Cyber Valtorix Academy
Entrar Crear cuenta gratis
Auditoría ISO 27001, ISO 19011:2026 y NIST $149 Inscribirme en la especialidad
Escuela de Gobernanza y Auditoría

Especialidad en Auditoría de Ciberseguridad, ISO/IEC 27001:2022, ISO 19011:2026 y NIST

Domina el diseño de SGSI, la planificación y ejecución de auditorías in situ y remotas bajo la nueva ISO 19011:2026 (4ª edición), el muestreo sin sesgo y la defensa del Triple Informe ante Junta Directiva.

Inscribirme en la especialidad Ver programa asociado
75,5 h
de formación conducida
38
módulos, máquinas y laboratorios
4
estándares internacionales
100 %
práctico en navegador

Todo el contenido de la escuela

Todo lo que trae la escuela, en orden.

16 semanas · 16 laboratorios · 2 recursos · 1 examen · 3 certificaciones. Ordenado como lo vas a recorrer: de los cimientos a la práctica, el modo examen Senior y la certificación. Lo marcado como Gratis se abre al crear tu cuenta.

01 Fase 1: Fundamentos de CiberseguridadGobernanza ISO 27001, Anexo A, NIST RMF y CSF 2.0. Inicial · 8
  1. 01 Semana 01: Arquitectura de Gobernanza y Operaciones de Seguridad (ISO 27001 & NIST)Cátedra interactiva, teoría normativa, quiz en 3 niveles y entregable real de auditoría. Gratis90 min
  2. 02 Lab S01: Auditoría del SGSI (cláusulas 4-10)Laboratorio semanal en consola: verifica controles con evidencia propia, no con capturas editables.GRC Gratis45 min
  3. 03 Semana 02: Anexo A: Controles ISO 27001 y Declaración de Aplicabilidad (SoA)Cátedra interactiva, teoría normativa, quiz en 3 niveles y entregable real de auditoría. 90 min
  4. 04 Lab S02: Anexo A: controles ISO 27001:2022Laboratorio semanal en consola: verifica controles con evidencia propia, no con capturas editables.GRC 45 min
  5. 05 Semana 03: Fundamentos del Ecosistema NIST y Gestión de Riesgos (RMF & NIST SP 800-30)Cátedra interactiva, teoría normativa, quiz en 3 niveles y entregable real de auditoría. 90 min
  6. 06 Lab S03: Gestión de riesgos NIST RMFLaboratorio semanal en consola: verifica controles con evidencia propia, no con capturas editables.GRC 40 min
  7. 07 Semana 04: NIST Cybersecurity Framework 2.0: Gobernanza, Detección, Respuesta y RecuperaciónCátedra interactiva, teoría normativa, quiz en 3 niveles y entregable real de auditoría. 90 min
  8. 08 Lab S04: NIST CSF: Detectar, Responder, RecuperarLaboratorio semanal en consola: verifica controles con evidencia propia, no con capturas editables.Blue Team 35 min
02 Fase 2: Auditoría Física y ControlesISO 19011:2026, reglas de enfrentamiento, perímetro, activos y hallazgos. Intermedio · 8
  1. 01 Semana 05: Metodología de Auditoría Física, Normativas (ISO 19011 / 27001 / NIST) y Reglas de EnfrentamientoCátedra interactiva, teoría normativa, quiz en 3 niveles y entregable real de auditoría. 90 min
  2. 02 Lab S05: Planificación de la auditoría físicaLaboratorio semanal en consola: verifica controles con evidencia propia, no con capturas editables.GRC 35 min
  3. 03 Semana 06: Ejecución de la Auditoría Física y Seguridad PerimetralCátedra interactiva, teoría normativa, quiz en 3 niveles y entregable real de auditoría. 90 min
  4. 04 Lab S06: Ejecución de la auditoría físicaLaboratorio semanal en consola: verifica controles con evidencia propia, no con capturas editables.GRC 50 min
  5. 05 Semana 07: Gestión de Activos (ISO 27001 A.5.9/A.5.10 & A.8) y Control de Acceso LógicoCátedra interactiva, teoría normativa, quiz en 3 niveles y entregable real de auditoría. 90 min
  6. 06 Lab S07: Activos A.8 y acceso lógicoLaboratorio semanal en consola: verifica controles con evidencia propia, no con capturas editables.GRC 40 min
  7. 07 Semana 08: Gestión de Hallazgos Formales, No Conformidades y Cierre de Auditoría Fase 2Cátedra interactiva, teoría normativa, quiz en 3 niveles y entregable real de auditoría. 90 min
  8. 08 Lab S08: Hallazgos formales y cierre de Fase 2Laboratorio semanal en consola: verifica controles con evidencia propia, no con capturas editables.GRC 40 min
03 Fase 3: Auditoría Técnica WebOWASP WSTG v4.2, Top 10:2021, ZAP, NIST SP 800-53 y CVSS v3.1. Avanzado · 8
