COMPRA DE SOLUCIONES DE SEGURIDAD · FORMACIÓN PRÁCTICA
Cómo elegir proveedores de seguridad de forma eficaz
Compare ofertas de seguridad y tome una decisión de compra basada en resultados verificables. Defina los requisitos, compruebe los beneficios con una prueba piloto, compare los costes durante todo el ciclo de vida y justifique su recomendación.
BlueTeam Academy
Al terminar este curso, los participantes podrán…
Capacidades que se adquieren
- Definir el problema y los requisitos obligatorios antes de comparar proveedores de seguridad.
- Evaluar ofertas competidoras con una hoja de comparación ponderada, pruebas prácticas y costes comparables.
- Elaborar una recomendación respaldada por pruebas, con condiciones de aceptación, riesgos pendientes y un plan de salida.
Beneficios para su empresa
- Compras y seguridad podrán comparar las ofertas con las necesidades acordadas, en lugar de dejarse llevar por demostraciones convincentes.
- Los responsables de decidir dispondrán de un registro transparente de las concesiones, los costes operativos y las condiciones de aceptación del servicio.
DE LOS REQUISITOS A LA ENTREGA
Ocho módulos. Un proyecto completo de selección.
8 lecciones3 h · tiempo de estudio estimado
Explore el programa. Abra una sección para ver sus lecciones y temas.
8 lecciones mostradas
01Definir la necesidad antes de comprar
6 diapositivas
Defina el problema del servicio, quién se responsabiliza de cada decisión y qué alternativas hay a la compra.
Temas que explorará
- Defina el resultado esperado
- Organice el proceso de decisión
- Compare alternativas reales
02Redactar requisitos que se puedan comprobar
6 diapositivas
Separe los requisitos obligatorios de las preferencias y defina pruebas de aceptación observables.
Temas que explorará
- Convierta necesidades en pruebas
- Separe requisitos obligatorios y preferencias
- Controle el alcance y los cambios
03Puntuar las evidencias, no las promesas
6 diapositivas
Utilice una matriz ponderada, una escala basada en evidencias y un análisis de sensibilidad.
Temas que explorará
- Defina la escala con evidencias
- Calcule el resultado ponderado
- Compruebe si la ventaja se mantiene
04Comprobar las garantías del proveedor
6 diapositivas
Examine el alcance de los informes, los accesos privilegiados, las dependencias y los riesgos pendientes.
Temas que explorará
- Compruebe qué cubren las garantías
- Identifique accesos y dependencias
- Cierre los riesgos con pruebas
05Realizar una prueba piloto comparable
6 diapositivas
Pruebe tareas representativas, actividad legítima, fallos y el trabajo que necesitarán los operadores.
Temas que explorará
- Defina el protocolo antes de probar
- Distinga trabajo autónomo y asistido
- Compruebe qué ocurre cuando algo falla
06Comparar el coste total
6 diapositivas
Compare costes a tres años, crecimiento del consumo y cambio de proveedor con el mismo alcance.
Temas que explorará
- Compare costes con el mismo alcance
- Pruebe el modelo con mayor consumo
- Distinga precio y valor
07Acordar la prestación y preparar la salida
6 diapositivas
Convierta las promesas relevantes en condiciones verificables de aceptación, servicio, cambios y salida.
Temas que explorará
- Defina cómo se aceptará la entrega
- Asigne responsabilidades del servicio
- Compruebe que puede cambiar de proveedor
08Justificar la elección y comprobar resultados
6 diapositivas
Presente una recomendación condicionada, criterios de puesta en marcha y revisiones durante los primeros 90 días.
Temas que explorará
- Redacte una recomendación justificada
- Autorice el arranque con pruebas
- Mida los resultados después de comprar
No hay lecciones que coincidan con su búsqueda. Pruebe con otro tema o borre la búsqueda.
