Universidad Mayor

GRCx3 | Gobierno, Riesgo y Cumplimiento

COLABORACIÓN ACADÉMICA
Universidad Mayor + GRCx3

Formación profesional especializada

Diplomado de Implementación en

Privacidad y Cumplimiento

Una malla académica flexible para transformar principios,
requisitos y obligaciones en decisiones, procesos, controles
y evidencia aplicables en la práctica.

01
ENMARCAR
ISO/IEC 29100:2024
02
DISEÑAR
ISO 31700-1:2023
PRIVACIDAD
+
CUMPLIMIENTO
03
GESTIONAR
ISO/IEC 27701:2025
04
CUMPLIR
ISO 37301:2021

280 h
Carga académica
4
Cursos especializados
Online
Síncrona + Campus
Flexible
Malla modular


Una propuesta integrada

Una formación. Cuatro capacidades.

El valor del Diplomado no reside en estudiar cuatro estándares
de forma aislada, sino en aprender a utilizarlos como partes
complementarias de una misma arquitectura profesional.

01

Enmarcar

Interpretar principios, actores, riesgos y obligaciones
para construir un marco coherente de privacidad.

02

Diseñar

Incorporar la privacidad desde las primeras decisiones
de diseño de productos, servicios y procesos.

03

Gestionar

Organizar la privacidad como un sistema trazable,
verificable y sujeto a mejora continua.

04

Cumplir

Integrar obligaciones, riesgos, controles,
supervisión y evidencia de cumplimiento.

IDEA CENTRAL

Pasar del requisito a la implementación y de la implementación
a la evidencia: esa es la competencia integradora que articula
todo el itinerario.


Cuatro estándares

Una arquitectura profesional integrada.

Cada estándar desarrolla una capacidad diferente.
Juntos permiten conectar marco, diseño, gestión y cumplimiento
dentro de una misma lógica de implementación.

01
Enmarcar

ISO/IEC 29100:2024 · Marco de Privacidad

Lenguaje común, actores, principios, riesgos,
controles, PIA, consentimiento y arquitectura.


Ver curso →

02
Diseñar

ISO 31700-1:2023 · Privacidad por Diseño

Requisitos y decisiones de diseño aplicados al ciclo
de vida de productos, servicios y procesos.


Ver curso →

03
Gestionar

ISO/IEC 27701:2025 · Sistema de Gestión de la Privacidad de la Información

Responsabilidades, procesos, controles,
seguimiento y mejora dentro de un sistema de gestión.


Ver curso →

04
Cumplir

ISO 37301:2021 · Sistema de Gestión de Cumplimiento

Obligaciones, riesgos de incumplimiento,
controles, supervisión, cultura y mejora.


Ver curso →


Estructura académica

Cuatro cursos. Veinte unidades de implementación.

Cada curso mantiene identidad académica propia y desarrolla
una capacidad específica dentro del itinerario.

01


Enmarcar

ISO/IEC 29100:2024 · Marco de Privacidad

Construir un marco común de privacidad a partir de principios,
actores, riesgos, controles y arquitectura.

  • 01
    Fundamentos del Marco de Privacidad y principios.
  • 02
    Implementación del marco, riesgo y estrategias.
  • 03
    Código de prácticas para la protección de PII · ISO/IEC 29151.
  • 04
    PIA, aviso y consentimiento · ISO/IEC 29134 e ISO/IEC 29184.
  • 05
    Marco de Arquitectura de Privacidad · ISO/IEC 29101.

02


Diseñar

ISO 31700-1:2023 · Privacidad por Diseño

Incorporar privacidad en requisitos y decisiones desde
las primeras fases del ciclo de vida.

  • 01
    PbD: contexto normativo, principios, visión y legislación.
  • 02
    Diseño de capacidades.
  • 03
    Requisitos y controles.
  • 04
    Casos de uso.
  • 05
    Software, inteligencia artificial y PETs.

03


Gestionar

ISO/IEC 27701:2025 · Sistema de Gestión de la Privacidad de la Información

Organizar la privacidad mediante responsabilidades, procesos,
controles, seguimiento y mejora.