  1. 01 Semana 09: Intro a Auditoría Web, Metodología OWASP WSTG v4.2 y OWASP Top 10:2021Cátedra interactiva, teoría normativa, quiz en 3 niveles y entregable real de auditoría. 90 min
  2. 02 Lab S09: Reconocimiento y mapeo OWASPLaboratorio semanal en consola: verifica controles con evidencia propia, no con capturas editables.Red Team 40 min
  3. 03 Semana 10: SQL Injection, Control de Acceso Roto (A03/A01) e Integración a la Arena en VivoCátedra interactiva, teoría normativa, quiz en 3 niveles y entregable real de auditoría. 90 min
  4. 04 Lab S10: SQL Injection y control de acceso rotoLaboratorio semanal en consola: verifica controles con evidencia propia, no con capturas editables.Red Team 50 min
  5. 05 Semana 11: XSS, Security Misconfiguration (A05) y Escaneo Automatizado con OWASP ZAP HeadlessCátedra interactiva, teoría normativa, quiz en 3 niveles y entregable real de auditoría. 90 min
  6. 06 Lab S11: XSS, misconfiguration y triaje de ZAPLaboratorio semanal en consola: verifica controles con evidencia propia, no con capturas editables.Red Team 50 min
  7. 07 Semana 12: Mapeo Técnico a NIST SP 800-53 Rev. 5, Cálculo CVSS v3.1 y Cierre de Fase 3Cátedra interactiva, teoría normativa, quiz en 3 niveles y entregable real de auditoría. 90 min
  8. 08 Lab S12: NIST SP 800-53: fallo de controles en vivoLaboratorio semanal en consola: verifica controles con evidencia propia, no con capturas editables.Blue Team 45 min
04 Fase 4: Documentación y CierreTriple Informe, defensa ejecutiva, CAPA y cierre formal del expediente. Senior · 8
  1. 01 Semana 13: El Triple Informe de Auditoría: Redacción Técnica, Operativa y EjecutivaCátedra interactiva, teoría normativa, quiz en 3 niveles y entregable real de auditoría. 90 min
  2. 02 Lab S13: Control de calidad del informeLaboratorio semanal en consola: verifica controles con evidencia propia, no con capturas editables.GRC 35 min
  3. 03 Semana 14: Presentación Ejecutiva, Defensa de Resultados y Cuantificación Financiera del RiesgoCátedra interactiva, teoría normativa, quiz en 3 niveles y entregable real de auditoría. 90 min
  4. 04 Lab S14: Ensayo de la presentación ejecutivaLaboratorio semanal en consola: verifica controles con evidencia propia, no con capturas editables.GRC 35 min
  5. 05 Semana 15: Plan de Remediación, Acciones Correctivas y Preventivas (CAPA) y SeguimientoCátedra interactiva, teoría normativa, quiz en 3 niveles y entregable real de auditoría. 90 min
  6. 06 Lab S15: Validación del plan de remediaciónLaboratorio semanal en consola: verifica controles con evidencia propia, no con capturas editables.GRC 40 min
  7. 07 Semana 16: Cierre Formal, Retrospectiva de Academia, Arena Final y Destrucción Segura de EvidenciasCátedra interactiva, teoría normativa, quiz en 3 niveles y entregable real de auditoría. 90 min
  8. 08 Lab S16: Cierre del expediente de auditoríaLaboratorio semanal en consola: verifica controles con evidencia propia, no con capturas editables.GRC 40 min
05 Evaluación y entregablesEl cierre del programa: hallazgos sellados, examen final y certificado verificable. Senior · 3
  1. 01 Generador de Hallazgos con sellado SHA-256Documenta no conformidades con evidencia, criterio, causa y riesgo, listas para el Triple Informe.
  2. 02 Examen Final del ProgramaEvaluación integral de las 4 fases con casos abiertos y preguntas de nivel Senior.
  3. 03 Certificado verificable con código QREmitido al aprobar el programa, con verificación pública.
06 Certificaciones de industriaPreparación alineada a las certificaciones de gobernanza más pedidas. Senior · 3
  1. 01 ISO 27001 F.: ISO/IEC 27001:2022 FoundationPreparación completa: dominios oficiales, laboratorios, simulacros cronometrados y plan de estudio (CertiProf).CertiProf
  2. 02 ISC2 CC: ISC2 Certified in Cybersecurity (CC)Preparación completa: dominios oficiales, laboratorios, simulacros cronometrados y plan de estudio (ISC2).ISC2
  3. 03 Ruta ISO 27001 oficial CertiProf (en vivo)Foundation, Lead Implementer y Lead Auditor con instructor y examen oficial CertiProf incluido. Vive en la Escuela 06 · Certificaciones Oficiales.CertiProf · Partner oficial

