¡Impulsa tu carrera al siguiente nivel con una certificación internacionalmente reconocida!
Con nuestro enfoque personalizado, te proporcionamos la estructura, herramientas y el compromiso necesarios para que superes el examen cumpliendo con un cronograma establecido o incluso antes, si así lo decides.
Nuestra Garantía de Éxito: Si sigues nuestro plan y no logras aprobar, tendrás acceso sin costo adicional a todo el programa hasta que obtengas tu certificación. Realizaremos un análisis detallado para identificar tus áreas de mejora y te brindaremos el refuerzo específico necesario. ¡Estamos comprometidos con tu éxito, porque cuando tú triunfas, nosotros también!
Te apoyamos en cada paso del camino hacia la transformación de tu carrera profesional obteniendo una de las certificaciones más reconocida y avalada internacionalmente en gestión de la seguridad informática en las organizaciones:
Durante más de 50 años, ISACA ha sido un catalizador para el desarrollo profesional de individuos y el crecimiento de organizaciones a nivel global, impulsando la transformación de sus operaciones y contribuyendo a la creación de un mundo digital más confiable y ético.
ISACA es una organización profesional y un referente global en el ámbito del aprendizaje, que cuenta con 180,000 miembros dedicados a áreas clave de la confianza digital, tales como la seguridad de la información, gobernanza, aseguramiento, gestión de riesgos, privacidad y calidad.
¿Por qué CISM®?
La gestión de la seguridad informática es fundamental para las organizaciones en la era digital actual, donde las amenazas cibernéticas son cada vez más sofisticadas y frecuentes. Una certificación como CISM® (Certified Information Security Manager) de ISACA® garantiza que las organizaciones no solo protejan sus activos digitales, sino que también alineen sus estrategias de seguridad con los objetivos de negocio.
Razones clave por las que la gestión de la seguridad informática es importante con una certificación CISM:
- Protección Integral de Activos: La certificación CISM® proporciona a los profesionales las habilidades necesarias para identificar y proteger los activos críticos de la organización, incluyendo datos sensibles, propiedad intelectual y sistemas clave. Esto ayuda a minimizar el riesgo de pérdida financiera, daño reputacional y cumplimiento regulatorio.
- Enfoque Estratégico y Empresarial: Un profesional certificado en CISM® no solo comprende los aspectos técnicos de la seguridad, sino que también puede integrar estos conocimientos en un marco estratégico que apoya los objetivos de la organización. Esto asegura que las inversiones en seguridad estén alineadas con las prioridades de negocio y generen un valor tangible.
- Cumplimiento y Gobernanza: Las regulaciones y normativas de seguridad se están volviendo más estrictas a nivel global. Un profesional certificado CISM® garantiza que las organizaciones cumplan con estas exigencias, implementando políticas y controles adecuados que no solo protegen contra amenazas externas, sino que también aseguran el cumplimiento de las leyes y estándares aplicables.
- Gestión de Riesgos: La certificación CISM® capacita a los profesionales para evaluar y gestionar riesgos de seguridad de manera efectiva. Esto implica identificar vulnerabilidades, evaluar las probabilidades de incidentes y su impacto, y aplicar controles adecuados para mitigar esos riesgos.
- Respuesta y Recuperación ante Incidentes: Los profesionales certificados CISM® están preparados para diseñar y gestionar planes de respuesta a incidentes y recuperación ante desastres. Esto es esencial para asegurar que, en caso de una brecha de seguridad, la organización pueda responder rápidamente, minimizar el daño y restaurar las operaciones normales lo más rápido posible.
- Confianza y Reputación: Contar con personal certificado en CISM® fortalece la confianza entre clientes, socios y reguladores. Demuestra que la organización está comprometida con los más altos estándares de seguridad, lo cual es crucial para mantener la confianza en un entorno donde la reputación puede verse rápidamente comprometida por fallos de seguridad.
¿Por qué nuestro acelerador te garantiza la certificación?
