Profundización 2026
Para equipos que ya dominan lo esencial.
Para equipos que ya dominan lo esencial.
Tres cursos avanzados propuestos por Praetoria para completar el currículo del año: Identidad Líquida (IAM agéntica), Privacidad LATAM 2026 y Live Fire (mesa de crisis asíncrona). Profundizan en los frentes que definen la madurez de seguridad de 2026.
Lo que su equipo se llevará
- Gestionar identidades no humanas: APIs, agentes y bots.
- Aplicar el marco de privacidad LATAM 2026 en la práctica.
- Conducir un simulacro de crisis de extremo a extremo.
- Cerrar las brechas de madurez que el resto del programa deja abiertas.
Cursos de este bloque
Cada curso incluye sumilla, objetivos de aprendizaje y temario detallado por módulo. Abra cualquiera para ver su contenido completo.
07Identidad LíquidaIAM en la era de la IA agéntica.
Sumilla. Cuando los agentes de IA actúan en nombre de personas, la identidad deja de ser una credencial y se vuelve un flujo. Este curso le enseña a diseñar controles de identidad y acceso (IAM) capaces de auditar quién — humano o agente — hizo qué, con tokens de corta vida, privilegios just-in-time y trazabilidad por acción.
- Modelar identidades humanas, de servicio y agénticas en un mismo plano.
- Implementar tokens de corta vida y privilegios just-in-time.
- Auditar trazabilidad cuando un agente toma una acción.
- Diseñar un perímetro líquido alineado con Zero Trust.
- Por qué el modelo cuenta-rol-permiso ya no alcanza.
- Identidad como flujo: la nueva primitiva.
- Lecciones de las plataformas que ya hicieron este viaje.
- Inventario de identidades no humanas en su empresa.
- Estándares emergentes (Workload Identity, SPIFFE).
- Riesgos específicos de agentes con permisos amplios.
- Reemplazar credenciales estáticas por tokens de corta vida.
- Solicitud y aprobación de privilegios just-in-time.
- Patrones de rotación automática.
- Logs estructurados para acciones de agentes.
- Reconstrucción forense de una decisión automatizada.
- Plantillas de auditoría agéntica.
- Caso práctico: rediseño IAM en una mediana empresa.
- Plan de migración a 6 meses.
- Métricas de éxito y madurez.
08Privacidad en LATAM 2026Cumplimiento bajo las nuevas leyes regionales.
Sumilla. México, Brasil, Colombia, Perú y Chile han actualizado sus marcos de protección de datos. Este curso entrega un cuadro comparado actualizado, obligaciones del responsable de datos, cláusulas tipo para transferencias internacionales y rutas de cumplimiento operativas para empresas que operan en varios países de la región.
- Mapear obligaciones por país donde opera la empresa.
- Redactar avisos de privacidad ajustados al marco vigente.
- Responder solicitudes de titulares dentro de plazos legales.
- Estructurar transferencias internacionales conformes.
- Cuadro comparado MX · BR · CO · PE · CL.
- Tres tendencias regulatorias regionales.
- Casos sancionatorios recientes.
- Registro de actividades de tratamiento.
- Evaluaciones de impacto cuando aplica.
- Designación del DPO: cuándo y cómo.
- Países adecuados vs. no adecuados.
- Cláusulas contractuales estándar regionales.
- Mecanismos alternativos: BCRs y consentimiento.
- Plazos por país y tipo de derecho.
- Flujo interno desde la recepción hasta la respuesta.
- Plantilla de respuesta a accesos, rectificación y supresión.
- Tres sanciones reales explicadas paso a paso.
- Qué se hizo mal y qué se pudo evitar.
- Checklist de prevención.
09Live Fire · Mesa de crisisSimulacro asíncrono de incidente real.
Sumilla. Un taller asíncrono que simula un incidente real anonimizado. El equipo recibe pistas a lo largo de 72 horas y toma decisiones progresivas; al final, Praetoria entrega un informe de aprendizajes con áreas a reforzar. Es la diferencia entre saber qué hacer y haberlo hecho una vez.
- Practicar la toma de decisiones bajo información incompleta.
- Coordinar comunicación interna y externa durante una brecha.
- Identificar puntos ciegos del propio playbook.
- Generar un plan de mejora con responsables y plazos.
- Asignación de roles y canales de comunicación.
- Reglas del juego y línea de tiempo de 72 horas.
- Expectativas y métricas de evaluación.
- Pistas escalonadas que cambian el escenario.
- Decisiones registradas en bitácora.
- Inyecciones de presión: prensa, regulador, cliente.
- Revisión guiada por un facilitador Praetoria.
- Mapa de puntos ciegos descubiertos.
- Plan de acción con responsables y fechas.