  • 01
    Fundamentos y contexto del SGPI.
  • 02
    Dirección y planificación del SGPI.
  • 03
    Soporte y operación del sistema.
  • 04
    Verificación y mejora del desempeño.
  • 05
    Controles y anexos aplicados.

04


Cumplir

ISO 37301:2021 · Sistema de Gestión de Cumplimiento

Integrar obligaciones, riesgos de incumplimiento,
controles, supervisión y mejora continua.

  • 01
    Conceptos básicos y principios.
  • 02
    Plan para la implementación.
  • 03
    Implementación con base en requisitos.
  • 04
    Seguimiento y medición.
  • 05
    Mejora continua.

MALLA FLEXIBLE

Los cuatro cursos son académicamente autónomos.
No existen prerrequisitos entre ellos ni un orden obligatorio
de realización. Pueden cursarse conforme a las convocatorias
disponibles.


Itinerario flexible

Cuatro cursos. Una trayectoria acumulable.

Los cuatro cursos deben acreditarse para obtener el Diplomado,
pero pueden realizarse conforme a las convocatorias disponibles
y no tienen que cursarse dentro de una única edición.

Curso 1
Componente modular
Curso 2
Componente modular
Curso 3
Componente modular
Curso 4
Componente modular

Diplomado completo

El participante puede contratar el itinerario completo
y realizar sus cuatro cursos conforme a las respectivas
convocatorias.

Incorporación progresiva

Un curso realizado de forma independiente puede incorporarse
posteriormente al itinerario cuando reúna los requisitos
académicos y administrativos aplicables.

24 meses
Periodo ordinario para completar el itinerario,
contado desde el inicio efectivo del primer curso
incorporado al Diplomado.
+ hasta 6 meses
Prórroga adicional, por una única vez y sin coste,
previa solicitud del participante.

Las reprogramaciones o la ausencia de una convocatoria
adecuada imputables a la organización no perjudicarán
al participante en el cómputo del plazo correspondiente.


Dedicación académica

70 horas por curso. 280 horas en el itinerario completo.

La carga académica combina docencia síncrona,
aplicación práctica, estudio, investigación,
actividades, trabajos y evaluación.

35 h
Docencia síncrona
35 h
Trabajo autónomo
10
Sesiones por curso
3,5 h
Cada sesión


Aprender a implementar

Metodología aplicada.

Comprender qué debe hacerse, cómo trasladarlo a la práctica
y qué evidencia permite demostrar su implementación.

Clases en vivo

Explicación estructurada, análisis técnico,
participación y discusión de requisitos.

Casos profesionales

Escenarios de implementación que permiten trasladar
los estándares a situaciones organizativas reales.

Talleres y aplicación

Actividades orientadas a definir alcance,
políticas, riesgos, controles, seguimiento y mejora.

Campus Virtual

Materiales, actividades, comunicaciones
y grabaciones para el trabajo y refuerzo asíncrono.


Superación y acreditación

Superación académica y acreditación del Diplomado.

La aprobación de un curso y su acreditación como componente
del Diplomado responden a requisitos académicos diferentes.

1

Aprobación del curso

Una calificación igual o superior a
4,0 sobre 7
permite obtener el certificado de aprobación
correspondiente, conforme a las condiciones académicas
del curso.

2

Acreditación modular

Para que el curso compute como componente acreditado
del Diplomado se requiere obtener una calificación

igual o superior a 5,5 sobre 7
en cada evaluación parcial interna
.

3

Diplomado final

La obtención del Diplomado requiere que
los cuatro cursos hayan alcanzado individualmente
los requisitos académicos establecidos
para su acreditación.

Criterio de acreditación.

A efectos de acreditación del Diplomado,
una calificación inferior a 5,5/7 obtenida en una evaluación
parcial no puede compensarse mediante el promedio con otras
evaluaciones. El umbral debe alcanzarse en cada parcial
interno correspondiente.


Perfil profesional

Profesionales que convierten requisitos en práctica.

Dirigido a quienes participan en la implementación,
gobierno, supervisión o evaluación de la privacidad
y el cumplimiento.

Privacidad · Legal · Cumplimiento

DPD/DPO, responsables de privacidad,
compliance officers, abogados,
asesores regulatorios y consultores.