Nuestro sistema educativo integral no solo se centra en la entrega de contenido educativo, sino que también incluye el acompañamiento continuo hasta que alcances tu certificación.
No te dejamos a la deriva después de las clases en línea; te guiamos a través de todo el proceso, desde la preparación hasta la presentación del examen.
Cuentas con acceso a la comunidad de estudiantes, en la que podrás aprender colaborativamente y apoyarse mutuamente.
Recomendamos acciones para fortalecer tu currículum y actualizar tu perfil profesional en plataformas clave, para que sea más visible y puedas avanzar con éxito en tu carrera.
Otro factor que fortalece nuestra propuesta de valor es que EUD Academy a través de la afiliación como Partner de ISACA®, ofrece este programa con material oficial de entrenamiento con el fin de brindar los conceptos, y prácticas formando a los profesionales para ser líderes en la integración de la seguridad dentro de la estrategia general de la organización, asegurando la resiliencia y la confianza en un entorno digital cada vez más complejo.
Metodología
Componentes de nuestro sistema acelerador garantizado de certificaciones internacionales:
1. Evaluación Diagnóstica Integral:
- Aplicación de un diagnóstico inicial que permite una evaluación de competencias generales en gestión de seguridad informática para organizaciones. Los resultados permitirán diseñar un plan de aprendizaje alineado con las necesidades y fortalezas individuales del participante.
2. Planificación Personalizada del Aprendizaje:
- Con base en el diagnóstico, se establecerá un plan de estudio que detalla las sesiones de aprendizaje, los recursos necesarios y los objetivos semanales. Este plan se ajustará dinámicamente según el progreso del participante, integrando tareas diarias y revisiones periódicas para garantizar un aprendizaje efectivo.
3. Clases Online Interactivas:
Metodología enfocada al aprendizaje a través de ejemplos y esquemas. Cada participante tendrá el material digital de clase y se realizarán clases magistrales con la presentación de conceptos y experiencias del instructor. Se realizarán casos prácticos para el entendimiento de los conceptos y principios de cada tema; teniendo en cuenta situaciones comunes de seguridad y propiciando de manera transversal una correcta preparación al examen internacional.
Este programa será impartido por docente acreditado como trainers por Certificador Internacional APMG® con experiencia en implementación CISM®.
Las clase on-line se desarrollan utilizando la plataforma Microsoft Teams
4. Acompañamiento y Mentoría Personalizada:
- El acompañamiento incluirá seguimiento individualizado mediante tutorías 1 a 1, donde se abordarán dudas específicas y se revisarán errores comunes. Se realizarán evaluaciones periódicas para ajustar el plan de estudio y maximizar la eficiencia del aprendizaje.
5. Sesiones de Mentoría Grupales:
- Se organizarán mentorías grupales donde se resolverán dudas comunes y se promoverá la construcción de redes profesionales. Estas sesiones también servirán para reforzar los conocimientos adquiridos en las clases online.
6. Simulaciones de Examen y Análisis de Desempeño:
- Simulaciones de examen en condiciones que replican el entorno real, seguidas de un análisis de los resultados. El análisis identificará áreas de mejora específicas, y se proporcionarán recomendaciones personalizadas para optimizar el desempeño en el examen real.
7. Orientación Integral para la Presentación del Examen:
- Soporte integral, desde la inscripción hasta la presentación del examen, incluyendo orientación sobre la logística y los requisitos técnicos. También se brindará apoyo en la gestión del tiempo y la preparación final para asegurar una experiencia de examen sin contratiempos.
8. Optimización del Perfil Profesional:
- Talleres especializados en los que se ofrecerá asesoría para mejorar el currículum y optimizar el perfil en plataformas como LinkedIn. El objetivo es aumentar la visibilidad del participante en el mercado laboral y potenciar su posicionamiento como experto certificado.
Objetivos
Capacitar a los participantes para obtener la certificación CISM® (Certified Information Security Manager) de ISACA en el primer intento, proporcionando una comprensión sólida de los conceptos en torno a cuatro dominios principales, que abarcan las áreas críticas de la gestión de la seguridad de la información. Cada dominio refleja un conjunto específico de competencias y conocimientos que los profesionales deben dominar para obtener la certificación.
