LCSPC™ — Lead Cybersecurity Professional Certification
LCSPC™ — Lead Cybersecurity Professional Certification
Certificación de liderazgo en ciberseguridad dirigida a profesionales que dirigen equipos, programas o iniciativas estratégicas de seguridad. Combina visión técnica con gobierno, riesgo, cumplimiento y comunicación con la C-suite.
| Aspecto | Detalle |
|---|---|
| Código | LCSPC™ |
| Versión material | 062024 (junio 2024) |
| Idioma | Español |
| Nivel | Profesional / liderazgo |
Para quién es
- CISOs y aspirantes a CISO.
- Security managers y leads de programas o equipos.
- Consultores senior de ciberseguridad.
- Risk officers con scope en seguridad de información.
LCSPC cierra el itinerario: CAPC → CSFPC → CEHPC → LCSPC.
Objetivos del programa
- Diseñar y dirigir un programa integral de ciberseguridad.
- Comunicar riesgos y estrategia a la alta dirección y junta.
- Gestionar presupuestos, recursos y proveedores de seguridad.
- Construir y operar funciones SOC, incident response y threat intel.
- Asegurar cumplimiento con marcos regulatorios aplicables.
- Liderar equipos técnicos y gestionar talento de seguridad.
Temario (alto nivel)
Parte 1 — Gobierno y Estrategia
- Construcción de un programa de seguridad.
- Estructura organizacional (CISO, CSO, reporting line).
- Estrategia alineada con negocio.
Parte 2 — Gestión de Riesgos Enterprise
- Marcos: ISO 31000, COSO, FAIR.
- Risk register y heat maps.
- Risk appetite y comunicación a junta.
Parte 3 — Arquitectura de Seguridad
- Defense in depth y zero trust.
- Seguridad en cloud, OT/IoT, móvil.
- Identity & Access Management enterprise.
Parte 4 — Operaciones de Seguridad
- SOC: niveles 1-3, SOAR, automatización.
- Threat hunting y threat intelligence.
- Vulnerability management programático.
Parte 5 — Gestión de Incidentes y Crisis
- Plan de respuesta a incidentes (NIST 800-61).
- Comunicación de crisis interna y externa.
- Coordinación con legal, PR, autoridades.
Parte 6 — Cumplimiento y Auditoría
- Marcos: ISO 27001, SOC 2, NIST CSF, PCI-DSS.
- Regulaciones: GDPR, HIPAA, sectoriales.
- Auditorías internas y externas.
Parte 7 — Talento y Cultura
- Construir y retener equipos de seguridad.
- Security awareness corporativo.
- Métricas de cultura de seguridad.
Parte 8 — Tecnologías Emergentes
- IA en seguridad (ataque y defensa).
- Quantum computing y criptografía postcuántica.
- Tendencias regulatorias.
Perfil del candidato
- Experiencia en ciberseguridad (idealmente 5+ años).
- CSFPC o equivalente recomendado.
- Experiencia o aspiración a roles de liderazgo.
Estado del curso
⏳ Material recibido — desarrollo de capítulos pendiente de priorización.