saltar al contenido
sec/atlas
todas las carreras

carreras

GRC and Compliance Manager

Convierte requisitos y riesgos en controles que funcionan y que se pueden demostrar.

Un gerente de gobernanza, riesgo y cumplimiento mapea los riesgos tecnológicos de la empresa, alinea el programa con frameworks y regulación y se asegura de que los controles tengan dueño y evidencia. El objetivo es una reducción real del riesgo que también satisfaga a los auditores, traducida en informes que el liderazgo pueda usar.

ver este camino en el mapa del recorrido

Un día en el cargo

  • Mantener el registro de riesgos y conducir las decisiones de tratamiento con los dueños de los riesgos.
  • Mapear controles a frameworks como ISO 27001, NIST CSF y PCI DSS.
  • Planificar y conducir auditorías, con evidencia recopilada de forma continua.
  • Reportar riesgo y métricas del programa a los ejecutivos en términos de negocio.
0 de 7 estudiadosSiguiente tema: Gestión de riesgos de seguridad

  1. Etapa 1· Fundamentos

    Aprender gestión de riesgos y los principales frameworks.

    Estudia aquí

    Aprende en otros lugares

    • Las regulaciones que se aplican a tu sector y a tus países
    • Conceptos básicos de auditoría

    Construye esto

    Arma un registro de riesgos pequeño con diez riesgos, cada uno con dueño, calificación y tratamiento.

  2. Etapa 2· Práctica

    Hacer que los controles operen y generen evidencia.

    Estudia aquí

    Aprende en otros lugares

    • Una plataforma de GRC o herramientas de evidencia
    • Entrevistar a dueños de controles y probar controles

    Construye esto

    Mapea un control a tres frameworks y define cómo se produce su evidencia automáticamente.

  3. Etapa 3· Avanzado

    Conectar el cumplimiento con la ingeniería y la estrategia.

    Estudia aquí

    Aprende en otros lugares

    • Redacción de business cases y ciclos de presupuesto
    • Práctica de auditoría interna y de aseguramiento

    Construye esto

    Escribe un resumen de una página sobre la postura de riesgo para el consejo, con tres decisiones que necesitas del liderazgo.

Qué mostrar

  • Un mapeo de controles entre frameworks, con dueños y fuentes de evidencia.
  • Un ejemplo de informe trimestral de riesgo para ejecutivos, con tendencias y decisiones solicitadas.

Certificaciones (ejemplos)

  • CISA (ISACA)
  • CRISC (ISACA)
  • ISO 27001 Lead Implementer

Ejemplos, no recomendaciones ni requisitos. Consulta los detalles actuales con la entidad emisora.

Cargos relacionados