Curso en Evaluación de Ciberseguridad de Proveedores

Duración

3 meses

Fecha de Inicio

13-11-2026

Horas

100

Módulos

6 módulos

Modalidad

Online

Precio

525 €

ISSLOGG

Presentación del Curso en Evaluación de Ciberseguridad de Proveedores

El Curso en Evaluación de Ciberseguridad de Proveedores ofrece una formación técnica y operativa centrada en la identificación y mitigación de vulnerabilidades informáticas en la cadena de suministro. Este programa prepara a los profesionales para realizar diagnósticos precisos sobre la postura de seguridad de empresas externas y reducir el riesgo digital derivado de la interconexión.

A lo largo de las sesiones se analizan vectores de ataque reales como SolarWinds o Kaseya y se aplican marcos internacionales como ISO 27001, NIST y CIS. A través de este enfoque práctico, los participantes adquieren las competencias necesarias para auditarlos y diseñar mecanismos eficaces de prevención.

Proposito del Curso en Evaluación de Ciberseguridad de Proveedores

• Identificar las principales amenazas cibernéticas y vectores de ataque que afectan a la red de suministros.

• Aplicar estándares internacionales de seguridad informática en los procesos de selección y homologación de terceros.

• Evaluar la postura tecnológica y la resiliencia digital de los proveedores mediante metodologías de scoring.

• Establecer criterios técnicos de auditoría de ciberseguridad adaptados a los diferentes tipos de aprovisionamiento.

• Desarrollar planes de acción para la remediación de vulnerabilidades detectadas en la infraestructura externa.

Para que te prepara Curso en Evaluación de Ciberseguridad de Proveedores

• Analizar el nivel de exposición digital y las vulnerabilidades de la cadena de suministro ante brechas de terceros.

• Auditar el cumplimiento de normativas de seguridad de la información como ISO 27001 en empresas colaboradoras.

• Implementar controles de seguridad basados en los marcos internacionales NIST y CIS para el control de accesos.

• Diseñar informes de evaluación del riesgo digital para respaldar las decisiones del área de compras.

• Establecer indicadores clave de riesgo (KRI) para el seguimiento continuo de la seguridad en proveedores.

¿Tienes dudas sobre el programa, la matrícula o la titulación? Escríbenos y nuestro equipo te asesorará sin ningún compromiso.

WhatsApp

+34 960 730 479

Escríbenos

info@isslogg.com

Te respondemos en menos de 24 h

Lunes a viernes, de 9:00 a 18:00 (CET)

SOLICITA INFORMACIÓN

Contáctanos

Un recorrido sencillo y flexible, desde la matrícula hasta tu titulación.

Lo que lograrás

Objetivos del Curso en Evaluación de Ciberseguridad de Proveedores

01

Analizar las amenazas cibernéticas y vectores de entrada comunes a través de la red de proveedores.

02

Evaluar el nivel de riesgo informático de terceros utilizando los controles de la norma ISO 27001.

03

Implementar los marcos de ciberseguridad NIST y CIS en la validación técnica de proveedores.

04

Diseñar procedimientos de auditoría y revisión de la postura de seguridad en la cadena de suministro.

05

Elaborar planes de remediación técnica frente a las vulnerabilidades detectadas en empresas externas.

Curso en Evaluación de Ciberseguridad de Proveedores
Por qué ISSLOGG

Una formación pensada para impulsar tu carrera

Metodología práctica y flexible, con el acompañamiento de expertos en cada paso.

Enfoque 100% práctico

Casos reales y herramientas aplicables desde el primer día.

Titulación propia

Acredita tus competencias con un título propio de ISSLOGG.

Campus online 24/7

Estudia a tu ritmo, sin horarios y desde cualquier dispositivo.

Tutorización experta

Tutores especialistas que resuelven todas tus dudas.

