vocabulario y expectativas sin bloqueo inicial.

  • Validar acceso al campus.
  • Crear estructura de notas.
  • Revisar normas eticas y alcance.
  • Completar practica de orientacion.

Resultado esperado: El alumno sabe como estudiar y como entregar evidencias.

Bloque 1 - Fundamentos aplicados

Convertir teoria minima en acciones observables.

  • Leer ejemplos cortos.
  • Resolver checklists guiadas.
  • Comparar evidencia buena y mala.

Resultado esperado: El alumno entiende que hacer antes de tocar herramientas.

Bloque 2 - Practica supervisada

Ejecutar laboratorios con criterio y trazabilidad.

  • Registrar pasos.
  • Explicar decisiones.
  • Pedir revision sobre dudas concretas.

Resultado esperado: El alumno puede repetir el laboratorio sin copiar mecanicamente.

Bloque 3 - Entrega profesional

Transformar resultados en informe claro.

  • Priorizar hallazgos.
  • Redactar impacto.
  • Defender recomendaciones.

Resultado esperado: El alumno presenta un entregable util y defendible.

Metodo de estudio paso a paso

Guia operativa para estudiar con menos bloqueo y mejor retencion.

Playbook semanal de aprendizaje

Antes de cada sesion

  • Leer objetivo semanal.
  • Preparar notas y evidencias.
  • Comprobar laboratorio y herramientas.

Durante la practica

  • Anotar paso, resultado y conclusion.
  • Evitar saltar hipotesis.
  • Guardar solo evidencias relevantes.

Despues de practicar

  • Resumir aprendizaje.
  • Marcar dudas.
  • Corregir entregable antes de enviarlo.

Cierre semanal

  • Contrastar con rubrica.
  • Revisar errores comunes.
  • Planificar el siguiente bloque.

Microejercicios para arrancar con confianza

Practicas cortas para dominar fundamentos antes de entrar a escenarios largos.

Micropractica

Micro 1 - Lectura de escenario

Entender contexto, alcance y objetivo antes de actuar.

Duracion: 20 min

  • Leer el caso.
  • Identificar activos o datos relevantes.
  • Escribir tres riesgos posibles.

Senal de dominio: Puedes explicar el escenario sin mirar la guia.

Micropractica

Micro 2 - Evidencia minima

Documentar una prueba de forma reproducible.

Duracion: 25 min

  • Registrar fecha y contexto.
  • Capturar resultado.
  • Redactar conclusion corta.

Senal de dominio: Otro alumno puede repetir tus pasos.

Micropractica

Micro 3 - Priorizacion

Ordenar hallazgos por impacto y urgencia.

Duracion: 30 min

  • Listar tres hallazgos.
  • Asignar impacto.
  • Justificar el orden.

Senal de dominio: La prioridad se entiende sin tecnicismos.

Micropractica

Micro 4 - Comunicacion

Convertir resultado tecnico en recomendacion.

Duracion: 30 min

  • Separar causa, impacto y accion.
  • Eliminar jerga innecesaria.
  • Cerrar con proximo paso.

Senal de dominio: El mensaje sirve para tomar una decision.

Glosario esencial para principiantes

Definiciones simples para que el lenguaje tecnico no frene tu avance.

Alcance

Limites exactos de lo que se puede analizar o ejecutar.

Ejemplo: Solo activos del laboratorio o del caso autorizado.

Evidencia

Dato que demuestra una observacion tecnica o de riesgo.

Ejemplo: Captura, log, comando, consulta o documento con contexto.

Trazabilidad

Capacidad de reconstruir que se hizo, cuando y por que.

Ejemplo: Bitacora ordenada por fecha y laboratorio.

Indicador

Senal observable que ayuda a investigar o validar un caso.

Ejemplo: Dominio, hash, IP, evento, politica o permiso.

Playbook

Procedimiento repetible para actuar ante un caso.

Ejemplo: Pasos de triage, contencion, documentacion y cierre.

Remediacion

Accion para reducir o eliminar riesgo.

Ejemplo: Parche, cambio de politica, hardening o formacion.

Errores comunes de alumnos nuevos (y como corregirlos)

Patrones reales de bloqueo y su accion correctiva inmediata.

Empezar por herramientas sin entender el objetivo.

Causa: Impaciencia o falta de metodo.

Correccion: Leer escenario, alcance y criterio de exito antes de actuar.

Guardar evidencias sin contexto.

Causa: Confundir captura con prueba.

Correccion: Anotar paso, resultado, conclusion y fecha.

Priorizar por intuicion.

Causa: No conectar tecnica con impacto.

Correccion: Usar impacto, probabilidad y urgencia como criterio.

