MBA en Ciberseguridad Industrial y Resiliencia OT (OT/SCADA Business)

Módulo 1 — Estrategia sectorial y creación de valor en Ciberseguridad Industrial y Resiliencia OT (OT/SCADA Business)

1.1 Fundamentos y decisión: Sitúa Estrategia sectorial y creación de valor en Ciberseguridad Industrial y Resiliencia OT (OT/SCADA Business) dentro de los objetivos del programa y define qué decisión, pregunta de investigación o resultado debe producir. Se revisan conceptos, dependencias y límites de aplicación, diferenciando conocimiento establecido de supuestos que necesitan contraste. El participante formula criterios de éxito y establece qué información es imprescindible antes de avanzar.

1.2 Datos, hipótesis y calidad: Organiza los datos necesarios para Estrategia sectorial y creación de valor en Ciberseguridad Industrial y Resiliencia OT (OT/SCADA Business): fuente, calidad, unidades, versiones, representatividad y trazabilidad. Se conecta la información con Mercado, cliente, modelo de negocio y posicionamiento para detectar incompatibilidades y vacíos. El ejercicio exige clasificar cada entrada como confirmada, inferida o pendiente y explicar cómo una incertidumbre puede afectar el resultado.

1.3 Método y análisis: Aplica inventario OT para desarrollar Estrategia sectorial y creación de valor en Ciberseguridad Industrial y Resiliencia OT (OT/SCADA Business) con un nivel de detalle adecuado al problema. Se documentan parámetros, hipótesis, escenarios y sensibilidad. El objetivo no es producir una salida automática, sino comprender qué transforma la herramienta, qué simplificaciones incorpora y cómo contrastar la respuesta con una segunda referencia.

1.4 Riesgos, interfaces y controles: Analiza acceso no autorizado como riesgo relevante de Estrategia sectorial y creación de valor en Ciberseguridad Industrial y Resiliencia OT (OT/SCADA Business) y construye la secuencia causa–consecuencia–control. Se definen señales tempranas, responsables, verificaciones y criterios de escalado. La práctica obliga a distinguir controles realmente independientes de medidas que solo duplican documentación sin reducir el riesgo.

1.5 Entregable y defensa: Cierra Estrategia sectorial y creación de valor en Ciberseguridad Industrial y Resiliencia OT (OT/SCADA Business) mediante un entregable estructurado que incluya alcance, entradas, método, resultados, incertidumbre, riesgos residuales y recomendaciones. La entrega debe permitir que un tercero reconstruya el razonamiento, revise la evidencia y comprenda qué siguiente acción se propone y bajo qué criterio puede considerarse aceptada.

La aplicación de este bloque se contextualiza específicamente en MBA en Ciberseguridad Industrial y Resiliencia OT (OT/SCADA Business), conectando el análisis con los objetivos y el nivel académico propios de esta formación.

Módulo 2 — Mercado, cliente, modelo de negocio y posicionamiento

2.1 Fundamentos y decisión: Sitúa Mercado, cliente, modelo de negocio y posicionamiento dentro de los objetivos del programa y define qué decisión, pregunta de investigación o resultado debe producir. Se revisan conceptos, dependencias y límites de aplicación, diferenciando conocimiento establecido de supuestos que necesitan contraste. El participante formula criterios de éxito y establece qué información es imprescindible antes de avanzar.

2.2 Datos, hipótesis y calidad: Organiza los datos necesarios para Mercado, cliente, modelo de negocio y posicionamiento: fuente, calidad, unidades, versiones, representatividad y trazabilidad. Se conecta la información con Finanzas, inversión, presupuesto y creación de valor para detectar incompatibilidades y vacíos. El ejercicio exige clasificar cada entrada como confirmada, inferida o pendiente y explicar cómo una incertidumbre puede afectar el resultado.

2.3 Método y análisis: Aplica diagramas de red para desarrollar Mercado, cliente, modelo de negocio y posicionamiento con un nivel de detalle adecuado al problema. Se documentan parámetros, hipótesis, escenarios y sensibilidad. El objetivo no es producir una salida automática, sino comprender qué transforma la herramienta, qué simplificaciones incorpora y cómo contrastar la respuesta con una segunda referencia.