Riesgo · Auditoría · Seguridad

Profesionales de GRC, auditoría,
riesgos, control interno, seguridad
de la información y ciberseguridad.

Datos · Tecnología · Operaciones

Profesionales de gobierno de datos,
procesos, producto, tecnología,
arquitectura y transformación digital.


Resultados de aprendizaje

Qué podrá hacer el participante.

El resultado esperado no es memorizar cuatro estándares,
sino desarrollar criterio profesional para convertirlos
en decisiones, controles, procesos y evidencia.

01

Interpretar

Comprender requisitos, principios y conceptos
y situarlos en el contexto de una organización.

02

Diseñar

Definir alcance, objetivos, políticas,
responsabilidades, requisitos y controles coherentes.

03

Implementar

Traducir el diseño en procesos,
documentación, controles, comunicaciones
y prácticas operativas.

04

Evaluar y mejorar

Generar evidencia, realizar seguimiento,
revisar el desempeño y convertir hallazgos
en acciones de mejora.


Del estándar a la evidencia

Una misma lógica profesional, cuatro puntos de apoyo.

El Diplomado conecta decisiones de marco,
diseño, gestión y cumplimiento para construir
una capacidad organizacional coherente y defendible.

Enmarcar

Decisión:
qué principios y obligaciones importan.

Evidencia:
actores, principios y riesgos.

Diseñar

Decisión:
convertirlos en requisitos de diseño.

Evidencia:
requisitos, controles y trazabilidad.

Gestionar

Decisión:
organizar cómo se operan y revisan.

Evidencia:
políticas, procesos, roles y métricas.

Cumplir

Decisión:
demostrar cumplimiento y mejora.

Evidencia:
registros, auditoría y revisión.


COMPETENCIA INTEGRADORA

Conectar privacidad, diseño, sistemas de gestión
y cumplimiento sin tratarlos como compartimentos estancos,
y justificar las decisiones adoptadas mediante evidencia.


Equipo docente

Docencia especializada por curso.

El equipo combina experiencia profesional
en privacidad, protección de datos, auditoría,
cumplimiento y sistemas de gestión.

Leocadio Marrero Trujillo

Leocadio Marrero Trujillo

Dirección académica · Docencia
ISO/IEC 29100:2024 · ISO 31700-1:2023 · ISO/IEC 27701:2025

Consultor, auditor y docente especializado
en privacidad, protección de datos,
seguridad de la información, riesgos
y sistemas ISO.

Marilia Moreno

Marilia Moreno

Docencia
ISO 37301:2021

Abogada. Máster en Compliance,
Derecho Administrativo y Derecho Internacional
de la Empresa. Especialista en cumplimiento
corporativo, gestión de riesgos y auditoría.

Blanca Urbina

Blanca Urbina

Docencia
ISO 37301:2021

Ingeniera Industrial.
Máster en Administración de Empresas.
Auditora e implementadora en sistemas de gestión,
con experiencia en mejora continua
y proyectos internacionales.


Trazabilidad del aprendizaje

De cada curso al Diplomado final.

La estructura modular permite reconocer cada avance académico
y consolidar posteriormente la trayectoria completa.

1

Curso realizado

El participante completa las actividades
y evaluaciones correspondientes.

2

Acreditación modular

El curso alcanza los requisitos exigidos
para integrarse en el Diplomado.

3

Cuatro cursos acreditados

Se completan los cuatro componentes
de la malla académica.

4

Diplomado final

Se consolida el itinerario
académico completo.


Diplomado de Implementación en Privacidad y Cumplimiento

Universidad Mayor + GRCx3


Convocatorias

Un itinerario flexible, con convocatorias por curso.

Las fechas, horarios, frecuencia y condiciones operativas
se publican en la ficha correspondiente de cada curso modular.
El participante puede incorporarse al itinerario conforme
a las convocatorias disponibles.

Información y consultas:
campus@grcx3.com
·
alianza.umayor@grcx3.com


Implementar con criterio

Cuatro estándares. Una capacidad profesional integrada.

La privacidad y el cumplimiento adquieren valor
cuando los principios, obligaciones y decisiones
pueden reconocerse en la operación real de la organización
y sostenerse mediante evidencia.

Información y consultas:
campus@grcx3.com
·
alianza.umayor@grcx3.com