CYNTHUS | Brochure CRISC

CRISC®

Certified in Risk Information and Systems Control

GESTIÓN DE RIESGOS

Más de 25 años de experiencia brindando servicios de formación a profesionales de la industria de TI en el sector público y privado nos respaldan.

¿POR QUÉ ELEGIRNOS?

Da clic sobre los íconos para conocer más.

Metodología de enseñanza innovadora

Reconocimiento de organismos internacionales

Instructores acreditados internacionalmente

Modalidades de cursos acorde a tus necesidades

Planes de capacitación a medida

Garantía de aprendizaje

NUESTRAS COMPETENCIAS

ACERCA DE NOSOTROS

CYNTHUS es una empresa mexicana dedicada a brindar soluciones de alta calidad especializados en Gobierno, Gestión y Aseguramiento de las Tecnologías de la Información (TI) a través de:

• Seguridad de la Información y Ciberseguridad
• Continuidad de Negocio y Resiliencia Organizacional
• Auditoría y Aseguramiento
• Gobierno, Gestión y Control de TI
• Cumplimiento Normativo
• Analítica de Datos
• Gestión de Riesgos
• Análisis de Negocio
• TI y Tecnologías Emergentes
• Servicios Profesionales de Expertos en Sitio

• SERVICIOS
• CAPACITACIÓN
• SOFTWARE

Navega en cada sección a través de un clic

Descripción

Objetivos

Perfiles interesados

¿Qué incluye este curso?

Duración, créditos y modalidades disponibles

Requisitos previos

Dominios

Contenidos

Examen

Requisitos de certificación

Beneficios personales y empresariales

Condiciones generales

CRISC® Certified in Risk and Information Systems Control

CRISC®

Certified in Risk and Information Systems Control

OBJETIVOS

DESCRIPCIÓN

» Comprender el apetito de riesgo de la organización e identificar y evaluar de forma proactiva los riesgos potenciales y aplicar los controles de SI adecuados para moderar estos riesgos. » Garantizar un gobierno y una gestión de riesgos adecuadas mientras planifican y optimizan los recursos para lograr el ROI. » Garantizar la supervisión continua de los riesgos y la presentación de informes para así ayudar a la dirección a ejercer el cuidado y la diligencia debidos para proteger los activos de la organización y cumplir los requisitos normativos.

El curso de preparación CRISC® dota a los equipos de TI de las mejores prácticas de ERM (Enterprise Risk Management) más recientes para construir un sólido entorno de desarrollo con planes de continuidad del negocio documentados para mejorar la resiliencia. Se centra en el gobierno de la organización, la supervisión continua de los riesgos y la elaboración de informes, la seguridad de la información y la privacidad de los datos, que están en consonancia con las prácticas de trabajo de riesgo actuales y las necesidades organizativas. Proporciona a las y los profesionales una comprensión del hardware y el software informático, los conceptos de redes; la resiliencia de la empresa; el desarrollo de sistemas seguros; y la privacidad de datos.

Nuestros cursos se imparten con las versiones más actuales.

Volver a secciones

CRISC® Certified in Risk and Information Systems Control

¿QUÉ INCLUYE ESTE CURSO?

PERFILES INTERESADOS

Ideal para profesionales de nivel medio con los siguientes perfiles:

• Gerentes(as) de TI
• Analistas de riesgos de TI
• Consultor(a) de TI
• Gerente(a) de asesoría de seguridad y riesgos de TI
• Gerente(a) de Cumplimiento de TI
• Especialista en evaluación de riesgos de TI

MODALIDAD PRESENCIAL O VIRTUAL

• Examen de certificación
• Guía de estudio oficial digital
• Base de Preguntas y Respuestas digital
• Examen de práctica
• Manual digital de participante
• Material digital complementario
• Constancia digital de participación
• Insignia digital
• Coffee break continuo

(Solo para modalidad presencial)

Volver a secciones

Vive la nueva experiencia de aprendizaje B-Learning 2.0

Da clic para conocer más

DOMINIOS

DURACIÓN

DOMINIO 1

Identificación del riesgo de TI.