2.4 Riesgos, interfaces y controles: Analiza segmentación débil como riesgo relevante de Mercado, cliente, modelo de negocio y posicionamiento y construye la secuencia causa–consecuencia–control. Se definen señales tempranas, responsables, verificaciones y criterios de escalado. La práctica obliga a distinguir controles realmente independientes de medidas que solo duplican documentación sin reducir el riesgo.

2.5 Entregable y defensa: Cierra Mercado, cliente, modelo de negocio y posicionamiento mediante un entregable estructurado que incluya alcance, entradas, método, resultados, incertidumbre, riesgos residuales y recomendaciones. La entrega debe permitir que un tercero reconstruya el razonamiento, revise la evidencia y comprenda qué siguiente acción se propone y bajo qué criterio puede considerarse aceptada.

La aplicación de este bloque se contextualiza específicamente en MBA en Ciberseguridad Industrial y Resiliencia OT (OT/SCADA Business), conectando el análisis con los objetivos y el nivel académico propios de esta formación.

Módulo 3 — Finanzas, inversión, presupuesto y creación de valor

3.1 Fundamentos y decisión: Sitúa Finanzas, inversión, presupuesto y creación de valor dentro de los objetivos del programa y define qué decisión, pregunta de investigación o resultado debe producir. Se revisan conceptos, dependencias y límites de aplicación, diferenciando conocimiento establecido de supuestos que necesitan contraste. El participante formula criterios de éxito y establece qué información es imprescindible antes de avanzar.

3.2 Datos, hipótesis y calidad: Organiza los datos necesarios para Finanzas, inversión, presupuesto y creación de valor: fuente, calidad, unidades, versiones, representatividad y trazabilidad. Se conecta la información con Operaciones, procesos, productividad y excelencia para detectar incompatibilidades y vacíos. El ejercicio exige clasificar cada entrada como confirmada, inferida o pendiente y explicar cómo una incertidumbre puede afectar el resultado.

3.3 Método y análisis: Aplica SIEM/monitorización para desarrollar Finanzas, inversión, presupuesto y creación de valor con un nivel de detalle adecuado al problema. Se documentan parámetros, hipótesis, escenarios y sensibilidad. El objetivo no es producir una salida automática, sino comprender qué transforma la herramienta, qué simplificaciones incorpora y cómo contrastar la respuesta con una segunda referencia.

3.4 Riesgos, interfaces y controles: Analiza backup no recuperable como riesgo relevante de Finanzas, inversión, presupuesto y creación de valor y construye la secuencia causa–consecuencia–control. Se definen señales tempranas, responsables, verificaciones y criterios de escalado. La práctica obliga a distinguir controles realmente independientes de medidas que solo duplican documentación sin reducir el riesgo.

3.5 Entregable y defensa: Cierra Finanzas, inversión, presupuesto y creación de valor mediante un entregable estructurado que incluya alcance, entradas, método, resultados, incertidumbre, riesgos residuales y recomendaciones. La entrega debe permitir que un tercero reconstruya el razonamiento, revise la evidencia y comprenda qué siguiente acción se propone y bajo qué criterio puede considerarse aceptada.

La aplicación de este bloque se contextualiza específicamente en MBA en Ciberseguridad Industrial y Resiliencia OT (OT/SCADA Business), conectando el análisis con los objetivos y el nivel académico propios de esta formación.

Módulo 4 — Operaciones, procesos, productividad y excelencia

4.1 Fundamentos y decisión: Sitúa Operaciones, procesos, productividad y excelencia dentro de los objetivos del programa y define qué decisión, pregunta de investigación o resultado debe producir. Se revisan conceptos, dependencias y límites de aplicación, diferenciando conocimiento establecido de supuestos que necesitan contraste. El participante formula criterios de éxito y establece qué información es imprescindible antes de avanzar.

4.2 Datos, hipótesis y calidad: Organiza los datos necesarios para Operaciones, procesos, productividad y excelencia: fuente, calidad, unidades, versiones, representatividad y trazabilidad. Se conecta la información con Project & Program Management aplicado a Ciberseguridad Industrial y Resiliencia OT (OT/SCADA para detectar incompatibilidades y vacíos. El ejercicio exige clasificar cada entrada como confirmada, inferida o pendiente y explicar cómo una incertidumbre puede afectar el resultado.