Desarrollar un plan de estudio que se ajuste a las necesidades individuales del participante, optimizando el tiempo y los recursos de aprendizaje.
Proveer un acompañamiento integral y continuo que abarque desde el diagnóstico inicial hasta la presentación del examen, con un enfoque en la resolución de dudas y el refuerzo de áreas críticas.
Facilitar un entorno de aprendizaje colaborativo, donde los participantes puedan interactuar y aprender de sus pares, fortaleciendo su red profesional.
Mejorar la empleabilidad de los participantes mediante la optimización de su perfil profesional, destacando la certificación CISM® como un logro diferenciador en el mercado laboral.
Duración
La duración de nuestro programa acelerador de certificación CISM®️ es de 4 meses o menos con base en el compromiso y disciplina del estudiante.
La formación en CISM®️ es de 40 horas. 36 horas sesiones online con docente en vivo 4 sesiones de mentoría grupal de una hora cada una.
12 sesiones on-line de 3 horas, Lunes y miércoles
¿Qué incluye el acelerador garantizado?
-
Diagnóstico Inicial Integral:
Evaluación de Conocimientos: Se realiza una evaluación de los conocimientos y habilidades del participante en relación con los requisitos para obtener la certificación.
Identificación de Fortalezas y Áreas de Mejora: El diagnóstico permite identificar claramente las áreas donde el participante ya tiene fortalezas y aquellas que necesitan refuerzo.
Establecimiento de Metas: Con base en los resultados del diagnóstico, se establecen metas claras y alcanzables para guiar el proceso de aprendizaje.
2. Plan de Estudio Personalizado:
Se desarrolla un plan de estudio que organiza el contenido y las actividades de aprendizaje de manera estructurada, adaptada al ritmo y necesidades del participante.
Tareas Semanales: El plan incluye un calendario de tareas específicas que deben completarse para asegurar un progreso constante hacia la certificación.
Ajustes: El plan de estudio es flexible y se ajusta periódicamente según el progreso y las evaluaciones continuas del participante.
3. Clases Online Interactivas con Instructores Expertos:
Sesiones en Vivo: Clases en línea interactivas donde los instructores expertos imparten contenido necesario y resuelven dudas en tiempo real.
Materiales Didácticos Actualizados: Completo Material Oficial CISM® (Certified Information Security Manager®) por ISACA
4. Acompañamiento Personalizado y Seguimiento Continuo:
Tutorías 1 a 1: Sesiones individuales con expertos para abordar dudas específicas y proporcionar orientación personalizada.
Monitoreo de Progreso: Seguimiento constante del avance del participante con reportes periódicos y ajustes en el plan de estudio según sea necesario.
Alertas Proactivas: en caso de que el participante se retrase en su plan de estudio, ofreciendo intervenciones a tiempo para mantener el ritmo.
5. Mentorías Grupales Focalizadas:
Sesiones Colaborativas: Reuniones periódicas donde los participantes pueden interactuar entre sí y con expertos para resolver dudas comunes y reforzar conceptos clave.
Red de Contactos Profesionales: Estas sesiones también fomentan la creación de redes profesionales, ofreciendo oportunidades de networking y colaboración.
6. Simulaciones de Examen:
Pruebas de Simulación: replican el entorno y las condiciones del examen de certificación CISM®, ayudando al participante a familiarizarse con el formato y tipo de preguntas.
Análisis de Resultados: permite identificar errores y áreas de mejora, proporcionando feedback específico.
7. Orientación Integral para el Proceso de Examen:
Asistencia en la Inscripción: Apoyo en la inscripción y gestión de los trámites necesarios para la presentación del examen de certificación CISM®.
Gestión del Tiempo: Consejos y estrategias para administrar el tiempo durante el examen y maximizar el rendimiento.