40 Horas

CRÉDITOS

DOMINIO 2

Evaluación del riesgo de TI.

40 CPE's

(Continuing Professional Education)

DOMINIO 3

MODALIDADES DISPONIBLES

Respuesta y mitigación del riesgo.

• Presencial• Online(Clases en tiempo real)

DOMINIO 4

Supervisión de control y riesgos e informes

El curso se imparte en línea mediante Zoom. Las y los participantes deben contar con un dispositivo con audio, video y buena conexión a internet. Las clases serán en tiempo real en los días y horarios publicados, sin grabaciones disponibles, y se limitarán al grupo en el que se inscriban.

REQUISITOS PREVIOS

Conocimiento de la gestión de riesgos de TI, así como del diseño, implementación, monitoreo y mantenimiento de controles de SI.

Volver a secciones

PREPÁRATE CON NOSOTROS Y RECIBE FORMACIÓN PROFESIONAL DE CALIDAD. CYNTHUS es Accredited Premium Partner de ISACA, loque asegura que cumple con los requisitos necesariospara brindarte materiales oficiales y la experienciade capacitación más oportuna y actualizada decertificación profesional.

VENTAJAS PARTNER ACREDITADO

Somos el Partner #1 de ISACA en América Latina.

CRISC® Certified in Risk and Information Systems Control

CONTENIDO

1. Gestión de riesgos

- Recopilar y examinar los datos sobre los riesgos ambientales - Identificar las posibles vulnerabilidades de las personas, los procesos y los bienes - Desarrollar escenarios de TI basados en la información y el posible impacto en la organización - Identificar a los principales interesados en las situaciones de riesgo - Establecer un registro de riesgos - Obtener la aprobación de los altos dirigentes y de los interesados en el plan de riesgos - Colaborar en la creación de un programa de concienciación sobre los riesgos y llevar a cabo la capacitación

2. Evaluación de los riesgos de la tecnología de la información

> Gobierno de TI y estrategia de TI - Analizar los escenarios de riesgo para determinar la probabilidad y el impacto - Identificar el estado actual de los controles de riesgo y su eficacia - Determinar las lagunas entre el estado actual de los controles de riesgo y el estado deseado - Asegurar que la propiedad del riesgo se asigne al nivel apropiado - Comunicar los datos de la evaluación de riesgos al personal directivo superior y a los interesados apropiados - Actualizar el registro de riesgos con datos de evaluación de riesgos

3. Respuesta y mitigación de riesgos

- Alinear las respuestas al riesgo con los objetivos comerciales - Desarrollar consultas con los propietarios de los riesgos y ayudarlos con los planes de acción sobre los riesgos del desarrollo - Asegurar que los controles de mitigación de riesgos se gestionen a niveles aceptables - Asegurar que la propiedad del control se asigne apropiadamente para establecer la responsabilidad - Elaborar y documentar procedimientos de control para un control eficaz - Actualizar el registro de riesgos - Validar que las respuestas al riesgo se ejecuten de acuerdo con los planes de acción de riesgo

4. Operaciones de los sistemas de información y resiliencia del negocio

- Vigilancia y presentación de informes sobre riesgos y controles - Definir los indicadores clave de riesgo (KRI) e identificar los indicadores clave de desempeño (KPI) para permitir la medición del desempeño indicadores clave de riesgo (KRI) e indicadores clave de desempeño (KPI) - Determinar la eficacia de las evaluaciones de la fiscalización - Identificar e informar de las tendencias/cambios en los KRI/KPI que afectan al rendimiento del control o al perfil de riesgo

Volver a secciones

CRISC® Certified in Risk and Information Systems Control

de las personas que toman el curso con nosotros y presentan el examen de certificación, lo aprueban con éxito.*

*Datos obtenidos de los organismos (PECB e EC-COUNCIL); y de los participantes de ISACA, (ISC)2. y CERTIPROF.