4.3 Método y análisis: Aplica matriz de riesgos IEC 62443 para desarrollar Operaciones, procesos, productividad y excelencia con un nivel de detalle adecuado al problema. Se documentan parámetros, hipótesis, escenarios y sensibilidad. El objetivo no es producir una salida automática, sino comprender qué transforma la herramienta, qué simplificaciones incorpora y cómo contrastar la respuesta con una segunda referencia.

4.4 Riesgos, interfaces y controles: Analiza vulnerabilidad sin mitigación como riesgo relevante de Operaciones, procesos, productividad y excelencia y construye la secuencia causa–consecuencia–control. Se definen señales tempranas, responsables, verificaciones y criterios de escalado. La práctica obliga a distinguir controles realmente independientes de medidas que solo duplican documentación sin reducir el riesgo.

4.5 Entregable y defensa: Cierra Operaciones, procesos, productividad y excelencia mediante un entregable estructurado que incluya alcance, entradas, método, resultados, incertidumbre, riesgos residuales y recomendaciones. La entrega debe permitir que un tercero reconstruya el razonamiento, revise la evidencia y comprenda qué siguiente acción se propone y bajo qué criterio puede considerarse aceptada.

La aplicación de este bloque se contextualiza específicamente en MBA en Ciberseguridad Industrial y Resiliencia OT (OT/SCADA Business), conectando el análisis con los objetivos y el nivel académico propios de esta formación.

Módulo 5 — Project & Program Management aplicado a Ciberseguridad Industrial y Resiliencia OT (OT/SCADA

5.1 Fundamentos y decisión: Sitúa Project & Program Management aplicado a Ciberseguridad Industrial y Resiliencia OT (OT/SCADA dentro de los objetivos del programa y define qué decisión, pregunta de investigación o resultado debe producir. Se revisan conceptos, dependencias y límites de aplicación, diferenciando conocimiento establecido de supuestos que necesitan contraste. El participante formula criterios de éxito y establece qué información es imprescindible antes de avanzar.

5.2 Datos, hipótesis y calidad: Organiza los datos necesarios para Project & Program Management aplicado a Ciberseguridad Industrial y Resiliencia OT (OT/SCADA: fuente, calidad, unidades, versiones, representatividad y trazabilidad. Se conecta la información con Contratos, procurement y gestión comercial para detectar incompatibilidades y vacíos. El ejercicio exige clasificar cada entrada como confirmada, inferida o pendiente y explicar cómo una incertidumbre puede afectar el resultado.

5.3 Método y análisis: Aplica Bow-Tie para desarrollar Project & Program Management aplicado a Ciberseguridad Industrial y Resiliencia OT (OT/SCADA con un nivel de detalle adecuado al problema. Se documentan parámetros, hipótesis, escenarios y sensibilidad. El objetivo no es producir una salida automática, sino comprender qué transforma la herramienta, qué simplificaciones incorpora y cómo contrastar la respuesta con una segunda referencia.

5.4 Riesgos, interfaces y controles: Analiza interrupción de servicio como riesgo relevante de Project & Program Management aplicado a Ciberseguridad Industrial y Resiliencia OT (OT/SCADA y construye la secuencia causa–consecuencia–control. Se definen señales tempranas, responsables, verificaciones y criterios de escalado. La práctica obliga a distinguir controles realmente independientes de medidas que solo duplican documentación sin reducir el riesgo.

5.5 Entregable y defensa: Cierra Project & Program Management aplicado a Ciberseguridad Industrial y Resiliencia OT (OT/SCADA mediante un entregable estructurado que incluya alcance, entradas, método, resultados, incertidumbre, riesgos residuales y recomendaciones. La entrega debe permitir que un tercero reconstruya el razonamiento, revise la evidencia y comprenda qué siguiente acción se propone y bajo qué criterio puede considerarse aceptada.

La aplicación de este bloque se contextualiza específicamente en MBA en Ciberseguridad Industrial y Resiliencia OT (OT/SCADA Business), conectando el análisis con los objetivos y el nivel académico propios de esta formación.