8. Talleres de Mejora del Perfil Profesional:
Optimización del Currículum: Asesoramiento en la mejora del currículum para reflejar la obtención de la certificación CISM® y otras competencias clave.
Actualización de Perfil en LinkedIn: Guía para optimizar el perfil en LinkedIn y otras plataformas profesionales, destacando la certificación y mejorando la visibilidad en el mercado laboral.
Adicionalmente nuestro sistema acelerador garantizado incluye:
- Costo del examen de certificación CISM®
- Clases completamente grabadas por medio de la plataforma Microsoft Teams.
- Certificado de asistencia al curso CISM® emitido por EUD Academy**
**Únicamente a los participantes que hayan asistido al 80% de las sesiones o más, se les otorgará el certificado de asistencia y tendrá́ el derecho de tomar el examen internacional. (No aplica como asistencia el acceder a las grabaciones de clase, solo es válido en caso de desarrollarse en modalidad Virtual I-Learn).
- Todas las clases serán grabadas y estarán disponibles durante 2 meses desde la fecha en que se dictó la clase online. Las grabaciones no podrán ser descargadas o replicadas y estarán disponibles 24 horas después de la finalización de la clase en vivo.
Pre-Requisitos
Requerimientos de Elegibilidad: Cinco años o más de experiencia en gestión de seguridad de la información.
Experiencia específica en los dominios CISM: De los cinco años requeridos, al menos tres años deben haber sido en al menos tres de los cuatro dominios del CISM:
- Gobernanza de la Seguridad de la Información
- Gestión del Riesgo de la Información
- Desarrollo y Gestión de Programas de Seguridad de la Información
- Gestión de Incidentes de Seguridad de la Información
Se permiten exenciones por un máximo de 2 años, para más información: https://www.isaca.org/credentialing/cism/get-cism-certified
Dirigido A
- Profesionales responsables de liderar y gestionar programas de seguridad de la información en organizaciones.
- Directores, gerentes y supervisores de TI que están involucrados en la supervisión de la seguridad de la información y en asegurar que las políticas y procedimientos de seguridad estén alineados con los objetivos de negocio.
- Profesionales que brindan asesoría a organizaciones sobre cómo implementar y mejorar sus programas de seguridad de la información.
- Ejecutivos de tecnología que necesitan comprender cómo gestionar y gobernar la seguridad de la información desde una perspectiva de negocio.
- Profesionales que diseñan e implementan soluciones de seguridad y que desean avanzar hacia roles de gestión, asumiendo responsabilidades de liderazgo en la seguridad de la información.
- Profesionales que trabajan en la gestión de riesgos y cumplimiento normativo, y que buscan una comprensión más profunda de cómo estos aspectos se relacionan con la seguridad de la información.
- Profesionales que ya tienen experiencia significativa en seguridad de la información, pero que buscan una certificación que valide y formalice su conocimiento y habilidades en la gestión de la seguridad.
- Profesionales que aspiran a ocupar roles de liderazgo en seguridad de la información, como CISO (Chief Information Security Officer), y que necesitan una base sólida en la gestión y gobernanza de la seguridad.
