PROGRAMA EJECUTIVO EN
Gestión de la Ciberseguridad e Inteligencia Artificial LA CIBERSEGURIDAD DEJÓ DE SER UN PROBLEMA DE SISTEMAS. ES UNA DECISIÓN DE LIDERAZGO Y UNA EXIGENCIA DE LOS CLIENTES
Las organizaciones de hoy no compiten solo por sus productos o su servicio: compiten por la confianza que son capaces de sostener. Un solo incidente puede borrar en horas lo que a una marca le tomó años construir. Y sin embargo, la ciberseguridad sigue tratándose, en muchas organizaciones, como un problema técnico que se delega y no como una decisión estratégica que se lidera. Este programa nació de una pregunta concreta: ¿cómo se puede gobernar el riesgo digital de una organización sin necesidad de ser un especialista técnico? La respuesta no está en aprender a programar ni en dominar el detalle de una herramienta, sino en desarrollar el criterio para hacer las preguntas correctas, evaluar a los equipos y proveedores con propiedad, y tomar decisiones informadas cuando el negocio más lo necesita —muchas veces, bajo presión y contra el reloj. Por eso este programa está diseñado desde el gobierno, construido desde la práctica y pensado para quien toma decisiones. No busca formar expertos en tecnología, sino líderes capaces de convertir la ciberseguridad en una ventaja competitiva real: una organización que protege lo que construye, que reacciona con rapidez cuando algo falla y que sostiene la confianza de sus clientes, incluso en los momentos más difíciles.
Sergio Vásquez Urrelo Director del Programa
ACERCA DEL PROGRAMA:
En un contexto donde los ciberataques crecen en frecuencia y sofisticación —impulsados además por el uso creciente de inteligencia artificial tanto para atacar como para defender—, la ciberseguridad ha dejado de ser un asunto exclusivo del área de tecnología para convertirse en una responsabilidad estratégica de la Alta Dirección. Las organizaciones que logran proteger su información, su reputación y la confianza de sus clientes son aquellas donde los líderes —sin necesidad de ser especialistas técnicos— comprenden el riesgo digital, participan activamente en su gobierno y son capaces de tomar decisiones informadas frente a él. Consciente de esta realidad, Pacífico Business School presenta el Programa Ejecutivo en Ciberseguridad, una propuesta académica orientada a formar líderes capaces de gobernar, gestionar y comunicar el riesgo de ciberseguridad dentro de sus organizaciones. Más que profundizar en aspectos técnicos de implementación, el programa busca fortalecer la capacidad de decisión de sus participantes frente a los riesgos digitales, integrando el gobierno de la ciberseguridad, la gestión de riesgos, la arquitectura tecnológica, la gestión de crisis y el gobierno de la inteligencia artificial dentro de una visión de negocio. La propuesta combina fundamentos de gobierno corporativo, gestión de riesgos, cumplimiento normativo y liderazgo, bajo una metodología de aprendizaje aplicada que integra casos reales, talleres prácticos y una simulación de crisis cibernética en tiempo real. De esta manera, los participantes desarrollarán las competencias necesarias para evaluar la madurez de ciberseguridad de su organización, liderar la respuesta ante incidentes, dialogar con equipos técnicos y proveedores, y comunicar el riesgo digital de forma efectiva ante el Directorio y la Alta Dirección.
DIRIGIDO A: El programa está dirigido a ejecutivos, gerentes, consultores y profesionales vinculados a las áreas de tecnología de la información, seguridad de la información, ciberseguridad, riesgos, cumplimiento, auditoría, inteligencia artificial y transformación digital, así como a líderes de otras áreas de negocio que requieran tomar decisiones informadas sobre el riesgo digital de su organización. El programa ofrece una visión integral para liderar organizaciones más ágiles, resilientes y con una sólida cultura de gestión de riesgos, sin requerir conocimientos técnicos especializados en ciberseguridad.