Módulo 6 — Contratos, procurement y gestión comercial

6.1 Fundamentos y decisión: Sitúa Contratos, procurement y gestión comercial dentro de los objetivos del programa y define qué decisión, pregunta de investigación o resultado debe producir. Se revisan conceptos, dependencias y límites de aplicación, diferenciando conocimiento establecido de supuestos que necesitan contraste. El participante formula criterios de éxito y establece qué información es imprescindible antes de avanzar.

6.2 Datos, hipótesis y calidad: Organiza los datos necesarios para Contratos, procurement y gestión comercial: fuente, calidad, unidades, versiones, representatividad y trazabilidad. Se conecta la información con Datos, tecnología y transformación digital para detectar incompatibilidades y vacíos. El ejercicio exige clasificar cada entrada como confirmada, inferida o pendiente y explicar cómo una incertidumbre puede afectar el resultado.

6.3 Método y análisis: Aplica PTW/LOTO registers para desarrollar Contratos, procurement y gestión comercial con un nivel de detalle adecuado al problema. Se documentan parámetros, hipótesis, escenarios y sensibilidad. El objetivo no es producir una salida automática, sino comprender qué transforma la herramienta, qué simplificaciones incorpora y cómo contrastar la respuesta con una segunda referencia.

6.4 Riesgos, interfaces y controles: Analiza degradación de barreras como riesgo relevante de Contratos, procurement y gestión comercial y construye la secuencia causa–consecuencia–control. Se definen señales tempranas, responsables, verificaciones y criterios de escalado. La práctica obliga a distinguir controles realmente independientes de medidas que solo duplican documentación sin reducir el riesgo.

6.5 Entregable y defensa: Cierra Contratos, procurement y gestión comercial mediante un entregable estructurado que incluya alcance, entradas, método, resultados, incertidumbre, riesgos residuales y recomendaciones. La entrega debe permitir que un tercero reconstruya el razonamiento, revise la evidencia y comprenda qué siguiente acción se propone y bajo qué criterio puede considerarse aceptada.

La aplicación de este bloque se contextualiza específicamente en MBA en Ciberseguridad Industrial y Resiliencia OT (OT/SCADA Business), conectando el análisis con los objetivos y el nivel académico propios de esta formación.

Módulo 7 — Datos, tecnología y transformación digital

7.1 Fundamentos y decisión: Sitúa Datos, tecnología y transformación digital dentro de los objetivos del programa y define qué decisión, pregunta de investigación o resultado debe producir. Se revisan conceptos, dependencias y límites de aplicación, diferenciando conocimiento establecido de supuestos que necesitan contraste. El participante formula criterios de éxito y establece qué información es imprescindible antes de avanzar.

7.2 Datos, hipótesis y calidad: Organiza los datos necesarios para Datos, tecnología y transformación digital: fuente, calidad, unidades, versiones, representatividad y trazabilidad. Se conecta la información con Riesgo, compliance, continuidad y resiliencia para detectar incompatibilidades y vacíos. El ejercicio exige clasificar cada entrada como confirmada, inferida o pendiente y explicar cómo una incertidumbre puede afectar el resultado.

7.3 Método y análisis: Aplica leading indicators para desarrollar Datos, tecnología y transformación digital con un nivel de detalle adecuado al problema. Se documentan parámetros, hipótesis, escenarios y sensibilidad. El objetivo no es producir una salida automática, sino comprender qué transforma la herramienta, qué simplificaciones incorpora y cómo contrastar la respuesta con una segunda referencia.

7.4 Riesgos, interfaces y controles: Analiza normalización de desviaciones como riesgo relevante de Datos, tecnología y transformación digital y construye la secuencia causa–consecuencia–control. Se definen señales tempranas, responsables, verificaciones y criterios de escalado. La práctica obliga a distinguir controles realmente independientes de medidas que solo duplican documentación sin reducir el riesgo.

7.5 Entregable y defensa: Cierra Datos, tecnología y transformación digital mediante un entregable estructurado que incluya alcance, entradas, método, resultados, incertidumbre, riesgos residuales y recomendaciones. La entrega debe permitir que un tercero reconstruya el razonamiento, revise la evidencia y comprenda qué siguiente acción se propone y bajo qué criterio puede considerarse aceptada.