Marco Normativo y Perfil de Egreso

Estándares internacionales y roles para los que te prepara.

Normativa y Metodología

Estándares Rectores de la Especialidad

  1. 01ISO/IEC 27001:2022 (Cláusulas 4 a 10 HLS y 93 controles del Anexo A)
  2. 02ISO 19011:2026 (4ª edición: 7 principios Cl. 4.2 a 4.8, programa Cl. 5 y ejecución Cl. 6)
  3. 03ISO/IEC TS 17012:2024 y Cap. A.16 (Métodos de auditoría remota y ubicaciones virtuales)
  4. 04NIST CSF 2.0 (Función GOVERN), NIST SP 800-53 Rev. 5 y NIST SP 800-53A (Examine, Interview, Test)
Salidas Profesionales

Roles Técnicos y de Dirección

  1. 01Auditor Líder de Sistemas de Gestión de Seguridad de la Información (SGSI / ISO 27001)
  2. 02Consultor Senior de Gobernanza, Riesgo y Cumplimiento (GRC) en Ciberseguridad
  3. 03Inspector Técnico de Controles Físicos (Anexo A.7), Lógicos (A.8) y Ubicaciones Virtuales Cloud
  4. 04Especialista en Planes de Tratamiento de Riesgos (POA&M / CAPA) y Dictámenes Ejecutivos

Casos Reales Documentados

Aprende sobre incidentes reales auditados en la industria.

Cada módulo conecta los comandos de consola y los controles normativos con post-mortems oficiales para que desarrolles criterio Senior.

  1. CASO 01

    Equifax (2017): Fallo de Gobernanza e Inventario Dinámico

    Cómo la desconexión entre el inventario de activos (A.5.9) y la gestión de parches (A.8.8) derivó en una multa de $1,400 millones USD.

  2. CASO 02

    MGM Resorts (2023): Auditoría de Procesos Humanos y Remotos (ISO 19011:2026)

    Evaluación de protocolos de verificación en Help Desk y viabilidad de auditoría bajo Cláusulas 6.2.2, 6.2.3 y Capítulo A.16.

  3. CASO 03

    Uber PAM (2022): Calibración de No Conformidad Mayor (Cl. 6.4.8)

    Por qué las credenciales privilegiadas en texto claro en scripts compartidos constituyen una NC Mayor inmediata aunque no hayan sido explotadas aún.

Lo que incluye la especialidad

Entrenamiento interactivo y conducido.

  • 16 semanas conducidas con cátedra interactiva, diagramas de flujo normativo y 48 retos de dictamen
  • Actualización íntegra a ISO 19011:2026 (4ª edición): muestreo independiente, auditoría remota y ubicaciones virtuales
  • Generador profesional de Hallazgos con sellado criptográfico SHA-256 y Triple Reporte (Ejecutivo, Operativo y Técnico)
  • Laboratorios semanales en consola Linux para auditar controles sin depender de capturas editables

Precio

Un pago. Toda la escuela, cátedras para siempre.

