Mapa de riesgos obsoleto: el precio de gestionar en silos
Por Mario A. Pettersen Su mapa de riesgos no financieros ya es obsoleto: el precio de gestionar amenazas en silos …
Iberoamericana Educación Ejecutiva
GESTIÓN DE RIESGOS NO FINANCIEROS
DIPLOMADO INTERNACIONAL
Desarrolla un Sistema de Gestión auditable y presentable al Directorio. Integra Compliance, Riesgo Operacional, Terceros, Continuidad, IA y Ciber en un modelo único, con KRIs y reporting ejecutivo.
Enfoque 360° B2B LATAM. Orientado a implementación.
Material reutilizable para comités y auditoría.
• Diseña tu marco de gestión basado en ISO 31000 y COSO ERM, aplicado a cualquier organización
• Construye un set de KRIs con umbrales, dueños y cadencias de comité
• Estandariza evaluación, controles y excepciones. Evita “riesgo por intuición”
• Alínea Continuidad (ISO 22301) y Ciber (ISO 27001/27005, NIST) dentro del modelo
• Obtienes ejemplos reutilizables para implementar en tu organización
Online en vivo. 48 horas (16 sesiones de 3 h). Grabaciones disponibles. Material de soporte. Prácticas con casos reales. Examen con vigencia 120 días.
- 00Días
- 00Horas
- 00Minutos
Consulta por descuentos a Grupos, In-Company, Ex-Alumnos, Becas. Cupos limitados.
Domina las estrategias para identificar, evaluar y mitigar riesgos operacionales, reputacionales y estratégicos en tu organización
En un mundo donde la volatilidad regulatoria, los avances tecnológicos y la presión social redefinen el éxito empresarial, las organizaciones se enfrentan a riesgos no financieros ‒operacionales, tecnológicos, de cumplimiento, reputacionales y ASG‒ que pueden comprometer sus resultados y su sostenibilidad.
Este Diplomado Internacional brinda un enfoque integral para identificar, evaluar y gestionar dichos riesgos, alineando la estrategia corporativa con una gama de estándares y marcos reconocidos internacionalmente: ISO 31000 (gestión del riesgo), COSO ERM 2017, ISO 22301 (continuidad del negocio), ISO 27001/27005 (seguridad y ciber‑riesgos), ISO 37301 (compliance), ISO 37001 (antisoborno), NIST CSF 2.0, Principios de Resiliencia Operacional del Comité de Basilea y referencias ASG como GRI, SASB e ISSB.
Por qué es importante para tu transformación profesional?
- Relevancia inmediata: Proporciona herramientas prácticas para responder a cambios normativos, ciberamenazas y demandas de transparencia.
- Ventaja competitiva: La certificación IBEE demuestra competencias valoradas por directorios y mercados, elevando su perfil profesional.
- Enfoque estratégico: Integra gestión de riesgos con continuidad de negocio y resiliencia organizacional, garantizando la protección y creación de valor.
- Cobertura 360°: integra las familias de normas ISO 31000, ISO 22300, ISO 27000, ISO 37000, COSO ERM 2017, análisis ASG & reputacional.
- Aprendizaje experiencial: Combina actividades teóricas con actividades practicas en cada jornada.
- Expertos certificados: Docentes PECB, IIA, CISM y profesionales con casos reales en LATAM.
- Certificación digital: Diploma IBEE con código verificable y horas‑crédito académicas.
Objetivo General
Brindar a las y los participantes un conocimiento integral y aplicado que les permita diseñar, implementar y optimizar un sistema de gestión de riesgos no financieros que proteja y cree valor, alineado con los estándares y marcos internacionales más reconocidos
Objetivos Específicos
- Interpretar y aplicar los lineamientos de ISO 31000, COSO ERM 2017, ISO 22301, ISO 27001/27005, ISO 37301, ISO 37001, NIST CSF 2.0 y marcos ESG (GRI, SASB, ISSB).
- Identificar, evaluar y priorizar riesgos operacionales, tecnológicos, de cumplimiento, ASG, reputacionales y de terceros mediante técnicas cualitativas y cuantitativas (Bow Tie, Delphi, Arbol de Fallas, etc.).
- Definir apetito y tolerancia al riesgo, así como diseñar KRIs y tableros de control alineados con la estrategia corporativa.
- Integrar continuidad del negocio, ciber resiliencia y sostenibilidad dentro del marco de gestión de riesgos.