OBJETIVO GENERAL Desarrollar en los participantes las competencias estratégicas para gobernar, gestionar y comunicar el riesgo de ciberseguridad en sus organizaciones, integrando el cumplimiento normativo, la gestión de riesgos, la arquitectura tecnológica y el uso responsable de la inteligencia artificial, con el fin de fortalecer la resiliencia organizacional y promover una cultura de gestión del riesgo digital.
OBJETIVOS ESPECÍFICOS
01.
02.
03.
04.
Evaluar el modelo de gobierno de ciberseguridad de la organización y sus obligaciones de cumplimiento normativo y protección de datos personales, para diseñar mecanismos de control efectivos.
Aplicar metodologías de gestión de riesgos de ciberseguridad y continuidad del negocio que permitan identificar, valorar y tratar las principales amenazas a los activos críticos de información.
Analizar los componentes de una arquitectura de ciberseguridad moderna, la exposición de la cadena de suministro y los riesgos asociados a la adopción de productos de inteligencia artificial, para tomar decisiones informadas frente a proveedores y nuevas tecnologías.
Liderar la gestión de incidentes y crisis cibernéticas, y comunicar el riesgo de ciberseguridad de forma efectiva ante el Directorio, promoviendo una cultura organizacional orientada a la resiliencia y la mejora continua.
NUESTROS DIFERENCIALES
01.
ENFOQUE DE LIDERAZGO, NO DE IMPLEMENTACIÓN TÉCNICA
El programa está diseñado para quien toma decisiones, no necesariamente para quien ejecuta la tecnología. A diferencia de programas orientados a la certificación técnica, aquí el participante desarrolla criterio para gobernar, evaluar y cuestionar, sin necesidad de convertirse en especialista.
02.
GOBIERNO DE LA INTELIGENCIA ARTIFICIAL COMO EJE CENTRAL
Dedicamos el bloque más extenso del programa a un tema que hoy define la agenda de riesgo digital: la adopción segura de productos y soluciones de inteligencia artificial, con foco en gobierno, debida diligencia y riesgos emergentes como el Shadow AI.
03. SIMULACIÓN DE CRISIS CIBERNÉTICA EN TIEMPO REAL Los participantes no solo aprenden teoría de gestión de incidentes: viven un wargame ejecutivo que replica la toma de decisiones bajo presión durante las primeras horas de un ciberataque, cerrando la brecha entre el conocimiento y la acción.
04.
CIERRE ORIENTADO A LA COMUNICACIÓN CON EL DIRECTORIO
El programa culmina con un módulo dedicado exclusivamente a traducir el riesgo técnico en lenguaje de negocio, preparando al participante para presentar, justificar y sostener decisiones de ciberseguridad ante la Alta Dirección y el Directorio.
Diploma del Programa Ejecutivo en
GESTIÓN DE LA CIBERSEGURIDAD E INTELIGENCIA ARTIFICIAL éxito el Programa.
Los participantes que acrediten el 80% de asistencia al Programa, la asistencia al 50% de las sesiones de cada curso, la aprobación de todos los cursos con una nota mínima aprobatoria de once (11), un promedio final mínimo de catorce (14) en el programa y, además, no presenten deudas con la Universidad; recibirán el Diploma del Programa y el Certificado de Notas, en formato digital, emitido por Pacífico Business School. Certificación digital recibida al concluir con éxito el Programa.
RUTA DE APRENDIZAJE DE COMPRENDER EL RIESGO DIGITAL A LIDERAR ORGANIZACIONES RESILIENTES Un viaje práctico y estratégico para que tomes decisiones informadas, gestiones el riesgo digital y generes confianza en tu organización.
CURSO 1 Integrar 01.
Construimos equipo y una visión compartida para el viaje.
Gobernar 02.
Establecemos las bases de gobierno y cumplimiento para generar confianza.
Gobierno de la Ciberseguridad, Protección de Datos Personales y Confianza Digital.