La aplicación de este bloque se contextualiza específicamente en MBA en Ciberseguridad Industrial y Resiliencia OT (OT/SCADA Business), conectando el análisis con los objetivos y el nivel académico propios de esta formación.

Módulo 8 — Riesgo, compliance, continuidad y resiliencia

8.1 Fundamentos y decisión: Sitúa Riesgo, compliance, continuidad y resiliencia dentro de los objetivos del programa y define qué decisión, pregunta de investigación o resultado debe producir. Se revisan conceptos, dependencias y límites de aplicación, diferenciando conocimiento establecido de supuestos que necesitan contraste. El participante formula criterios de éxito y establece qué información es imprescindible antes de avanzar.

8.2 Datos, hipótesis y calidad: Organiza los datos necesarios para Riesgo, compliance, continuidad y resiliencia: fuente, calidad, unidades, versiones, representatividad y trazabilidad. Se conecta la información con Liderazgo, organización, negociación y gestión del cambio para detectar incompatibilidades y vacíos. El ejercicio exige clasificar cada entrada como confirmada, inferida o pendiente y explicar cómo una incertidumbre puede afectar el resultado.

8.3 Método y análisis: Aplica incident analysis para desarrollar Riesgo, compliance, continuidad y resiliencia con un nivel de detalle adecuado al problema. Se documentan parámetros, hipótesis, escenarios y sensibilidad. El objetivo no es producir una salida automática, sino comprender qué transforma la herramienta, qué simplificaciones incorpora y cómo contrastar la respuesta con una segunda referencia.

8.4 Riesgos, interfaces y controles: Analiza interferencia de trabajos como riesgo relevante de Riesgo, compliance, continuidad y resiliencia y construye la secuencia causa–consecuencia–control. Se definen señales tempranas, responsables, verificaciones y criterios de escalado. La práctica obliga a distinguir controles realmente independientes de medidas que solo duplican documentación sin reducir el riesgo.

8.5 Entregable y defensa: Cierra Riesgo, compliance, continuidad y resiliencia mediante un entregable estructurado que incluya alcance, entradas, método, resultados, incertidumbre, riesgos residuales y recomendaciones. La entrega debe permitir que un tercero reconstruya el razonamiento, revise la evidencia y comprenda qué siguiente acción se propone y bajo qué criterio puede considerarse aceptada.

La aplicación de este bloque se contextualiza específicamente en MBA en Ciberseguridad Industrial y Resiliencia OT (OT/SCADA Business), conectando el análisis con los objetivos y el nivel académico propios de esta formación.

Módulo 9 — Liderazgo, organización, negociación y gestión del cambio

9.1 Fundamentos y decisión: Sitúa Liderazgo, organización, negociación y gestión del cambio dentro de los objetivos del programa y define qué decisión, pregunta de investigación o resultado debe producir. Se revisan conceptos, dependencias y límites de aplicación, diferenciando conocimiento establecido de supuestos que necesitan contraste. El participante formula criterios de éxito y establece qué información es imprescindible antes de avanzar.

9.2 Datos, hipótesis y calidad: Organiza los datos necesarios para Liderazgo, organización, negociación y gestión del cambio: fuente, calidad, unidades, versiones, representatividad y trazabilidad. Se conecta la información con ESG, sostenibilidad y desempeño de ciclo de vida para detectar incompatibilidades y vacíos. El ejercicio exige clasificar cada entrada como confirmada, inferida o pendiente y explicar cómo una incertidumbre puede afectar el resultado.

9.3 Método y análisis: Aplica inventario OT para desarrollar Liderazgo, organización, negociación y gestión del cambio con un nivel de detalle adecuado al problema. Se documentan parámetros, hipótesis, escenarios y sensibilidad. El objetivo no es producir una salida automática, sino comprender qué transforma la herramienta, qué simplificaciones incorpora y cómo contrastar la respuesta con una segunda referencia.

9.4 Riesgos, interfaces y controles: Analiza acceso no autorizado como riesgo relevante de Liderazgo, organización, negociación y gestión del cambio y construye la secuencia causa–consecuencia–control. Se definen señales tempranas, responsables, verificaciones y criterios de escalado. La práctica obliga a distinguir controles realmente independientes de medidas que solo duplican documentación sin reducir el riesgo.