Evaluación final: 16 escenarios · 80% nota mínima para aprobar
Reserve tiempo adicional para la evaluación final y la revisión de las respuestas. El tiempo de estudio depende del nivel de detalle de su trabajo escrito.
COMPRE CON PRUEBAS
Una decisión de compra que podrá justificar.
Responsables de seguridad, equipos de compras, responsables de servicios de TI y evaluadores técnicos que seleccionan productos de seguridad o servicios gestionados.
Siga el caso de Northstar, una empresa ficticia de 600 empleados que cambia de servicio de monitorización. Compare tres ofertas, examine con criterio una demostración bien preparada, calcule las puntuaciones ponderadas y compruebe cómo el volumen de uso afecta a los costes. Cada módulo aporta una parte de su recomendación final.
No se exige una titulación en compras. Es útil conocer los servicios de TI de la empresa. Todos los nombres de proveedores, precios y resultados del caso son ficticios. El método sirve para productos y servicios gestionados; no clasifica proveedores reales.
APRENDA TOMANDO DECISIONES
Casos, cálculos y una recomendación práctica.
Practique antes de ser evaluado
Cada módulo incluye un caso, tres pasos de aprendizaje, un ejercicio de decisión con comentarios sobre sus consecuencias y una actividad escrita. Cada diapositiva tiene narración en inglés. Puede revisar sus decisiones de práctica antes de realizar la prueba separada del módulo.
Termine con materiales que podrá usar en su trabajo
Prepare un registro de requisitos, un plan para la prueba piloto, una comparación de costes y un informe final. En el ejercicio de cierre, explique la recomendación, las alternativas descartadas, los riesgos residuales y las condiciones de aprobación. Planifique también una revisión de los beneficios a los 30, 60 y 90 días.
Hoja de cálculo para comparar proveedores
Compare hasta ocho proveedores con 50 criterios editables. Defina los pesos y las puntuaciones para calcular automáticamente los totales normalizados y la clasificación. Diez requisitos obligatorios de cumplimiento o incumplimiento excluyen a los proveedores que no los satisfacen. Incluye el ejemplo resuelto de la empresa ficticia Northstar.
Descargar la hoja de comparación de proveedores (Excel)
Descargar cuaderno de prácticas (TXT) ↓
El cuaderno de ejercicios contiene los datos del caso ficticio y ocho plantillas reutilizables. Utilice información ficticia o sin datos sensibles. Envíe sus respuestas en la plataforma para conservarlas en su historial de formación.
El texto del curso, el cuaderno de ejercicios y las evaluaciones están disponibles en el idioma seleccionado. La disponibilidad del audio depende del idioma. Si no hay audio disponible, consulte el texto de la diapositiva y la transcripción. Complete los ejercicios de decisión, las comprobaciones de los módulos y las actividades escritas, indique su función profesional y apruebe la evaluación final para recibir un certificado a su nombre. Los trabajos se conservan para su revisión, pero no se califican de forma independiente. El certificado acredita la finalización del curso; no es una titulación en compras, una acreditación de proveedores ni asesoramiento jurídico.
Orientación de referencia
- NIST SP 800-161 Rev. 1 (updated 2024): Cybersecurity Supply Chain Risk Management
- NIST SP 1326 (July 2026): Due Diligence Assessment Quick-Start Guide
Basado en el esquema de selección de proveedores y la estructura del libro de trabajo de requisitos de la Academia, con casos y ejercicios de evaluación recientemente elaborados.
IA
Uso práctico de la IA, con juicio humano.
El curso muestra cómo utilizar asistencia de IA autorizada en su trabajo, reconocer amenazas y errores, comprobar las pruebas, proteger los datos y mantener la aprobación humana. Los ejercicios con instrucciones para IA son opcionales y utilizan información ficticia. No se necesita una cuenta de IA.
Los ejemplos de IA son actividades prácticas de aprendizaje. No suponen requisitos legales adicionales de formación ni sustituyen las políticas, el asesoramiento cualificado o las decisiones responsables de su organización.