Los equipos de GRC coordinan las responsabilidades en materia de seguridad, tecnología y aspectos legales, al tiempo que mantienen las políticas, los controles y las evidencias que respaldan la garantía organizacional. Este curso proporciona a los aspirantes a analistas una base práctica en operaciones de GRC, terminología de controles, comparación de marcos de trabajo, priorización basada en riesgos y preparación para auditorías. Al finalizar, usted será capaz de vincular los riesgos empresariales con controles verificables, organizar dichas relaciones en función de los principales marcos de referencia y evaluar si la evidencia recopilada es suficiente para una auditoría.
El curso abarca las responsabilidades del equipo de GRC, las políticas y el lenguaje de control, así como las diferencias entre NIST CSF, ISO 27001 y SOC 2. También aborda la evaluación de riesgos, la selección de controles, las matrices de control y las tablas de correspondencia, además de la recopilación de evidencia de auditoría, las pruebas y los errores comunes.