Las escuelas son independientes: no necesitas comprar otra para entrar a esta. Si quieres las cinco, el Bootcamp las trae todas.

Escuela 01 · Gobernanza & Auditoría

Auditoría ISO 27001, ISO 19011:2026 y NIST

$149 pago único
  • 16 semanas
  • 16 laboratorios
  • 2 recursos
  • 1 examen
Inscribirme Ver todo el temario
Programa completo

Bootcamp 16 semanas: las 5 escuelas

$397 pago único
  • Auditoría ISO 27001, ISO 19011:2026 y NIST
  • Operaciones Ofensivas & Red Team Senior
  • Peritaje Forense Digital DFIR & SOC
  • Ingeniería Algorítmica, Vibe Coding & SecOps
  • Fundamentos Tácticos de Redes, Linux y Hacking
Inscribirme al Bootcamp

Preguntas frecuentes

Dudas sobre Auditoría ISO 27001, ISO 19011:2026 y NIST

¿Por qué es tan importante que enseñen la ISO 19011:2026?

Porque la Cuarta edición (mayo 2026) actualiza la definición de auditoría con ISO 9000:2026 e incorpora formalmente los métodos de auditoría remota (ISO/IEC TS 17012:2024, Capítulo A.16) y la evaluación de ubicaciones virtuales (tenants cloud, pipelines CI/CD y consolas SIEM), que son el día a día del auditor de ciberseguridad.

¿Se aplica ISO 19011 a todos los cursos técnicos de la academia?

No. En Cyber Valtorix respetamos la especificidad de cada disciplina: ISO 19011:2026 rige las fases metodológicas de auditoría del Bootcamp, mientras que en Pentesting, Forense e Ingeniería se aplican NIST SP 800-115, PTES, OWASP WSTG, RFC 3227, ISO/IEC 27037 e ISO/IEC 27001:2022 Anexo A.

¿Aprenderé a verificar controles en terminal aunque sea una ruta de auditoría?

Sí. Un auditor de Cyber Valtorix no acepta capturas de pantalla en Word sin verificar: aprende a ejecutar auditctl, ss, openssl y scripts de muestreo aleatorio directamente en consola.

Domina Auditoría ISO 27001, ISO 19011:2026 y NIST en Cyber Valtorix.

Entra hoy a la plataforma y avanza paso a paso con cátedra interactiva y laboratorios en vivo.

Inscribirme en la especialidad · $149 Probar Nivel 0 gratis

Otras escuelas de especialidad

Escuela de Seguridad Ofensiva

Operaciones Ofensivas y Red Team Senior

De la enumeración quirúrgica con Nmap y la explotación web (OWASP Top 10 / WSTG) al compromiso de Active Directory (Kerberoast / DCSync), pivoting, nube y las 8 máquinas en modo examen de El Gimnasio.

Ver especialidad Escuela de Defensa y Peritaje DFIR

Peritaje Forense Digital DFIR y Operaciones SOC

Adquisición forense con cadena de custodia (ISO 27037 / A.5.28), detección de timestomping en NTFS ($MFT y $UsnJrnl), análisis de memoria RAM con Volatility, tráfico C2/DNS y los 6 casos periciales de El Laboratorio.

Ver especialidad Escuela de Ingeniería y Vibe SecOps

Ingeniería Algorítmica, Vibe Coding y SecOps con IA

Construye primero el cimiento algorítmico formal (pruebas de escritorio, estructuras, punteros y modularidad de Osvaldo Cairó) y domina después la dirección de agentes IA bajo el modelo Arquitecto / Constructor y el checklist Vibe SecOps.

Ver especialidad Escuela de Iniciación Táctica (Curso Gratis)

Fundamentos Tácticos de Redes, Linux y Hacking Ético

Tu puerta de entrada sin costo y sin tarjeta a Cyber Valtorix: domina cómo viajan los paquetes, calcula subredes CIDR, maneja la consola de Linux con soltura, haz triaje en un SOC y ejecuta tu primer reconocimiento ético con Nmap.

Ver especialidad