Riesgo Operacional, Cibernético y No Financiero: Resiliencia, Terceros, Delitos Financieros y Modelos

“Learn. Apply. Profit.”RiskMathics Financial Institute

10 razones para tomarlo.

Para quién es.

• Directores y gerentes de riesgo operacional y resiliencia
• Responsables de ciberseguridad y riesgo tecnológico
• Áreas de gestión de terceros, proveedores y subcontratación
• Oficiales de cumplimiento y prevención de lavado de dinero
• Responsables de prevención de fraude y de riesgo de conducta
• Validadores de modelos y responsables de gobierno de inteligencia artificial
• Auditoría interna y contraloría de procesos
• Directores de operaciones y de tecnología de instituciones financieras

Qué vas a dominar.

Cinco bloques, 29 sesiones en vivo, capstone por bloque ante comité simulado.

1. Taxonomía de riesgo operacional Categorías de eventos, definiciones y frontera con otros tipos de riesgo.
2. Datos de pérdida y escenarios Base interna de pérdidas, datos externos y construcción de escenarios de baja frecuencia y alta severidad.
3. Autoevaluación de riesgos y controles Metodología, talleres, calificación de riesgo residual y seguimiento de acciones.
4. Indicadores de riesgo y de control Diseño de indicadores clave de riesgo y de control con umbrales y escalamiento.
5. Capital operacional Enfoque estándar de Basilea, componentes del cálculo e implicaciones de gestión.
6. Panorama de amenazas Actores, vectores de ataque y superficie de exposición de una institución financiera.
7. Marcos de ciberseguridad NIST Cybersecurity Framework e ISO 27001 aplicados al contexto financiero.
8. Gestión de identidad y accesos Control de identidades, privilegios mínimos y autenticación multifactor.
9. Detección y vulnerabilidades Centro de operaciones de seguridad, correlación de eventos, gestión de vulnerabilidades y parches.
10. Respuesta a incidentes y ciber resiliencia Plan de respuesta, contención, recuperación, comunicación y pruebas de resiliencia.
11. Ciclo de vida de terceros Debida diligencia, contratación, monitoreo continuo y estrategia de salida.
12. Concentración y subcontratación Riesgo de concentración en proveedores, cuarta parte y cadena de suministro tecnológica.
13. Nube y dependencia tecnológica Modelos de servicio, acuerdos de nivel de servicio, portabilidad y planes de salida.
14. Agregación y calidad de datos de riesgo Principios de BCBS 239 y su implementación práctica en la institución.
15. Linaje, propiedad y gobierno del dato Trazabilidad del dato, dueño responsable y controles de calidad end to end.
16. Marco de prevención de lavado Enfoque basado en riesgo, marco normativo y arquitectura del programa de cumplimiento.
17. Conoce a tu cliente y monitoreo Debida diligencia, beneficiario final, monitoreo transaccional y gestión de alertas.
18. Sanciones y listas restrictivas Listas internacionales, filtrado de contrapartes y estándares del GAFI.
19. Fraude interno y externo Tipologías, esquemas de colusión, controles preventivos y detección analítica.
20. Riesgo de conducta Venta indebida, incentivos mal diseñados y su impacto reputacional y regulatorio.
21. Definición y clasificación de modelos Qué constituye un modelo, inventario institucional y clasificación por criticidad.
22. Validación independiente Revisión conceptual, de datos, de resultados y comparación contra referencias.
23. Ciclo de vida y controles del modelo Desarrollo, aprobación, implementación, monitoreo, recalibración y retiro.
24. Estándares de gestión de riesgo de modelo Referencias supervisoras internacionales y su traducción a política interna.
25. Gobierno de inteligencia artificial Explicabilidad, sesgo y equidad, deriva de datos y operación de modelos en producción.

Ficha del programa.

Regístrate y recibe el temario completo por correo; un asesor te contacta el mismo día.