9.5 Entregable y defensa: Cierra Liderazgo, organización, negociación y gestión del cambio mediante un entregable estructurado que incluya alcance, entradas, método, resultados, incertidumbre, riesgos residuales y recomendaciones. La entrega debe permitir que un tercero reconstruya el razonamiento, revise la evidencia y comprenda qué siguiente acción se propone y bajo qué criterio puede considerarse aceptada.

La aplicación de este bloque se contextualiza específicamente en MBA en Ciberseguridad Industrial y Resiliencia OT (OT/SCADA Business), conectando el análisis con los objetivos y el nivel académico propios de esta formación.

Módulo 10 — ESG, sostenibilidad y desempeño de ciclo de vida

10.1 Fundamentos y decisión: Sitúa ESG, sostenibilidad y desempeño de ciclo de vida dentro de los objetivos del programa y define qué decisión, pregunta de investigación o resultado debe producir. Se revisan conceptos, dependencias y límites de aplicación, diferenciando conocimiento establecido de supuestos que necesitan contraste. El participante formula criterios de éxito y establece qué información es imprescindible antes de avanzar.

10.2 Datos, hipótesis y calidad: Organiza los datos necesarios para ESG, sostenibilidad y desempeño de ciclo de vida: fuente, calidad, unidades, versiones, representatividad y trazabilidad. Se conecta la información con KPIs, control de gestión y toma de decisiones ejecutivas para detectar incompatibilidades y vacíos. El ejercicio exige clasificar cada entrada como confirmada, inferida o pendiente y explicar cómo una incertidumbre puede afectar el resultado.

10.3 Método y análisis: Aplica diagramas de red para desarrollar ESG, sostenibilidad y desempeño de ciclo de vida con un nivel de detalle adecuado al problema. Se documentan parámetros, hipótesis, escenarios y sensibilidad. El objetivo no es producir una salida automática, sino comprender qué transforma la herramienta, qué simplificaciones incorpora y cómo contrastar la respuesta con una segunda referencia.

10.4 Riesgos, interfaces y controles: Analiza segmentación débil como riesgo relevante de ESG, sostenibilidad y desempeño de ciclo de vida y construye la secuencia causa–consecuencia–control. Se definen señales tempranas, responsables, verificaciones y criterios de escalado. La práctica obliga a distinguir controles realmente independientes de medidas que solo duplican documentación sin reducir el riesgo.

10.5 Entregable y defensa: Cierra ESG, sostenibilidad y desempeño de ciclo de vida mediante un entregable estructurado que incluya alcance, entradas, método, resultados, incertidumbre, riesgos residuales y recomendaciones. La entrega debe permitir que un tercero reconstruya el razonamiento, revise la evidencia y comprenda qué siguiente acción se propone y bajo qué criterio puede considerarse aceptada.

La aplicación de este bloque se contextualiza específicamente en MBA en Ciberseguridad Industrial y Resiliencia OT (OT/SCADA Business), conectando el análisis con los objetivos y el nivel académico propios de esta formación.

Módulo 11 — KPIs, control de gestión y toma de decisiones ejecutivas

11.1 Fundamentos y decisión: Sitúa KPIs, control de gestión y toma de decisiones ejecutivas dentro de los objetivos del programa y define qué decisión, pregunta de investigación o resultado debe producir. Se revisan conceptos, dependencias y límites de aplicación, diferenciando conocimiento establecido de supuestos que necesitan contraste. El participante formula criterios de éxito y establece qué información es imprescindible antes de avanzar.

11.2 Datos, hipótesis y calidad: Organiza los datos necesarios para KPIs, control de gestión y toma de decisiones ejecutivas: fuente, calidad, unidades, versiones, representatividad y trazabilidad. Se conecta la información con Board Capstone: estrategia ejecutiva de Ciberseguridad Industrial y Resiliencia OT (OT/SCADA para detectar incompatibilidades y vacíos. El ejercicio exige clasificar cada entrada como confirmada, inferida o pendiente y explicar cómo una incertidumbre puede afectar el resultado.