- Elaborar planes de respuesta y vigilancia, incluyendo esquemas de auditoría y assurance basados en riesgos.
- Comunicar eficazmente resultados y recomendaciones a la Alta Gerencia y Directorio para facilitar la toma de decisiones informada.
- Comunicar eficazmente resultados y recomendaciones a la Alta Gerencia y Directorio para facilitar la toma de decisiones informada.
¿A quién va dirigido?
Directores, gerentes de riesgo, compliance officers, auditores internos, responsables de continuidad de negocio, profesionales ASG, consultores, cualquier otro profesional que deseen dominar riesgos operacionales, tecnológicos, de compliance, reputacionales y de sostenibilidad.
Estructura del programa
- Inicia el 5 de Mayo de 2026.
- 16 jornadas de 3 hs. Duración total: 48 hs. Frecuencia: Semanal, martes y jueves.
- Horarios:
Argentina, Chile y Uruguay de 7:00 pm. a 10:00 pm.
Bolivia; Paraguay, República Dominicana y Venezuela de 6:00 pm. a 9:00 pm.
Colombia, Ecuador, Panamá y Perú de 5:00 pm. a 8:00 pm.
México, Costa Rica, Guatemala, El Salvador, Honduras, Nicaragua y Belice de 4:00 pm. a 7:00 pm.
- Resolución de casos reales adaptados a contextos empresariales diversos, con reflexión crítica y feedback grupal.
- Materiales didácticos con multimedia y documentos complementarios y de apoyo.
- Talleres prácticos que permiten aplicar herramientas y técnicas de diagnóstico en escenarios simulados.
- Clases interactivas en vivo. Grabaciones disponibles en plataforma IBEE.
- Examen virtual con 120 días de vigencia para rendirlo. Posibilidad de repetir el examen sin costo adicional.
- 00Días
- 00Horas
- 00Minutos
Consulta por descuentos a Grupos, In-Company, Ex-Alumnos, Becas. Cupos limitados.
Contenido de los Módulos
Fundamentos de la GRNF y Perspectiva Operacional Integral
Establece la arquitectura conceptual de la Gestión de Riesgos No Financieros. Integra ISO 31000 y COSO ERM 2017 con una mirada operacional. Se analizan riesgos operacionales, tecnológicos, reputacionales y ASG desde una perspectiva sistémica. El foco está en cómo se conectan con la estrategia, el gobierno y la creación de valor. Se trabaja la noción de resiliencia organizacional y la necesidad de un lenguaje común entre riesgo, negocio y tecnología. El objetivo es comprender la GRNF como un sistema integrado, no como silos funcionales.
Gobierno Corporativo, Cultura Organizacional y Apetito de Riesgo
Aborda el rol del Directorio y la Alta Dirección en la definición del apetito y tolerancia al riesgo. Se analiza cómo la cultura impacta en la efectividad del sistema de control interno. Se integran principios de ISO 37000 y COSO ERM con prácticas reales de gobernanza. Se discute la responsabilidad fiduciaria, la rendición de cuentas y la supervisión estratégica. Se muestra cómo traducir el apetito de riesgo en métricas y límites operativos claros.
Cumplimiento Normativo y Gestión del Riesgo Regulatorio
Desarrolla un enfoque estructurado de compliance basado en ISO 37301. Se examina la identificación de obligaciones regulatorias, el mapeo de riesgos y el diseño de controles. Se trabaja la trazabilidad normativa y la evidencia documental. Se analizan escenarios de sanción y riesgo reputacional. El objetivo es pasar de un enfoque reactivo a un modelo preventivo y basado en riesgos.
Soborno y Fraude: Controles, Ética y Aseguramiento Interno
Se estudian riesgos de corrupción y fraude desde la óptica de ISO 37001 y marcos antifraude del IIA. Se analizan esquemas típicos, factores de riesgo y fallas de control. Se aborda la cultura ética, los canales de denuncia y las investigaciones internas. Se enfatiza el rol del control interno y la auditoría. La meta es fortalecer la integridad organizacional y reducir exposiciones legales.
Gestión de la Continuidad del Negocio y Preparación ante Interrupciones Críticas
Basado en ISO 22301, desarrolla el diseño de un Sistema de Gestión de Continuidad del Negocio. Se trabajan análisis de impacto al negocio, estrategias de recuperación y pruebas. Se integran conceptos de crisis y gestión de incidentes. El foco está en mantener procesos críticos ante interrupciones severas. Se busca que la continuidad sea parte del gobierno corporativo y no un plan aislado.