Copiar comandos o plantillas sin entender.

Causa: Aprendizaje mecanico.

Correccion: Reescribir con tus palabras y validar con mentor.

FAQ para estudiantes sin experiencia ofensiva

Respuestas directas para dudas tipicas del primer mes.

Puedo entrar si soy principiante?

Si. La ficha incluye nivelacion, rutina semanal y micropracticas para empezar con orden.

Que pasa si me bloqueo?

Debes documentar que probaste, formular una duda concreta y revisar la rubrica antes de pedir ayuda.

Necesito herramientas de pago?

No para completar la ruta base. Se priorizan herramientas comunitarias, laboratorios propios y plantillas internas.

Como se evalua?

Por evidencias, entregables, criterios de calidad y defensa del proyecto final.

Itinerario completo para alumnos sin experiencia

Ruta de progreso con criterios concretos para avanzar sin saltos ni frustracion.

Escalera de progreso por niveles

Nivel 1 - Comprension

Ventana: Primer tercio del curso

Lo que ya podras hacer:

  • Explicar conceptos base.
  • Preparar entorno.
  • Seguir checklist guiada.

Acompanamiento del mentor:

  • Revision de primeras evidencias.
  • Correccion de dudas de vocabulario.

Criterio de salida: Puedes explicar un laboratorio simple con tus palabras.

Nivel 2 - Practica

Ventana: Bloque central

Lo que ya podras hacer:

  • Ejecutar laboratorios.
  • Registrar resultados.
  • Distinguir ruido de hallazgo.

Acompanamiento del mentor:

  • Feedback sobre priorizacion.
  • Revision de entregables.

Criterio de salida: Tus evidencias permiten repetir el ejercicio.

Nivel 3 - Autonomia

Ventana: Cierre del curso

Lo que ya podras hacer:

  • Resolver caso integral.
  • Redactar informe.
  • Defender recomendaciones.

Acompanamiento del mentor:

  • Simulacion de defensa.
  • Correccion final de informe.

Criterio de salida: Presentas una entrega profesional y coherente.

Casos guiados paso a paso

Escenarios didacticos para practicar decision tecnica, evidencia y comunicacion profesional.

Inicial

Caso 1 - Preparacion operativa

Configurar entorno, alcance y bitacora.

Pasos del caso

  • Leer briefing.
  • Preparar estructura de carpetas.
  • Definir criterios de evidencia.

Entregable del caso: Bitacora inicial y checklist de entorno.

Intermedio

Caso 2 - Analisis guiado

Aplicar metodologia sobre un caso controlado.

Pasos del caso

  • Observar senales.
  • Ejecutar practica permitida.
  • Registrar hallazgos.

Entregable del caso: Informe corto con evidencias y recomendaciones.

Cierre

Caso 3 - Presentacion profesional

Comunicar resultado a una audiencia mixta.

Pasos del caso

  • Priorizar riesgos.
  • Preparar resumen ejecutivo.
  • Defender decisiones.

Entregable del caso: Presentacion final y anexo tecnico.

Plan semanal completo

Cronograma profesional con sesiones, foco semanal y entregables obligatorios.

Semana 1

Inventario, impacto y apetito de riesgo.

  • Clase guiada: conceptos, errores habituales y ejemplos del modulo.
  • Laboratorio: Registro de riesgos para academia online.
  • Trabajo con herramienta o plantilla: NIST CSF
  • Revision de dudas, evidencias y criterio de entrega.

Entregable: Bitacora semanal con evidencia, conclusion y accion recomendada.

Semana 2

Mapeo con ISO 27001, NIST CSF y ENS.

  • Clase guiada: conceptos, errores habituales y ejemplos del modulo.
  • Laboratorio: Politica de contrasenas y excepciones.
  • Trabajo con herramienta o plantilla: ISO 27001
  • Revision de dudas, evidencias y criterio de entrega.

Entregable: Bitacora semanal con evidencia, conclusion y accion recomendada.

Semana 3

Politicas, excepciones y evidencias de auditoria.

  • Clase guiada: conceptos, errores habituales y ejemplos del modulo.
  • Laboratorio: Comite ejecutivo simulado.
  • Trabajo con herramienta o plantilla: ENS
  • Revision de dudas, evidencias y criterio de entrega.

Entregable: Bitacora semanal con evidencia, conclusion y accion recomendada.

Semana 4

Privacidad, GDPR y gestion de terceros.

  • Clase guiada: conceptos, errores habituales y ejemplos del modulo.
  • Laboratorio: Registro de riesgos para academia online.
  • Trabajo con herramienta o plantilla: Matriz de riesgos
  • Revision de dudas, evidencias y criterio de entrega.

