# Examen final y proyecto — Gobernanza y Compliance Digital

## Parte A — Examen (30 % del bloque de evaluación)

- 12 preguntas tipo test (banco del quiz ampliado) + 2 preguntas cortas de razonamiento.
- Sin material. Duración estimada: 45 min.
- Cubre: S1: Marcos: ISO 27001, NIST CSF, ENS, S2: Datos personales y minimización extrema, S3: Gestión de riesgo con dueño y evidencia, S4: El expediente de compliance, S5: Gestion de riesgos (ISO 31000, NIST 800-39), S6: Analisis de impacto en el negocio y BCP, S7: Riesgo de terceros y supply chain, S8: Ingenieria de privacidad (RGPD, LGPD), S9: Programas de auditoria y assurance, S10: Marco de politicas y jerarquia documental, S11: Concienciacion y cultura de seguridad, S12: Panorama regulatorio sectorial, S13: Herramientas GRC y automatizacion, S14: Notificacion de incidentes y reporte regulatorio, S15: Preparacion para certificaciones (ISO 27001, SOC2), S16: Compliance en cloud y responsabilidad compartida, S17: Metricas y reporte al consejo, S18: Gestion de crisis y wargaming, S19: Regulaciones emergentes: AI Act, CRA, DSA, S20: Capstone: Construir programa GRC desde cero.

## Parte B — Proyecto final con evidencia (40 %)

**Encargo:** Take a registration form, remove every unnecessary personal datum, and justify each one.

**Laboratorio de referencia:** [laboratorio.md](laboratorio.md) — Lab guiado: auditar un formulario real sin PII

### Entregables

1. **Evidencia** (`evidencia-*.md`): Table field × decision × justification + new form register in `evidencia-compliance.md`.
2. **Informe** con la estructura de la [chuleta](chuleta.md): qué, cuánto, cómo, captura, remediación/decisión.
3. **Defensa** (10 min): demo en vivo respondiendo con el artefacto delante.

### Condiciones éticas

It works with public forms or your own: never with other people's real data.

### Cómo se califica

Según la [rúbrica](rubrica.md), bloque 3. Sin evidencia verificable no hay proyecto:
un resumen bonito no es evidencia.

## Superación del curso

| Bloque | Peso | Mínimo |
|---|---|---|
| Participación + ejercicios | 30 % | entregar ≥ 70 % de semanas |
| Quizzes formativos | 30 % | ≥ 60 % de aciertos |
| Examen + proyecto | 40 % | evidencia presentada y defendida |

Al superar el curso puedes generar tu credencial con sello hash en
[../credencial.html](../credencial.html).