Resiliencia Operativa y Control de Riesgos en Proveedores y Terceros Críticos
Se analiza la dependencia de terceros y cadenas de suministro complejas. Se integran lineamientos del Comité de Basilea y marcos de TPRM. Aborda due diligence, evaluación de criticidad y cláusulas contractuales. También se estudian escenarios de falla de proveedores estratégicos. El objetivo es asegurar continuidad y cumplimiento en ecosistemas interconectados.
Transformación Digital y Entornos en la Nube: Innovación y Vulnerabilidades
Examina riesgos asociados a digitalización, cloud y automatización. Se integran ISO 27001, NIST CSF 2.0 y principios de responsabilidad compartida. Se analizan riesgos de disponibilidad, privacidad y dependencia tecnológica. El enfoque es equilibrar velocidad de innovación con control y resiliencia. Se trabajan decisiones estratégicas sobre arquitectura y gobernanza digital.
Sostenibilidad, Riesgos ASG y Gestión de la Reputación Corporativa
Se estudian riesgos ambientales, sociales y de gobernanza bajo estándares como GRI, SASB e ISSB. Se analiza la presión de inversores y reguladores. El módulo aborda materialidad, reporting y riesgo reputacional. Se integran métricas ASG en el marco de gestión de riesgos. El objetivo es vincular sostenibilidad con estrategia y valor a largo plazo.
Riesgo Climático: Escenarios, Estrategias de Adaptación y Supervisión
Profundiza en riesgos físicos y de transición asociados al cambio climático. Se analizan escenarios prospectivos y pruebas de estrés. Se revisan marcos de divulgación y expectativas regulatorias internacionales. El foco está en gobernanza, planificación estratégica y resiliencia. Se busca que el riesgo climático se incorpore a la toma de decisiones financieras y operativas.
Privacidad y Protección de Datos Personales: Marcos, Controles y Evaluación
Se desarrolla la gestión de riesgos de datos personales bajo ISO 27701 y regulaciones internacionales. Se trabajan evaluaciones de impacto en privacidad y diseño de controles. Se analiza responsabilidad legal y riesgo reputacional. Integra privacidad con ciberseguridad y continuidad. El objetivo es establecer un modelo preventivo y basado en riesgo.
Ciberseguridad y Gestión Estratégica de los Riesgos Digitales
Aborda la ciberseguridad como riesgo estratégico. Se integran ISO 27005, NIST CSF 2.0 y prácticas de gestión de incidentes. Se analizan amenazas emergentes, ransomware y riesgos sistémicos. El enfoque es gobernanza, métricas y supervisión ejecutiva. Se busca alinear seguridad digital con objetivos de negocio.
Prevención de Lavado de Activos y Actividades Ilícitas en el Marco de Riesgos Operacionales
Se examinan riesgos de lavado de activos y financiamiento ilícito desde un enfoque basado en riesgo. Se integran estándares internacionales y buenas prácticas de debida diligencia. Se analizan señales de alerta, monitoreo y reportes regulatorios. Enfatiza el impacto reputacional y legal. El objetivo es fortalecer controles y cultura de cumplimiento.
Herramientas de Identificación y Agregación de Riesgos: Métodos, Dashboards e Indicadores
Se estudian metodologías cualitativas y cuantitativas de identificación de riesgos, incluyendo talleres, mapas y análisis de escenarios. Se trabaja la construcción de KRIs y dashboards ejecutivos. Aborda agregación de riesgos y visión consolidada. Se enfatiza la calidad de datos y la trazabilidad. El objetivo es mejorar la toma de decisiones basada en información estructurada.
Cuantificación de Riesgos y Pruebas de Estrés: Reportes y Decisiones Estratégicas
Desarrolla técnicas de cuantificación, modelado y análisis de sensibilidad. Se trabajan escenarios adversos y pruebas de estrés. Se analiza cómo traducir riesgo en impacto financiero y operativo. El foco está en soportar decisiones del Directorio con información objetiva. Se busca integrar análisis cuantitativo con juicio profesional.
