No es requereixen coneixements previs particulars
- Ser capaç de posar en pràctica els coneixements de ciberseguretat impartits al llarg del programa mitjançant tallers pràctics.
- Ser capaç d' analitzar la viabilitat i les possibles alternatives d' un projecte amb solucions i polítiques de ciberseguretat i infraestructures crítiques tenint en compte objectius específics de negoci.
- Participar en l' aplicació avançada de marcs i tècniques per a la conversió dels plans de ciberseguretat de l' entitat en projectes viables aliniats amb l' estratègia de l' empresa.
L' assignatura s' estructura al voltant de cinc seminaris temàtics, cadascun dels quals planteja un repte estratègic real vinculat al rol del CISO dins d' una organització. Els continguts no es presenten en format teòric convencional, sinó que emergeixen de la pràctica, l anàlisi de casos, el treball col·laboratiu i la presa de decisions en contextos simulats.
Els principals blocs de contingut que es treballen transversalment són:
1. Governança i lideratge en ciberseguretat
- Funcions directives del CISO.
- Gestió de riscos, presa de decisions i alineament amb l' estratègia de negoci.
- Gestió de crisis i comunicació executiva.
2. Gestió de projectes i programes
- Disseny i implementació de plans de continuïtat (DRP/BCP).
- Avaluació i adopció de tecnologies emergents (IA, automatització, XDR...)
- Anàlisi cost-benefici i justificació de propostes davant direcció.
3. Gestió d' incidents i anàlisi forense
- Coordinació d' equips de resposta.
- Relació amb tercers (proveïdors, equips legals, autoritats).
- Preservació de la prova i presa de decisions en temps limitat.
4. Cultura i talent en ciberseguretat
- Captació i retenció de professionals especialitzats.
- Col·laboració amb Recursos Humans.
- Desenvolupament de plans de conscienciació i lideratge intern.
Els seminaris poden variar en funció de l' actualitat del sector i dels perfils dels ponents convidats, però sempre mantenen una estructura centrada en l' anàlisi d' un cas, la simulació de rols executius i la resolució col·laborativa del repte plantejat.
Els seminaris són sessions presencials on l 'alumnat experimenta la simulació d' una ciberincidència basada en un cas real, posant en pràctica de forma molt dinàmica els conceptes apresos. Els facilitadors d' aquestes sessions, CISOs (Chied Information Security Officers) o Responsables de Seguretat de la Informació (RSI) d' empreses reconegudes, observaran com l'alumnat es desenvolupa davant dels diferents reptes plantejats al llarg del seminari i comentaran les seves recomanacions i feedback al final de la sessió
L' avaluació és contínua i basada en competències, centrada en el rol actiu de l' alumnat com a líder de cada seminari. No es tracta d' una assignatura magistral, sinó d' un entorn de simulació executiva. L'alumnat participa com a CISO responsable d' afrontar un repte, i la seva capacitat d' anàlisi, comunicació, lideratge i presa de decisions es posa a prova a partir d' una situació realista.
L' assignatura s' estructura en 5 seminaris (un per repte), i l'alumnat assumeix rotativament el lideratge d' almenys un d' aquests seminaris. El rol de la persona experta és acompanyar, desafiar i guiar, però no dirigir.
- Lideratge del seminari assignat: 40%
Capacitat de dirigir la sessió, preparar l' escenari, distribuir rols, conduir la presa de decisions i gestionar les interaccions. Es valora la claredat, la coherència i la capacitat de síntesi executiva.
- Participació activa en els seminaris: 30%
Implicació crítica i constructiva en seminaris liderats per altres. Es valora la capacitat d' aportar criteri professional, fer preguntes rellevants i enriquir el debat.
- Reflexió personal escrita sobre els aprenentatges: 20%
Redacció d' un informe final breu (1-2 pàgines per seminari) on es recullin les decisions preses, les lliçons apreses i una autovaloració del rol propi.
- Actitud, maduresa i treball en equip: 10%
Es valora l' empatia professional, la capacitat de col·laboració, l' escolta activa i l' adequació al rol d' un directiu en ciberseguretat.
Documentació real (anònima o fictícia) de casos pràctics: plans DRP, informes forenses, plantilles de comunicació de crisi, etc. aportat pels experts convidats.
Vídeos de demostracions amb els experts convidats.
Notícies i incidents recents que serveixin com a escenari de simulació o anàlisi.