ADQUISICIÓN DE SEGURIDAD · PROGRAMA PARA PROFESIONALES
Selección eficiente de proveedores de ciberseguridad
Convierta propuestas de seguridad en competencia en una decisión de compra basada en evidencias. Defina requisitos, realice una prueba de valor, compare costes de ciclo de vida y justifique su recomendación.

COMPRA CON EVIDENCIAS
Una decisión de compra que puedes defender.
Responsables de seguridad, equipos de adquisiciones, propietarios de servicios TI y evaluadores técnicos que seleccionan productos o servicios de seguridad gestionados.
Sigue el caso de Northstar, una empresa ficticia de 600 empleados que sustituye su servicio de monitorización. Compara tres propuestas rivales, cuestiona una demostración pulida, calcula puntuaciones ponderadas y analiza cómo cambia la economía según el uso. Cada módulo aporta una parte de tu recomendación final.
No se requiere cualificación de compras. Conocer los servicios TI de la empresa ayuda. Todos los nombres de proveedores, precios y resultados del caso son ficticios. El método aplica a productos y servicios gestionados; no clasifica proveedores reales.
DEL REQUISITO A LA TRANSFERENCIA
Ocho módulos. Un proyecto completo de selección.
- 0120 min
Contextualiza la decisión de compra
Acta de decisión
- 0220 min
Redacta requisitos comprobables
Registro de requisitos
- 0320 min
Evalúa evidencias, no promesas
Cuadro de mando ponderado
- 0420 min
Investiga al proveedor
Registro de garantías del proveedor
- 0520 min
Realiza una prueba de valor controlada
Protocolo de prueba de valor
- 0620 min
Compara el compromiso económico completo
Comparativa de costes a tres años
- 0720 min
Negociar la prestación y la salida
Lista de aceptación y salida
- 0830 min
Defienda la decisión y mida su valor
Memorando de selección y revisión a 90 días
- ✓
Evaluación final: 16 escenarios · 80% nota mínima para aprobar
Permita tiempo adicional para la evaluación final y la revisión. El tiempo de estudio depende de la profundidad de su trabajo escrito.
APRENDE TOMANDO LA DECISIÓN
Casos, cálculos y una recomendación práctica.
Practique antes de ser evaluado
Cada módulo incluye un caso, tres pasos didácticos, una decisión guiada con consecuencias y una aplicación escrita. La narración en inglés acompaña cada diapositiva. Revisa las decisiones de práctica antes de aprobar la prueba independiente del módulo.
Salga con un producto de trabajo utilizable
Crea un registro de requisitos, protocolo piloto, comparativa de costes y un informe final. Tu ejercicio de cierre explica la recomendación, las alternativas rechazadas, los riesgos residuales, condiciones de aprobación y una revisión de valor a 30/60/90 días.
Libro de comparación de proveedores
Compara hasta ocho proveedores según 50 criterios editables. Establece tus pesos y puntuaciones para calcular automáticamente totales y clasificaciones normalizados. Diez requisitos obligatorios de aprobado/suspenso excluyen a los proveedores inelegibles de la clasificación. Incluye el ejemplo práctico ficticio de Northstar.
Descargar cuaderno de comparación de proveedores (Excel)
Descargar cuaderno de prácticas (TXT) ↓
El cuaderno contiene los datos del caso ficticio y ocho plantillas reutilizables. Utiliza información ficticia o anonimizada. Envía tus respuestas del módulo en la academia para conservarlas junto a tu registro de aprendizaje.
El texto, cuaderno de trabajo y evaluaciones del curso siguen el idioma seleccionado. La narración se está añadiendo por idioma. Complete todas las decisiones tutorizadas, comprobaciones de módulo y aplicaciones escritas, guarde su rol profesional y apruebe la evaluación final para recibir un certificado nominal. El trabajo escrito se guarda para revisión, no se califica de forma independiente. El certificado registra la finalización del curso; no es una cualificación de compras, acreditación de proveedores ni asesoramiento legal.
Orientación de referencia
- NIST SP 800-161 Rev. 1 (updated 2024): Cybersecurity Supply Chain Risk Management
- NIST SP 1326 (July 2026): Due Diligence Assessment Quick-Start Guide
Basado en el esquema de selección de proveedores y la estructura del libro de trabajo de requisitos de la Academia, con casos y ejercicios de evaluación recientemente elaborados.
IA
Uso práctico de la IA, con juicio humano.
Este curso incluye modos de uso por rol de la IA aprobada, amenazas y fallos relevantes de IA, y verificaciones sobre evidencia, gestión de datos y aprobación humana. Los prompts opcionales usan información ficticia; no se requiere una cuenta de IA.
Los ejemplos de IA son actividades prácticas de aprendizaje. No suponen requisitos legales adicionales de formación ni sustituyen las políticas, el asesoramiento cualificado o las decisiones responsables de su organización.
Descargar la guía de flujo de trabajo de IA (TXT)