Ir al contenido principal
Cybersecurity ops

CCOA: Certified Cybersecurity Operations Analyst

La credencial práctica de ISACA para analistas de SOC y operadores de ciberdefensa. Cinco dominios que abarcan monitorización, respuesta a incidentes, threat hunting e inteligencia de amenazas. Nivel profesional; el examen combina escenarios con preguntas de opción múltiple.

ISACAPractitioner3 díasEn directoA tu ritmoPara empresas
  • Impartido por profesionales en activo, con un CISO en ejercicio
  • Examen y certificado incluidos
Christophe Mazzola

Impartido por

Christophe Mazzola

Practicing CISO · Founder of Cyber Academy

Ver perfil completo →

Cómo se imparte esta formación

  • Cohorte limitada a 6 personas
  • Impartido por profesionales en activo, con un CISO en ejercicio

Qué incluye

  • 3 días de formación
  • Licencia del curso y materiales
  • Certificado
  • Acompañamiento durante la formación

Qué podrás hacer

  • 1Operar una plataforma de monitorización de seguridad (SIEM, EDR, telemetría de red) a nivel SOC tier-2.
  • 2Ejecutar un ciclo completo de respuesta a incidentes desde el triaje hasta las lecciones aprendidas, con la documentación que esperan los auditores.
  • 3Llevar a cabo threat hunts basados en hipótesis utilizando MITRE ATT&CK como marco de navegación.
  • 4Consumir y producir inteligencia de amenazas accionable en formatos estándar (STIX/TAXII).
  • 5Conectar el área de operaciones de ciberseguridad con el programa GRC: incidentes convertidos en riesgo, controles integrados en telemetría.

Día a día

Día 1Technology Essentials y Cybersecurity Principles and Risks
  • Dominio 1: Technology Essentials

    El contenido sigue el temario oficial vigente del examen de ISACA.

  • Dominio 2: Cybersecurity Principles and Risks

    El contenido sigue el temario oficial vigente del examen de ISACA.

Al final del día

  • • Aplicar los conceptos de Technology Essentials a escenarios prácticos y de tipo examen.
  • • Aplicar los conceptos de Cybersecurity Principles and Risks a escenarios prácticos y de tipo examen.
Día 2Adversarial Tactics, Techniques and Procedures e Incident Detection and Response
  • Dominio 3: Adversarial Tactics, Techniques and Procedures

    El contenido sigue el temario oficial vigente del examen de ISACA.

  • Dominio 4: Incident Detection and Response

    El contenido sigue el temario oficial vigente del examen de ISACA.

Al final del día

  • • Aplicar los conceptos de Adversarial Tactics, Techniques and Procedures a escenarios prácticos y de tipo examen.
  • • Aplicar los conceptos de Incident Detection and Response a escenarios prácticos y de tipo examen.
Día 3Securing Assets
  • Dominio 5: Securing Assets

    El contenido sigue el temario oficial vigente del examen de ISACA.

Al final del día

  • • Aplicar los conceptos de Securing Assets a escenarios prácticos y de tipo examen.

Encaja si eres.

  • ✓Analistas de SOC tier-1 que buscan progresar a tier-2.
  • ✓Profesionales de respuesta a incidentes que desean obtener una credencial reconocida.
  • ✓Threat hunters que desean formalizar su metodología.
  • ✓Ingenieros de ciberseguridad que pasan a un rol de operaciones de defensa.

NO es para. Cuándo descartarlo.

Preferimos que guardes tu dinero antes que compres el itinerario equivocado.

  • ✗Profesionales de GRC sin experiencia en operaciones. CISA o CISM se ajustan mejor.
  • ✗Futuros CISOs. Considerar CISM.
  • ✗Personas sin experiencia práctica en seguridad defensiva.

Requisitos previos

  • Se recomiendan dos años de experiencia práctica en ciberdefensa (SOC, respuesta a incidentes, inteligencia de amenazas).
  • Familiaridad operativa con un producto SIEM y uno EDR.
  • No se requiere formación previa de ISACA.

Próximas sesiones públicas

Grupos de inscripción abierta. Elige una fecha y reserva tu plaza. ¿Prefieres un grupo privado para tu equipo? Solicitar presupuesto in-house.

No hay ningún grupo en directo confirmado ahora mismo. Puedes:

Aún no hay fecha para este curso. Dinos cómo contactarte y te avisaremos en cuanto se confirme una sesión.

¿Listo para certificarte?

Impartido por un CISO en ejercicio. Precios y condiciones del examen visibles desde el principio.

Todo lo que incluye esta certificación

El detalle detrás del titular. Lee a tu ritmo. Cada sección responde a una pregunta que los compradores nos hacen en las llamadas de descubrimiento.

Este curso de preparación cubre el temario oficial vigente del examen CCOA: Certified Cybersecurity Operations Analyst: Technology Essentials, Cybersecurity Principles and Risks, Adversarial Tactics, Techniques and Procedures, Incident Detection and Response, Securing Assets. Conecta los dominios oficiales con escenarios prácticos de gobernanza, riesgo, auditoría, privacidad, seguridad y operaciones, según corresponda.

La formación, la superación del examen y el cumplimiento de los requisitos vigentes de la credencial de ISACA son pasos independientes. Consulte la página oficial de ISACA antes de inscribirse.

Fuente oficial de la certificación y del contenido del examen: ISACA

Lo que siempre preguntan los compradores

¿En qué se diferencia CCOA de credenciales como CISSP?+

CCOA es más específica y operativa: se centra concretamente en operaciones de ciberdefensa (SOC, IR, threat hunting, threat intel). CISSP es más amplia (ocho dominios que abarcan arquitectura, ingeniería, identidad, seguridad de activos...) y está orientada a la gestión. CCOA encaja con un operador técnico; CISSP encaja con un arquitecto de seguridad o un perfil generalista.

¿Cuánto dura el examen CCOA?+

Tres horas, combinación de preguntas basadas en escenarios y preguntas de opción múltiple. Modalidad informatizada en un centro de examen PSI. Misma escala de puntuación que el resto del portfolio de ISACA.