Comprende el riesgo digital
CURSO 2 Gestión de Riesgos de Ciberseguridad y Continuidad del Negocio.
Dialoga con especialistas y equipos técnicos
CURSO 3 Gestionar 03.
Identificamos y evaluamos los riesgos que pueden impactar al negocio.
Arquitectura de Seguridad y Protección de Ecosistemas Digitales
Evalúa proveedores y tecnologías
CURSO 4 Proteger 04.
Fortalecemos la arquitectura y gestionamos la exposición en toda la cadena de valor.
Seguridad de la Cadena de Suministro y Terceros.
Lidera incidentes y crisis críticas
CURSO 5 Responder 05.
Lideramos la respuesta ante incidentes y construimos organizaciones resilientes.
Gestión de Incidentes, Crisis Cibernética y Resiliencia Operacional
Gobierna la Inteligencia Artificial
CURSO 6 Innovar con Seguridad 06.
Adoptamos y gobernamos la lA de forma segura, responsable y estratégica.
Liderar 07.
Impulsamos una cultura de ciberseguridad y comunicamos el riesgo para tomar mejores decisiones.
Inteligencia Artificial y Ciberseguridad Empresarial.
Comunica riesgos al Directorio con impacto
CURSO 7 Factor Humano, Liderazgo y Comunicación Estratégica en Ciberseguridad.
Fortalece la confianza digital y la resiliencia
MALLA CURRICULAR
01.
02.
03.
TALLER DE TEAMBUILDING
GOBIERNO DE LA CIBERSEGURIDAD, PROTECCIÓN DE DATOS PERSONALES Y CONFIANZA DIGITAL
GESTIÓN DE RIESGOS DE CIBERSEGURIDAD Y CONTINUIDAD DEL NEGOCIO
04.
05.
06.
ARQUITECTURA DE SEGURIDAD Y PROTECCIÓN DE ECOSISTEMAS DIGITALES
SEGURIDAD DE LA CADENA DE SUMINISTRO Y TERCEROS
GESTIÓN DE INCIDENTES, CRISIS CIBERNÉTICA Y RESILIENCIA OPERACIONAL
07.
08.
09.
INTELIGENCIA ARTIFICIAL Y CIBERSEGURIDAD EMPRESARIAL
FACTOR HUMANO, LIDERAZGO Y COMUNICACIÓN ESTRATÉGICA EN CIBERSEGURIDAD
CONFERENCIA MAGISTRAL INTERNACIONAL
CONTENIDO ACADÉMICO
01. TALLER DE TEAMBUILDING
Un momento diseñado para conectar, integrarse y activar la energía del grupo desde el inicio del programa. A través de dinámicas colaborativas, los participantes podrán conocerse y construir vínculos iniciales que faciliten el trabajo conjunto. Una jornada ágil que marca el punto de partida para trabajar en comunidad, con claridad y propósito compartido.