Inteligencia Artificial y Machine Learning: Riesgos, Modelos y Gobernanza Responsable
Se examinan riesgos asociados al uso de modelos de IA y ML. Se abordan sesgos, explicabilidad y dependencia tecnológica. Se integran principios de gobernanza, ética y control. El módulo analiza la supervisión de modelos y la rendición de cuentas. El objetivo es asegurar innovación responsable y alineada a estándares internacionales.
Riesgos Emergentes y Proyecto Integrador: Auditoría, Aseguramiento y Mejora Continua
Visión prospectiva. Se analizan riesgos emergentes y su impacto estratégico. Se trabaja un proyecto integrador que articula los marcos estudiados. Se revisa el rol de auditoría y aseguramiento en la mejora continua. El objetivo es consolidar una visión sistémica y aplicada de la gestión de riesgos no financieros.
Profesores
Jacinto González
Capacitador y Conferencista Internacional. Ayuda a las organizaciones de Iberoamérica en Gestión Integral de Riesgos, Continuidad del Negocio, Sistemas de Recuperación de Desastres, Gobierno Corporativo, Cumplimiento, Rediseño de Procesos, Sistemas de Control Interno, Prevención de Lavado de Dinero, es Coaching Ejecutivo Organizacional. Es PECB Platinum Certified Trainer y cuenta con certificaciones de PECB (BCM Lead Implementer , BCM Lead Auditor, Lead Risk Manager, QMS Lead Implementer y QMS - Lead Auditor), CPAML FIBA Professional In Anti-money Laundering. Imparte regularmente talleres, cursos y conferencias, tanto en el sector público como privado en Iberoamérica. Desarrolla tareas profesionales en más de 17 países de Iberoamérica. Experto clave para The British Standards Institution (BSI), de Inglaterra, en la implementación de la norma ISO 22301:2019, Seguridad y resiliencia, Sistema de gestión de la continuidad del negocio (BCMS) en Latinoamérica.
Mario Pettersen
Consultor senior y líder de PMO, especializado en transformación digital, gestión integral de riesgos, continuidad del negocio y ciberseguridad, con trayectoria en TI, educación y cambio organizacional. Acompaña a directorios, a la alta gerencia y a equipos de delivery para elevar la efectividad de los portafolios, fortalecer la resiliencia operativa y asegurar la gobernanza en entornos regulados. Ha trabajado con corporaciones locales y multinacionales, el sector público, fondos familiares y ONG en Latinoamérica y Europa. Utiliza marcos y estándares como ISO 31000, ISO 22301, NIST, COBIT, TOGAF, PMBOK y SAFe y facilita la adopción ágil con foco en resultados y control. Cuenta con certificaciones de PECB (Lead Risk Manager, Lead Cloud Security Management, SOC 2 Lead Analyst y Anti-Bribery), SAFe Agilist, Certified ScrumMaster y Agile Coach & Trainer. Como formador, dicta talleres, cursos y conferencias para líderes y equipos sobre gobierno de riesgos no financieros, continuidad y crisis, seguridad en la nube, cumplimiento y transformación cultural.
Invierte en TU FUTURO.
Iberoamericana Educación Ejecutiva, fundada en 2020, es un instituto internacional de enseñanza corporativa con profesores certificados internacionalmente. Ofrece formación y certificación a estudiantes de Latinoamérica y países de habla hispana.
- 00Días
- 00Horas
- 00Minutos
Consulta por descuentos a Grupos, In-Company, Ex-Alumnos, Becas. Cupos limitados.
Programas
Inscríbete en los Programas & Cursos de nuestra institución.
Elige entre programas, cursos y talleres. Descarga libros. Suscríbete. Obtén insignias. Mantiene tus créditos.
Novedades
Subscríbete para mantenerte al día.
Accede a Material y Eventos exclusivos para nuestra comunidad.
Masterclass: Gestión de Riesgos No Financieros
Por Mario A. Pettersen Masterclass: Gestión de Riesgos No Financieros Hablamos siempre de apetito al riesgo y terceros críticos. …
Resiliencia operativa: Métricas que toman decisiones
Por Mario A. Pettersen Resiliencia Operativa: Métricas que toman decisiones La industria financiera latinoamericana enfrenta un aumento sostenido de riesgos …
Invierte en TU FUTURO.
Iberoamericana Educación Ejecutiva, fundada en 2020, es un instituto internacional de enseñanza corporativa con profesores certificados internacionalmente. Ofrece formación y certificación a estudiantes de Latinoamérica y países de habla hispana.