Definir responsables, calidad, clasificación y acceso a la información.

Porcentaje de registros que cumplen criterios de calidad.

Respaldar datos y probar la recuperación de sistemas.

Porcentaje de pruebas de restauración exitosas.

Mantener inventarios actualizados de hardware, software y servicios.

Porcentaje de activos inventariados.

Preparar planes de continuidad, recuperación y respuesta a crisis.

Cumplimiento de objetivos RTO y RPO.

Evaluar seguridad, disponibilidad, costos y condiciones contractuales.

Porcentaje de proveedores críticos evaluados.

Incorporar seguridad desde el diseño y desarrollo de sistemas.

Vulnerabilidades críticas pendientes.

Aplicar mínimo privilegio, MFA y revisión periódica de permisos.

Porcentaje de cuentas críticas protegidas con MFA.

Analizar resultados, identificar causas y aplicar acciones correctivas.

Porcentaje de acciones correctivas completadas.

Registrar, clasificar, priorizar y resolver incidentes y solicitudes.

Tiempo medio de resolución de incidentes.

Automatizar pruebas, integración, despliegue y monitoreo.

Frecuencia de despliegue y tasa de fallos de cambios.

Relacionar proyectos y presupuesto tecnológico con la estrategia empresarial.

Porcentaje de proyectos alineados con objetivos estratégicos.

Autorizar, probar, documentar y supervisar cambios.

Porcentaje de cambios exitosos.

Conjunto de buenas prácticas para gestionar servicios de TI, enfocándose en su valor, calidad, mejora continua y atención de necesidades del negocio.

Sistema de gestión para el uso responsable de la inteligencia artificial, con énfasis en gobernanza, riesgos y mejora continua.

Proporciona orientación sobre controles de seguridad de la información, como accesos, recursos humanos, seguridad física y protección tecnológica.

Sistema de Gestión de Seguridad de la Información (SGSI). Permite gestionar riesgos de seguridad de forma sistemática y establecer controles adecuados.

Aborda amenazas de ciberseguridad específicas de los sistemas de inteligencia artificial

Orientación para implementar el gobierno de TI

Marco de ciberseguridad organizado en seis funciones: Gobernar, Identificar, Proteger, Detectar, Responder y Recuperar.

Marco de gobierno y gestión de la información y la tecnología empresarial. Ayuda a vincular las decisiones tecnológicas con el valor, los riesgos, el desempeño y la responsabilidad directiva.

Proteger la información y los servicios.

Controlar los activos durante su ciclo de vida.

Evaluar y controlar modificaciones en sistemas e infraestructura.

Investigar las causas de fallos recurrentes.

Supervisar los compromisos de calidad y tiempos de respuesta.

Recibir y gestionar solicitudes de los usuarios.

Recuperar un servicio que ha dejado de funcionar.

Medir el desempeño y corregir deficiencias.

Orientada a profesionales que desean desarrollar capacidades prácticas en áreas específicas de gestión. Incluye rutas de especialización en supervisión y soporte, planificación y control, y colaboración y mejora.

Orientada a la estrategia, el liderazgo y la dirección de servicios y productos digitales.

Es la distinción de mayor nivel del esquema. Para obtenerla se deben alcanzar las designaciones Practice Manager, Managing Professional y Strategic Leader.

Dirigida a profesionales que gestionan productos, servicios, experiencias y transformaciones digitales desde una perspectiva práctica.

Introduce los conceptos esenciales de gestión de productos y servicios digitales, principios guía, prácticas y creación de valor.