02. GOBIERNO DE LA CIBERSEGURIDAD, PROTECCIÓN DE DATOS PERSONALES Y CONFIANZA DIGITAL Al finalizar el curso, el participante es capaz de evaluar el modelo de gobierno de ciberseguridad de su organización, identificar sus obligaciones normativas en protección de datos personales y diagnosticar brechas de cumplimiento. • La confianza digital como ventaja competitiva • Modelos de gobierno de ciberseguridad: roles, comités y líneas de defensa • El rol del Directorio, la Alta Dirección y el CISO en la construcción de la confianza digital • Apetito y tolerancia al riesgo: la decisión que define el gobierno de ciberseguridad • Indicadores de confianza digital: cómo medir lo que el Directorio decidió proteger • Marcos de referencia a nivel gerencial: NIST CSF, ISO 27001, COBIT • Ley de Protección de Datos Personales del Perú y su reglamento: obligaciones clave • Derechos ARCO, sanciones y rol de la Autoridad Nacional de Protección de Datos Personales • Referencias internacionales: el GDPR y su impacto en operaciones regionales • Evaluación de impacto en la protección de datos (EIPD): cuándo y cómo aplicarla • Construcción de un modelo de cumplimiento sostenible: políticas, auditorías y terceros • Taller: Diagnóstico del nivel de gobierno y confianza digital de una organización
CONTENIDO ACADÉMICO
03. GESTIÓN DE RIESGOS DE CIBERSEGURIDAD Y CONTINUIDAD DEL NEGOCIO Al finalizar el curso, el participante es capaz de aplicar un método de identificación y valoración de riesgos de ciberseguridad, definir el apetito de riesgo de su organización y esbozar un plan de continuidad del negocio. • Fundamentos de gestión de riesgos: metodología ISO 31000 y marcos sectoriales • Identificación y valoración de activos críticos de información • Análisis de amenazas y vulnerabilidades: cómo calificar la exposición real del negocio • Ciclo de vida del riesgo tecnológico y de ciberseguridad • Plan de tratamiento de riesgos: aceptar, mitigar, transferir o evitar • Continuidad del negocio y recuperación ante desastres: BCP (Business Continuity Plan) y DRP (Disaster Recovery Plan) en la práctica. • Cuantificación económica del riesgo y evaluación de inversiones en ciberseguridad • Taller: Evaluación de riesgos de una empresa.
04. ARQUITECTURA DE SEGURIDAD Y PROTECCIÓN DE ECOSISTEMAS DIGITALES Al finalizar el curso, el participante es capaz de comprender los componentes clave de una arquitectura de ciberseguridad moderna —sin necesidad de ser técnico— para evaluar propuestas, supervisar equipos técnicos y tomar decisiones informadas sobre inversión tecnológica. • Fundamentos de arquitectura de ciberseguridad: qué debe saber un líder no técnico • Dimensiones de la ciberseguridad: datos, endpoint, red, identidad, nube, dispositivos móviles • Seguridad en la nube: modelos de responsabilidad compartida y riesgos por proveedor • Gestión de identidades y accesos: el nuevo perímetro de la organización • Zero Trust: principios, mitos y hoja de ruta de adopción • Herramientas y tecnologías de ciberseguridad: qué existe y para qué sirve cada una • Modelos de evaluación para cuantificar el nivel de arquitectura de una organización • Taller: preguntas clave para evaluar la arquitectura de seguridad de mi organización
CONTENIDO ACADÉMICO
05. SEGURIDAD DE LA CADENA DE SUMINISTRO Y TERCEROS En este curso, el participante aprenderá a identificar los riesgos de ciberseguridad que introducen los proveedores y terceros en su organización, y diseñar lineamientos para evaluarlos y monitorearlos de forma continua. • Por qué la cadena de suministro es hoy una de las principales puertas de entrada a los ciberataques • Riesgos característicos: espionaje industrial, apropiación de datos, sabotaje, adulteración de productos • Evaluación de proveedores desde una perspectiva de ciberseguridad: criterios y cláusulas contractuales • Gestión de riesgos de ciberseguridad en entornos ágiles y con múltiples terceros • Gestión de riesgos de "cuarta parte": subcontratistas de los proveedores • Cláusulas de ciberseguridad en contratos y SLAs con terceros • Gestión de la privacidad y protección de datos compartidos con proveedores • Casos reales de incidentes originados en la cadena de suministro • Plan de continuidad y respuesta ante incidentes en terceros críticos • Taller: Desarrollo de un lineamiento base de evaluación de proveedores críticos