Contenido Temático para la sesiones del sistema acelerador garantizado para la certificación CISM®
Dominio 1: Gobernanza de la seguridad de la información
• Descripción general de la gobernanza empresarial
• Cultura Organizacional, Estructuras, Roles y Responsabilidades
• Requisitos legales, reglamentarios y contractuales
• Estrategia de Seguridad de la Información
• Marcos y estándares de gobierno de la información
• Planificación estratégica
Dominio 2: Gestión de riesgos de la información
• Panorama de riesgos y amenazas
• Análisis de Vulnerabilidad y Deficiencias de Control
• Valoración, Evaluación y Análisis de Riesgos
• Respuesta al riesgo de la información
• Seguimiento, Reporte y Comunicación de Riesgos
Dominio 3: Desarrollo y gestión de programas de seguridad de la información
• Recursos y desarrollo de programas de IS
• Normas y marcos de SI
• Definición de una hoja de ruta del programa IS
• Métricas del programa IS
• Gestión del programa SI
• Concientización y Capacitación en SI
• Integración del programa de seguridad con las operaciones de TI
• Comunicaciones del programa, elaboración de informes y gestión del rendimiento
Dominio 4: Gestión de incidentes de seguridad de la información
• Descripción general de la gestión de incidentes y la respuesta a incidentes
• Gestión de Incidentes y Planes de Respuesta
• Clasificación/Categorización de incidentes
• Operaciones, herramientas y tecnologías de gestión de incidentes
• Investigación, Evaluación, Contención y Comunicación de Incidentes
• Erradicación, recuperación y revisión de incidentes
• Impacto y Continuidad del Negocio
• Planificación de recuperación ante desastres
• Capacitación, Pruebas y Evaluación
Acerca del Examen
-
- Formato del Examen
- Tipo de preguntas: El examen consiste en preguntas de selección múltiple (multiple-choice). Cada pregunta presenta cuatro opciones de respuesta, de las cuales el candidato debe seleccionar la correcta.
- Número de preguntas: El examen consta de 150 preguntas.
- Duración: Los candidatos disponen de 4 horas (240 minutos) para completar el examen.
- Idioma: El examen está disponible en varios idiomas, incluyendo inglés,español, entre otros.
2. Contenido del Examen
El examen cubre los cuatro dominios principales del CISM, con un porcentaje aproximado de preguntas distribuidas entre ellos de la siguiente manera:
- Dominio 1: Gobernanza de la Seguridad de la Información (24%)
- Este dominio evalúa la capacidad del candidato para establecer y gestionar un marco de gobernanza de la seguridad de la información, alineando la seguridad con los objetivos de la organización.
- Dominio 2: Gestión del Riesgo de la Información (30%)
- Aquí se prueba la habilidad para identificar, evaluar y gestionar riesgos relacionados con la seguridad de la información, incluyendo la implementación de controles adecuados.
- Dominio 3: Desarrollo y Gestión de Programas de Seguridad de la Información (27%)
- Este dominio examina la capacidad de diseñar, implementar y gestionar programas de seguridad de la información que protejan los activos de la organización.
- Dominio 4: Gestión de Incidentes de Seguridad de la Información (19%)
- En este dominio, se evalúa la competencia del candidato en la preparación y gestión de incidentes de seguridad de la información, incluyendo la respuesta y recuperación.
3. Escala de Calificación
- Puntaje total: El examen se califica en una escala de 200 a 800 puntos.
- Puntaje mínimo para aprobar: Se requiere un puntaje mínimo de 450 para aprobar el examen. Este puntaje refleja un nivel de competencia que es aceptable y consistente con las expectativas de la certificación CISM.
4. Modo de Examen
- Opciones de examen: El examen CISM se puede realizar de manera presencial en centros de examen acreditados por ISACA o a través de un formato en línea supervisado (remote proctoring).
- Frecuencia: El examen está disponible durante las ventanas de exámenes programadas por ISACA a lo largo del año. Los candidatos pueden elegir la fecha y hora que mejor les convenga dentro de estas ventanas.
5. Áreas de Evaluación
- Conocimientos teóricos y prácticos: El examen no solo evalúa el conocimiento teórico de los dominios, sino también la capacidad para aplicar ese conocimiento en situaciones prácticas, relevantes para la gestión de la seguridad de la información.
- Experiencia profesional: Aunque el examen se centra en la teoría, también es importante que los candidatos tengan experiencia práctica en los dominios evaluados, ya que las preguntas a menudo se basan en escenarios del mundo real.
6. Repetición del Examen
- Política de reexamen: Si un candidato no aprueba el examen, puede volver a tomarlo. Sin embargo, hay un período de espera obligatorio de 30 días antes de poder repetir el examen. ISACA permite un máximo de tres intentos en un año calendario.
7. Requisitos Adicionales
- Continuidad en la educación: Una vez obtenida la certificación, los profesionales deben cumplir con los requisitos de educación continua de ISACA para mantener la certificación activa y válida.