PLAN DE ESTUDIOS

Temario del Curso en Evaluación de Ciberseguridad de Proveedores

Módulo 1: Amenazas cibernéticas en supply chain
  • Vectores de ataque más comunes en la red de proveedores
  • Tipologías de malware y vulnerabilidades en entornos industriales
  • Riesgos asociados a la integración de sistemas ERP con externos
  • Impacto operativo y económico de las brechas en la cadena
  • Evaluación de la superficie de exposición digital en el abastecimiento
Módulo 2: Ataques vía proveedores SolarWinds Kaseya
  • Lecciones del ataque a la cadena de suministro de SolarWinds
  • Análisis del incidente Kaseya y la distribución del ransomware
  • Compromiso de software y dependencias de código externo
  • Vías de propagación lateral entre infraestructuras interconectadas
  • Estrategias para prevenir vulnerabilidades de origen externo
Módulo 3: Evaluación de ciberseguridad de proveedores
  • Metodologías para el scoring del riesgo informático de terceros
  • Clasificación de proveedores en función de la criticidad del servicio
  • Auditorías de ciberseguridad presenciales y en remoto
  • Verificación de controles de acceso e infraestructuras clave
  • Definición de indicadores clave de riesgo (KRI) en compras
Módulo 4: ISO 27001 y estándares aplicables
  • Aplicación de la norma ISO/IEC 27001 en la relación con terceros
  • Directrices de la guía ISO/IEC 27036 para la seguridad en suministros
  • Definición de requisitos mínimos de seguridad para pliegos de condiciones
  • Verificación del mantenimiento de certificados de seguridad presentados
  • Supervisión y seguimiento de los controles del SGSI en la cadena
Módulo 5: Certificaciones y frameworks NIST CIS
  • Implementación del NIST Cybersecurity Framework en el control de terceros
  • Aplicación de los Controles de Seguridad Críticos del CIS
  • Mapeo de controles técnicos entre diversas normativas de seguridad
  • Medición del grado de madurez cibernética en empresas colaboradoras
  • Criterios para la selección de soluciones tecnológicas seguras
Módulo 6: Proyecto final programa de ciberseguridad de proveedores
  • Diagnóstico de riesgos cibernéticos en un entorno de proveedores
  • Selección y aplicación de controles ISO 27001, NIST y CIS
  • Elaboración del informe de auditoría técnica de ciberseguridad
  • Definición del plan de mitigación y seguimiento de vulnerabilidades
  • Presentación del programa de evaluación de riesgos para la cadena
¿Es para ti?

A quién va dirigido

Este programa está diseñado para perfiles que quieren crecer en el sector logístico.

Profesionales de logística

Profesionales de compras y logística que buscan capacitarse en la evaluación técnica del riesgo en proveedores.

Recién titulados

Graduados en ingeniería o gestión empresarial interesados en especializarse en ciberseguridad en suministros.

Mandos y responsables

Técnicos de seguridad y auditores que necesiten ampliar sus metodologías de control sobre terceros.

Profesionales en reorientación

Consultores operativos que deseen incorporar la auditoría de riesgo digital a sus servicios profesionales.

Cómo aprenderás

Metodología del Curso en Evaluación de Ciberseguridad de Proveedores

Un recorrido sencillo y flexible, desde la matrícula hasta tu titulación.

1

Matrícula online

Te inscribes en minutos y accedes de inmediato a tu formación.

2

Campus 24/7

Estudias a tu ritmo desde el campus virtual, sin horarios fijos.

3

Tutoría experta

Cuentas con el acompañamiento de tutores que resuelven tus dudas.

4

Titulación propia

Al terminar obtienes tu titulación propia de ISSLOGG.

Resolvemos tus dudas

Preguntas Frecuentes del Curso en Evaluación de Ciberseguridad de Proveedores

¿No encuentras tu respuesta?

Nuestro equipo está listo para resolver todas tus dudas sobre el programa, la matrícula o la titulación.

Contáctanos
¿Es necesario disponer de formación técnica avanzada para realizar este curso?

No se requiere un perfil informático avanzado. El programa capacita al profesional en las metodologías de análisis, marcos normativos y criterios de evaluación de ciberseguridad necesarios para tomar decisiones informadas en el proceso de compras.

¿Cómo se aplican los marcos NIST e ISO 27001 durante el desarrollo de la formación?

Se estudian a través de casos prácticos orientados a la auditoría de terceros, enseñando a interpretar sus controles principales y a utilizarlos como lista de verificación en la homologación de proveedores.

¿De qué manera ayuda este programa a prevenir incidentes tipo SolarWinds en una empresa?

El curso analiza las vulnerabilidades estructurales que permitieron esos ataques, proporcionando metodologías para revisar las dependencias tecnológicas externas y prevenir la entrada de amenazas por vías de terceros.

¿Qué diferencia a este programa de un curso general de ciberseguridad?

Su enfoque está 100 % especializado en la gestión del riesgo de la cadena de suministro, profundizando de manera concreta en la relación con proveedores y la seguridad de los accesos e interconexiones externas.

¿Se trabaja en la elaboración de informes reales de auditoría?

Sí, en el módulo práctico final se desarrolla un diagnóstico completo de ciberseguridad donde se analiza una red de suministros y se redacta el informe correspondiente de vulnerabilidades y recomendaciones.