Gobernanza Empresarial

Durante esta sesión se estudiará el concepto de “alineamiento estratégico” y “gobierno empresarial de la ciberseguridad” con el objetivo que el participante reconozca la importancia de la ciberseguridad para el cumplimiento de los objetivos de negocio. Se busca comprender el alineamiento horizontal y vertical, y los principales desafíos y beneficios del alineamiento estratégico.

En esta sesión se analizará la herramienta “Cuadro de Mando Integral”. El objetivo no es confeccionar, si no, interpretar la información e idoneidad de los Cuadros de Mando y Mapas estratégicos, de tal forma de que sea posible asegurar que los objetivos relacionados con las tecnologías aporten efectivamente al cumplimento de los objetivos organizacionales.

Durante esta sesión se desarrollará un Caso de Negocios. El Caso de Negocios es el primer paso para proponer a la Dirección la estrategia de ciberseguridad y la necesidad de inversión en proyectos de Ciberseguridad. A través de esta herramienta se identifican objetivos, posibles beneficios, problemas y rentabilidades

Durante esta sesión se analizarán los diferentes roles que intervienen en los procesos de gobierno y gestión de ciberseguridad y seguridad de la información. Los modelos que estructuran las tomas de decisiones, el rol del Comité, Tres Líneas de Defensa y las tendencias para el rol del CISO.

Durante esta sesión se observará el rol del Gobierno empresarial respecto a los Riesgos y Controles. Esta sesión tiene como foco comprender los conceptos de “Apetito de Riesgos”, su relación con la Estrategia Corporativa, Cultura Organizacional, Requisitos Regulatorios y otros factores relevantes.

Durante esta sesión se revisarán impulsores y motivadores de las partes interesadas, en particular, los requisitos legales y de cumplimiento. Se analizará la mejor forma de enfocarse a los requerimientos incipientes y se utilizarán herramientas para determinar los cambios en los riesgos de cumplimiento.

Durante esta sesión se analizarán los diferentes enfoques de gestión financiera para la maximización de la rentabilidad de las estrategias de seguridad de la información. El foco de esta sesión es comprender los enfoques proactivos contra los reactivos, la vulnerabilidad financiera y los beneficios financieros de la implantación de un plan de ciberseguridad en la organización.

Durante esta sesión se revisará la Estrategia de Ciberseguridad o Plan Estratégico de Ciberseguridad. Se analizarán las fases del plan y las interacciones entre la alta gestión de ciberseguridad y el desarrollo de la estrategia. El rol es comprender la relevancia de la estrategia, sus partes, la información de entrada y salida y el rol del CISO en su confección, revisión y aprobación.

En esta sesión se unirán los conceptos revisados en el curso en un flujo que permita identificar todos los pasos de la planificación estratégica para ciberseguridad. El objetivo de esta sesión es comprender las mejores prácticas y requisitos mínimos para asegurar el éxito de la planificación estratégica de Ciberseguridad, y qué debe hacer el CISO para asegurar el éxito de la Estrategia de Ciberseguridad

En esta sesión se presentará una MasterClass en la cual se analizarán casos de éxito de una adecuada Gobernanza Empresarial.