Entregable: Bitacora semanal con evidencia, conclusion y accion recomendada.

Semana 5

Cuadros de mando y metricas accionables.

  • Clase guiada: conceptos, errores habituales y ejemplos del modulo.
  • Laboratorio: Politica de contrasenas y excepciones.
  • Trabajo con herramienta o plantilla: Plantillas KPI
  • Revision de dudas, evidencias y criterio de entrega.

Entregable: Bitacora semanal con evidencia, conclusion y accion recomendada.

Curriculum detallado por modulo

Lecciones internas, practicas y entregables de calidad para cada modulo.

M01

Inventario, impacto y apetito de riesgo.

7h

Dominar este bloque con practica, evidencia y criterio profesional.

Conceptos y vocabulario operativo

  • Objetivo del modulo.
  • Terminos clave.
  • Limites eticos y tecnicos.

Practica: Mapa conceptual aplicado al caso del curso.

Entregable: Resumen operativo de una pagina.

Procedimiento paso a paso

  • Preparacion.
  • Ejecucion controlada.
  • Registro de resultados.

Practica: Ejercicio guiado usando NIST CSF.

Entregable: Bitacora con evidencias reproducibles.

Cierre y comunicacion

  • Validacion.
  • Priorizacion.
  • Recomendacion profesional.

Practica: Redaccion de hallazgo o decision.

Entregable: Entrega revisable por rubrica.

M02

Mapeo con ISO 27001, NIST CSF y ENS.

7h

Dominar este bloque con practica, evidencia y criterio profesional.

Conceptos y vocabulario operativo

  • Objetivo del modulo.
  • Terminos clave.
  • Limites eticos y tecnicos.

Practica: Mapa conceptual aplicado al caso del curso.

Entregable: Resumen operativo de una pagina.

Procedimiento paso a paso

  • Preparacion.
  • Ejecucion controlada.
  • Registro de resultados.

Practica: Ejercicio guiado usando ISO 27001.

Entregable: Bitacora con evidencias reproducibles.

Cierre y comunicacion

  • Validacion.
  • Priorizacion.
  • Recomendacion profesional.

Practica: Redaccion de hallazgo o decision.

Entregable: Entrega revisable por rubrica.

M03

Politicas, excepciones y evidencias de auditoria.

7h

Dominar este bloque con practica, evidencia y criterio profesional.

Conceptos y vocabulario operativo

  • Objetivo del modulo.
  • Terminos clave.
  • Limites eticos y tecnicos.

Practica: Mapa conceptual aplicado al caso del curso.

Entregable: Resumen operativo de una pagina.

Procedimiento paso a paso

  • Preparacion.
  • Ejecucion controlada.
  • Registro de resultados.

Practica: Ejercicio guiado usando ENS.

Entregable: Bitacora con evidencias reproducibles.

Cierre y comunicacion

  • Validacion.
  • Priorizacion.
  • Recomendacion profesional.

Practica: Redaccion de hallazgo o decision.

Entregable: Entrega revisable por rubrica.

M04

Privacidad, GDPR y gestion de terceros.

7h

Dominar este bloque con practica, evidencia y criterio profesional.

Conceptos y vocabulario operativo

  • Objetivo del modulo.
  • Terminos clave.
  • Limites eticos y tecnicos.

Practica: Mapa conceptual aplicado al caso del curso.

Entregable: Resumen operativo de una pagina.

Procedimiento paso a paso

  • Preparacion.
  • Ejecucion controlada.
  • Registro de resultados.

Practica: Ejercicio guiado usando Matriz de riesgos.

Entregable: Bitacora con evidencias reproducibles.

Cierre y comunicacion

  • Validacion.
  • Priorizacion.
  • Recomendacion profesional.

Practica: Redaccion de hallazgo o decision.

Entregable: Entrega revisable por rubrica.

M05

Cuadros de mando y metricas accionables.

7h

Dominar este bloque con practica, evidencia y criterio profesional.

Conceptos y vocabulario operativo

  • Objetivo del modulo.
  • Terminos clave.
  • Limites eticos y tecnicos.

Practica: Mapa conceptual aplicado al caso del curso.

Entregable: Resumen operativo de una pagina.

Procedimiento paso a paso

  • Preparacion.
  • Ejecucion controlada.
  • Registro de resultados.

Practica: Ejercicio guiado usando Plantillas KPI.

Entregable: Bitacora con evidencias reproducibles.

Cierre y comunicacion

  • Validacion.
  • Priorizacion.
  • Recomendacion profesional.

Practica: Redaccion de hallazgo o decision.

Entregable: Entrega revisable por rubrica.

M06

Presentacion ejecutiva y plan a 90 dias.