06. GESTIÓN DE INCIDENTES, CRISIS CIBERNÉTICA Y RESILIENCIA OPERACIONAL Al finalizar el curso, el participante es capaz de describir el ciclo de vida de un incidente de ciberseguridad, asumir su rol de liderazgo durante una crisis y participar en la gestión de un incidente simulado en tiempo real. • Ciclo de vida de un incidente: detección, contención, erradicación y recuperación • El rol del líder durante una crisis cibernética: decisiones en las primeras horas • Comunicación de crisis: clientes, reguladores, medios y colaboradores • Aspectos legales y regulatorios de la notificación de incidentes • Resiliencia operacional: de la continuidad del negocio a la capacidad de adaptación • Lecciones aprendidas: cómo convertir un incidente en mejora organizacional • Cyber Crisis Simulation (Executive Wargame): gestión de una crisis cibernética en tiempo real
CONTENIDO ACADÉMICO
07. INTELIGENCIA ARTIFICIAL Y CIBERSEGURIDAD EMPRESARIAL Al finalizar curso, el participante será capaz de evaluar los riesgos de ciberseguridad asociados a la adopción de productos y soluciones de inteligencia artificial en su organización, y establecer lineamientos de gobierno para su uso seguro. • Fundamentos, tipologías y ciclo de vida de los productos de IA: datos, modelos, aplicaciones, integraciones y responsabilidades compartidas. • Gobierno de la IA: marcos regulatorios emergentes, sesgos algorítmicos y responsabilidad organizacional • Shadow AI: riesgos del uso de herramientas no autorizadas, fuga de información, privacidad y propiedad intelectual. • Superficie de ataque y amenazas de la IA: prompt injection, envenenamiento, exposición de datos, salidas inseguras, autonomía excesiva y cadena de suministro; referencias OWASP y MITRE ATLAS. • La IA como amenaza y defensa: deepfakes, fraude y phishing generativo; detección de anomalías, inteligencia de amenazas y respuesta automatizada. • Seguridad y privacidad desde el diseño: control de accesos, protección de datos, guardrails, validación de salidas y aprobación humana. • Debida diligencia de productos y proveedores: uso y residencia de datos, entrenamiento, subcontratistas, auditoría, incidentes y estrategia de salida. • Casos sectoriales: banca, retail, salud e industria • Monitoreo y respuesta a incidentes. • Taller: evaluación de un producto de IA y definición de sus controles y lineamientos de gobierno
08. FACTOR HUMANO, LIDERAZGO Y COMUNICACIÓN ESTRATÉGICA EN CIBERSEGURIDAD Al finalizar el curso, el participante es capaz de liderar la construcción de una cultura de ciberseguridad en su organización y comunicar riesgos de ciberseguridad de forma efectiva ante el Directorio. • El error humano y la ingeniería social: por qué siguen siendo la primera puerta de entrada • Construcción de una cultura de ciberseguridad: más allá de la capacitación anual • Liderazgo en ciberseguridad: el ejemplo desde la Alta Dirección • Cómo comunicar riesgos de ciberseguridad al Directorio: lenguaje, métricas y storytelling • Cyber Metrics y dashboards ejecutivos: KPIs, KRIs, indicadores de madurez y métricas de confianza digital • Errores comunes al presentar ciberseguridad a la Alta Dirección
CONTENIDO ACADÉMICO
09. CONFERENCIA MAGISTRAL INTERNACIONAL Espacio orientado a conocer y analizar tendencias globales que están transformando el entorno empresarial, conducida por un experto internacional que presentará perspectivas y casos actuales para comprender los retos y oportunidades del contexto. Se ofrecerá un conjunto de conferencias en distintas especialidades, entre las cuales cada participante podrá seleccionar las que mejor se alineen con su perfil profesional y proyección. Esta experiencia reunirá a profesionales de múltiples ámbitos, favoreciendo el intercambio de ideas y enriqueciendo la mirada estratégica sobre los temas abordados.
EXPOSITORES El programa está dirigido por Sergio Vásquez Urrelo como Director Académico, y se dicta por una plana de practitioners locales y regionales.