93%

Más del

EXAMEN

• Duración: 4 horas
• Idioma: Español e inglés
• Preguntas: 150
• Formato de examen: Online (supervisado a distancia)
• Puntuación mínima aprobatoria: Debe recibir una calificación de 450 puntos o superior para aprobar el examen.

Esta calificación representa el estándar de conocimiento mínimo requerido. » Los resultados preliminares del examen podrán verse en la pantalla inmediatamente después de finalizar su examen.» La calificación oficial será enviada por correo electrónico en un plazo de 10 días hábiles.

En caso de NO aprobar el examen deberá esperar 30 días para volver a presentarlo. Una persona tiene 3 intentos más dentro un periodo continuo de 12 meses. Ten en cuenta que los candidatos(as) deben pagar la tarifa de inscripción completa para cada intento del examen. Consulta las Políticas de retake establecidas por el Organismo Certificador AQUÍ.

REQUISITOS DE CERTIFICACIÓN

(Más información acércate al botón)

» Aprobar el examen CRISC®.» Comprobar un mínimo de 3 años de experiencia laboral acumulada en el desempeño de las tareas de un profesional CRISC en al menos 2 de los 4 dominios CRISC. De estos 2 dominios requeridos, 1 debe corresponder al dominio 1 o 2. - La experiencia laboral para la certificación CRISC debe obtenerse dentro del período de 10 años anterior a la fecha de solicitud de la certificación. - Los candidatos tienen 5 años desde la fecha de aprobación para solicitar la certificación. » Cubrir una cuota de $50 USD de la tasa de tramitación de la solicitud de certificación.» Adherirse al Código de Ética Profesional.» Adherirse a la Política de Educación Profesional Continua (CPE). Los certificados CRISC® son válidos por tres años. Para mantener este certificado, es necesario realizar actividades relacionadas con lacertificación (CPEs).

• Obtener y reportar un mínimo 20 CPE cada año.
• Obtener y reportar un mínimo 120 CPE en un periodo de 3 años.
• Pagar la cuota de mantenimiento anual de CRISC® (45 USD para miembros, 85 USD para no miembros).

Volver a secciones

CRISC® Certified in Risk and Information Systems Control

BENEFICIOS PERSONALES Y EMPRESARIALES

Las acreditaciones de ISACA, son aceptadas y reconocidas internacionalmente y se encuentran rankeadas entre las certificaciones en TI más influyentes y mejor pagadas que un profesional de TI puede lograr: • Impulsa el potencial de ingresos.• Es un diferenciador en procesos de contratación.• Mejora la credibilidad y reconocimiento profesional.

Las y los profesionales certificados en CRISC® contribuyen a:

• Reducir el riesgo, proporcionando la garantía de que los sistemas de

TI y de negocio de la organización están eficientemente supervisados, gestionados y protegidos.

• Crear un idioma común, asegurando que el liderazgo y las estructuras y

procesos organizativos necesarios estén en funcionamiento con el fin de lograr los objetivos empresariales y apoyar la estrategia de la empresa.

• Aplicar controles preventivos, y ofrecer garantías en la seguridad de la información y la gestión de riesgos.

ISO 27005

FundamentosGerente de Riesgos

ISO 31000

Risk Manager

CURSOS RELACIONADOS

Da clic sobre el curso para conocer más

Volver a secciones

Fundamentos de Auditoría de TI

Taller de Gestión de Riesgos

Hemos formado+ 3000 profesionalesen los últimos 4 años.

¿Estás listo para ser el siguiente?