7h

Dominar este bloque con practica, evidencia y criterio profesional.

Conceptos y vocabulario operativo

  • Objetivo del modulo.
  • Terminos clave.
  • Limites eticos y tecnicos.

Practica: Mapa conceptual aplicado al caso del curso.

Entregable: Resumen operativo de una pagina.

Procedimiento paso a paso

  • Preparacion.
  • Ejecucion controlada.
  • Registro de resultados.

Practica: Ejercicio guiado usando NIST CSF.

Entregable: Bitacora con evidencias reproducibles.

Cierre y comunicacion

  • Validacion.
  • Priorizacion.
  • Recomendacion profesional.

Practica: Redaccion de hallazgo o decision.

Entregable: Entrega revisable por rubrica.

Catalogo de laboratorios

Practica realista con objetivos medibles y evidencia auditable.

LAB-01

Registro de riesgos para academia online.

Escenario academico aislado para practicar riesgo, cumplimiento, politicas y decision ejecutiva.

Duracion estimada: 5h

Objetivos

  • Preparar entorno seguro.
  • Ejecutar practica con trazabilidad.
  • Extraer evidencias y conclusiones.

Evidencia exigida

  • Bitacora tecnica.
  • Capturas o registros relevantes.
  • Recomendaciones priorizadas.
LAB-02

Politica de contrasenas y excepciones.

Escenario academico aislado para practicar riesgo, cumplimiento, politicas y decision ejecutiva.

Duracion estimada: 5h

Objetivos

  • Preparar entorno seguro.
  • Ejecutar practica con trazabilidad.
  • Extraer evidencias y conclusiones.

Evidencia exigida

  • Bitacora tecnica.
  • Capturas o registros relevantes.
  • Recomendaciones priorizadas.
LAB-03

Comite ejecutivo simulado.

Escenario academico aislado para practicar riesgo, cumplimiento, politicas y decision ejecutiva.

Duracion estimada: 5h

Objetivos

  • Preparar entorno seguro.
  • Ejecutar practica con trazabilidad.
  • Extraer evidencias y conclusiones.

Evidencia exigida

  • Bitacora tecnica.
  • Capturas o registros relevantes.
  • Recomendaciones priorizadas.

Sistema de evaluacion

  • Quices de comprension (10%): Validan vocabulario, limites y criterio base.
  • Entregables de laboratorio (35%): Se revisa evidencia, orden, reproducibilidad y conclusion.
  • Informe intermedio (15%): Evalua claridad tecnica, priorizacion y recomendaciones.
  • Capstone final (30%): Proyecto integral con defensa y rubrica profesional.
  • Participacion tecnica (10%): Preguntas, revisiones entre pares y mejora continua.

Proyecto final: comite GRC con plan de riesgos priorizado

El alumno traduce riesgos tecnicos a lenguaje de negocio, prepara evidencias y defiende prioridades ante stakeholders.

Fases del proyecto

  • Briefing y alcance.
  • Ejecucion del caso.
  • Registro de evidencias.
  • Informe final.
  • Defensa oral o escrita.

Documentacion completa del curso

Pack documental academico para ejecutar el curso con estandar profesional, sin depender de una demo.

Documento

D1 - Syllabus oficial

Define objetivos, calendario y criterios de evaluacion.

  • Competencias por modulo.
  • Calendario semanal.
  • Reglas academicas.
  • Rubrica resumida.
Documento

D2 - Manual de laboratorio

Explica preparacion, ejecucion segura y cierre de practicas.

  • Requisitos tecnicos.
  • Flujo de snapshot o respaldo.
  • Checklist antes/despues.
  • Canal de soporte.
Documento

D3 - Guia de evidencias

Estandariza bitacoras, capturas y conclusiones.

  • Formato de evidencia.
  • Trazabilidad.
  • Control de versiones.
  • Errores frecuentes.
Documento

D4 - Plantilla de informe

Convierte practica tecnica en entrega profesional.

  • Resumen ejecutivo.
  • Detalle tecnico.
  • Riesgo y prioridad.
  • Plan de accion.
Documento

D5 - Guia de certificacion

Describe evaluacion, recuperacion y verificacion.

  • Blueprint.
  • Criterios de aprobacion.
  • Recuperaciones.
  • Emision de certificado.

Politicas academicas y eticas

  • Todas las practicas se ejecutan solo en entornos autorizados por la academia.
  • No se permite usar tecnicas del curso contra terceros sin permiso explicito.
  • Cada entrega debe incluir evidencia y fuentes utilizadas.
  • El plagio de informes o evidencias implica suspension academica.
  • La certificacion requiere aprobar entregables y proyecto final.