SERGIO VÁSQUEZ
ROBERT AGUILAR
WILLY HIDALGO
DIRECTOR OF TECHNOLOGY RISK MANAGEMENT PARA LA DIVISIÓN GLOBAL DE WEALTH MANAGEMENT EN SCOTIABANK
CHIEF TECHNOLOGY OFFICER EN RODRIGO, ELÍAS & MEDRANO
BUSINESS CONTINUITY MANAGER EN SCOTIABANK PERÚ
Anteriormente, se desempeñó como Director de Riesgos Tecnológicos en Scotiabank Perú y como Chief Information Security Officer en KPMG Perú. Es Magíster en Administración de Negocios por la Universidad del Pacífico e Ingeniero de Computación y Sistemas por la Universidad Privada Antenor Orrego. Además, cuenta con certificaciones como Project Management Professional (PMP) por el Project Management Institute, Certified Information Systems Auditor (CISA) por ISACA, ISO 27032 Lead Cybersecurity Manager e ISO 31000 Risk Manager. Ha realizado estudios en Ciberseguridad, Big Data & Machine Learning e Inteligencia Artificial en el Instituto Tecnológico de Massachusetts.
Experiencia liderando tecnología, transformación digital, gobierno de TI, gestión de riesgos y ciberseguridad en organizaciones con altos estándares de control y cumplimiento. Fue CIO en KPMG Perú, donde dirigió iniciativas de transformación digital, adopción de plataformas empresariales y programas de gobierno y riesgo tecnológico alineados a estándares globales. Certificado en COBIT 2019 e ISO 31000 Risk Manager y se desempeña como docente en programas de posgrado en temas de Gobierno de TI e Inteligencia Artificial. MBA por Pacífico Business School, con formación en estrategias globales de negocio por Georgetown University y en diseño y desarrollo de productos y servicios de Inteligencia Artificial por el Massachusetts Institute of Technology (MIT). Es ingeniero de Computación y Sistemas por la Universidad Privada Antenor Orrego.
Presidente del Comité de Trabajo permanente de Continuidad del Negocio a nivel gremial en la Asociación de Bancos del Perú (ASBANC). Responsable de la gestión integral de continuidad del negocio en el banco Scotiabank y sus subsidiarias dentro del país. También ha sido responsable en Continuidad del Negocio en el banco Interbank. Desde el 2022 viene ejerciendo el rol de Presidente del Comité de Trabajo permanente de Continuidad del Negocio en ASBANC, y encargado de las gestiones a nivel gremial del sistema financiero con autoridades y empresas de los diversos sectores del país. Magister en Ciencias Empresariales por la Universidad San Ignacio de Loyola. Diplomados en Gestión de Empresas, Marketing y Servicios y Habilidades Gerenciales por la Universidad San Ignacio de Loyola.
5
OBTUVIMOS LAS
PALMAS DE EXCELENCIA
RECONOCIDOS COMO UN REFERENTE GLOBAL EN EDUCACIÓN POR:
1
SOMOS LA
EN PERÚ
Y #4 EN LATAM
GRACIAS AL RESPALDO DEL VOTO DE LOS DECANOS Y DIRECTORES DE LAS ESCUELAS DE NEGOCIOS MÁS PRESTIGIOSAS DEL MUNDO, QUE INTEGRAN EL RANKING EDUNIVERSAL.
INFORMACIÓN CLAVE:
INICIO 25 DE NOVIEMBRE
REQUISITOS GRADO DE BACHILLER UNIVERSITARIO. TENER COMO MÍNIMO DOS AÑOS DE EXPERIENCIA LABORAL
DURACIÓN 4 MESES
FRECUENCIA Y HORARIO LUNES Y MIÉRCOLES DE 7:00 P.M. A 10:00 P.M.
MODALIDAD REMOTO
+ 2 SESIONES PRESENCIALES
INVERSIÓN S/ 6,700
INFORMES: JORGE CARBAJAL 987 567 695 - j.carbajalgo@up.edu.pe
www.pbs.edu.pe