CONDICIONES GENERALES

CUOTAS

» Para asegurar su participación en el curso, es indispensable que previo al inicio de este nos haga llegar su comprobante de pago.» Cuando exista una política por parte de su organización, respecto de pago posterior, seráobligatorio, presentar una Orden de Compra o una Carta Compromiso firmada por el responsable de pago, informando la fecha de pago, el monto y el concepto.» Formas de pago:

• Cheque. A nombre de Grupo Cynthus, S.A. de C.V., entregado en las instalaciones de Cynthus.
• Depósito bancario. Favor de hacerlo a nombre de Grupo Cynthus, S.A. de C.V.,

- BBVA Bancomer (Dólares) Cuenta 0132395843 Sucursal 3646 CLABE 012 18000132395843-2 SWIFT BCMRMXMMPYMBBVA- Bancomer (Moneda Nacional) Cuenta 0453764486 Sucursal 3646 CLABE 012 18000453764486-9

• Tarjeta Bancaria. VISA y MASTERCARD, el cargo sólo se realiza en nuestras instalaciones.
• PayPal. Desde nuestra página web o con orden revisada con el asesor(a) comercial asignado(a).

CAMBIOS, CANCELACIONES Y AUSENCIAS

» Todas nuestras fechas están sujetas a quórum, por lo que nos reservamos la confirmación o cambios. En caso de que el curso sea cancelado, se realizará el reintegro al 100% de su pago. » En caso de no asistir al curso o cancelar con menos de 5 días hábiles previos al inicio de este, deberá cubrirse una una cuota de $6,600.00 MXN ($300 USD) más IVA por persona, por gastos de operación. » Si requiere un cambio de fecha, deberá pagar $4,400.00 MXN ($200.00 USD) más IVA por persona, por gastos de operación. » Las cancelaciones recibidas por escrito con más de 5 días hábiles previos a la fecha de inicio del evento se reembolsarán en su totalidad (descontando la comisión en caso de que el pago se haya realizado por medio de PayPal).

CONDICIONES COMERCIALES

» Previo al curso es requisito indispensable que el participante envíe a su Ejecutivo(a) de venta el Formato de Registro al curso, con todos los datos completos. » Si tiene algún procedimiento para darnos de alta como proveedores agradeceremos nos lo haga saber, así como la documentación que requieren por parte de nosotros con el objetivo de agilizar los trámites correspondientes de pago.

Volver a secciones

GRUPO CYNTHUS, S.A. DE C.V.

World Trade Center

Piso 29, Oficina 26 Tel. 55 9000 5222 www.cynthus.com.mx contacto@cynthus.com.mx

SÍGUENOS @GRUPOCYNTHUS

Más de 50 cursos en nuestro portafolio

Descubre tu mejor opción de formación profesional.

Consultar próximas fechas

Consultar portafolio completo

¡Tu éxito es nuestra prioridad!

Estamos comprometidos con tu crecimiento profesional y nos aseguramos de que recibas el apoyo necesario para alcanzar tus metas. Por eso ofrecemos nuestra exclusiva Garantía de Aprendizaje: si cumples con los requisitos de asistencia y participación en nuestras clases pero no logras aprobar tu examen de certificación, tendrás la oportunidad de acceder como oyente al siguiente curso, ¡sin costo adicional!

Nuestros instructores son consultores y auditores con:

de experiencia laboral en el campo de instrucción. de experiencia como instructores en diferentes modalidades instruccionales.

+ 10 años

• Elige nuestros cursos en modalidad presencial o virtual, con instructor en vivo en tiempo real.
• Para las sesiones virtuales usamos herramientas y entornos digitales que facilitan el trabajo individual y en grupo, así como la resolución de dudas y el intercambio de información.
• Horarios flexibles

Al estar avalados por organismos internacionales, las certificaciones obtenidas al prepararse con nuestros cursos, tiene validez oficial a nivel nacional e internacional.

Accede a nuestra metodología única CYNTHUS B-LEARNING 2.0 con las mejores herramientas y recursos de aprendizaje. Sesiones dinámicas con ejercicios tipo consultoría y casos reales.

• Material complementario interactivo, que puede ser revisado en cualquier momento.
• Exámenes de simulación
• Insignias digitales por competencias.

Garantizamos cubrir todos los dominios necesarios para aprobar el examen, y desarrollamos habilidades y competencias aplicables a la realidad.

Adaptamos los contenidos de nuestros cursos, orientados a cubrir las necesidades específicas, con un diseño único y adaptado a la realidad de nuestros clientes.