11.3 Método y análisis: Aplica SIEM/monitorización para desarrollar KPIs, control de gestión y toma de decisiones ejecutivas con un nivel de detalle adecuado al problema. Se documentan parámetros, hipótesis, escenarios y sensibilidad. El objetivo no es producir una salida automática, sino comprender qué transforma la herramienta, qué simplificaciones incorpora y cómo contrastar la respuesta con una segunda referencia.

11.4 Riesgos, interfaces y controles: Analiza backup no recuperable como riesgo relevante de KPIs, control de gestión y toma de decisiones ejecutivas y construye la secuencia causa–consecuencia–control. Se definen señales tempranas, responsables, verificaciones y criterios de escalado. La práctica obliga a distinguir controles realmente independientes de medidas que solo duplican documentación sin reducir el riesgo.

11.5 Entregable y defensa: Cierra KPIs, control de gestión y toma de decisiones ejecutivas mediante un entregable estructurado que incluya alcance, entradas, método, resultados, incertidumbre, riesgos residuales y recomendaciones. La entrega debe permitir que un tercero reconstruya el razonamiento, revise la evidencia y comprenda qué siguiente acción se propone y bajo qué criterio puede considerarse aceptada.

La aplicación de este bloque se contextualiza específicamente en MBA en Ciberseguridad Industrial y Resiliencia OT (OT/SCADA Business), conectando el análisis con los objetivos y el nivel académico propios de esta formación.

Módulo 12 — Board Capstone: estrategia ejecutiva de Ciberseguridad Industrial y Resiliencia OT (OT/SCADA

12.1 Fundamentos y decisión: Sitúa Board Capstone: estrategia ejecutiva de Ciberseguridad Industrial y Resiliencia OT (OT/SCADA dentro de los objetivos del programa y define qué decisión, pregunta de investigación o resultado debe producir. Se revisan conceptos, dependencias y límites de aplicación, diferenciando conocimiento establecido de supuestos que necesitan contraste. El participante formula criterios de éxito y establece qué información es imprescindible antes de avanzar.

12.2 Datos, hipótesis y calidad: Organiza los datos necesarios para Board Capstone: estrategia ejecutiva de Ciberseguridad Industrial y Resiliencia OT (OT/SCADA: fuente, calidad, unidades, versiones, representatividad y trazabilidad. Se conecta la información con Estrategia sectorial y creación de valor en Ciberseguridad Industrial y Resiliencia OT (OT/SCADA Business) para detectar incompatibilidades y vacíos. El ejercicio exige clasificar cada entrada como confirmada, inferida o pendiente y explicar cómo una incertidumbre puede afectar el resultado.

12.3 Método y análisis: Aplica matriz de riesgos IEC 62443 para desarrollar Board Capstone: estrategia ejecutiva de Ciberseguridad Industrial y Resiliencia OT (OT/SCADA con un nivel de detalle adecuado al problema. Se documentan parámetros, hipótesis, escenarios y sensibilidad. El objetivo no es producir una salida automática, sino comprender qué transforma la herramienta, qué simplificaciones incorpora y cómo contrastar la respuesta con una segunda referencia.

12.4 Riesgos, interfaces y controles: Analiza vulnerabilidad sin mitigación como riesgo relevante de Board Capstone: estrategia ejecutiva de Ciberseguridad Industrial y Resiliencia OT (OT/SCADA y construye la secuencia causa–consecuencia–control. Se definen señales tempranas, responsables, verificaciones y criterios de escalado. La práctica obliga a distinguir controles realmente independientes de medidas que solo duplican documentación sin reducir el riesgo.

12.5 Entregable y defensa: Cierra Board Capstone: estrategia ejecutiva de Ciberseguridad Industrial y Resiliencia OT (OT/SCADA mediante un entregable estructurado que incluya alcance, entradas, método, resultados, incertidumbre, riesgos residuales y recomendaciones. La entrega debe permitir que un tercero reconstruya el razonamiento, revise la evidencia y comprenda qué siguiente acción se propone y bajo qué criterio puede considerarse aceptada.

La aplicación de este bloque se contextualiza específicamente en MBA en Ciberseguridad Industrial y Resiliencia OT (OT/SCADA Business), conectando el análisis con los objetivos y el nivel académico propios de esta formación.