IGRC – Instituto de Gobernanza, Riesgo y Cumplimiento

El Programa de Auditor Acreditado IGRC es la vía formativa de referencia que el Instituto de Gobernanza, Riesgo y Cumplimiento pone a disposición de los profesionales que aspiran a obtener la acreditación oficial como Auditores. Este programa proporciona una inmersión completa en el Estándar IGRC —un sistema normativo soberano, integral y auditable—, su arquitectura de 10 dominios, las metodologías de auditoría y las herramientas prácticas para la evaluación de conformidad, calibradas específicamente para la realidad operativa de las organizaciones de hasta 249 empleados.

El Instituto, en su carácter de autoridad técnica independiente, ha estructurado este programa como la ruta más completa y rigurosa para adquirir las competencias exigidas al Auditor. No obstante, el programa no constituye un requisito obligatorio para presentarse al examen de certificación. Los profesionales pueden igualmente prepararse mediante el estudio autónomo de las guías oficiales, manuales técnicos y materiales didácticos que el Instituto publica, o a través de programas autorizados impartidos por partners oficiales del IGRC, siempre que cumplan con los estándares de calidad establecidos.

El IGRC garantiza la máxima excelencia técnica y ética en todos sus itinerarios formativos, manteniendo la separación absoluta entre la definición del estándar, la formación y la auditoría de conformidad, en coherencia con sus principios fundacionales de independencia e imparcialidad.

Estructura y contenido del programa

Un recorrido exhaustivo por los 10 dominios del Estándar IGRC desde la óptica del aseguramiento.

El programa se organiza en 10 módulos, cada uno dedicado a un dominio normativo del Estándar IGRC. Cada módulo combina fundamentos teóricos, metodologías de auditoría, casos prácticos reales, ejercicios de planificación de auditorías, plantillas de trabajo y una prueba de conocimientos al finalizar cada bloque. El contenido está específicamente calibrado para la realidad operativa de las organizaciones de hasta 249 empleados, huyendo de la sobredimensión burocrática y enfocándose en la aplicabilidad inmediata y la generación de valor.

Los 10 dominios que se abordan son:

1. Gobierno Corporativo

Auditoría de la estructura de mando, segregación de funciones, políticas corporativas, código de conducta y ciclo de mejora RAAV.

2. Gestión Analítica de Riesgos

Evaluación del inventario de activos, identificación, valoración y cuantificación financiera del riesgo, y verificación de los límites de tolerancia.

3. Ciberseguridad

Auditoría de la gestión de vulnerabilidades, cifrado, control de accesos, respuesta a incidentes y backups verificados.

4. Privacidad y Datos

Verificación del RGPD, LOPDGDD, Registro de Actividades, Evaluaciones de Impacto y gestión de brechas.

5. Resiliencia Operativa

Auditoría del BIA, RTO/RPO, DRP, backups inmutables y protocolo de crisis.

6. Ética de la IA

Evaluación del inventario de modelos, mitigación de sesgos, supervisión humana y transparencia algorítmica.

7. Gestión de Proveedores (TPRM)

Verificación de la homologación, evaluación de terceros, SLAs y cumplimiento NIS2/DORA/CRA.

8. Cumplimiento Regulatorio

Auditoría del mapa normativo, Canal Ético, prevención penal y accesibilidad digital (EAA/WCAG).

9. Human Risk Management

Evaluación del plan de formación, simulaciones de phishing, cultura de cumplimiento y factor humano.

10. Excelencia Operativa

Auditoría interna, gestión de no conformidades, acciones correctivas y mejora continua.

Materiales incluidos: Manuales de estudio por dominio, plantillas de planificación de auditoría, listas de verificación (checklists), casos prácticos resueltos, banco de preguntas tipo test (más de 500 preguntas) y acceso a la comunidad de profesionales.

Modalidad, duración y dedicación

Formación 100 % online, flexible y adaptada al ritmo del profesional, con el respaldo de tutores acreditados.

Modalidad: Online a través de la plataforma de e-learning del IGRC, con acceso 24/7 desde cualquier dispositivo.
Duración estimada: 80 horas de contenido, recomendadas para completar en 8 a 12 semanas (según dedicación).
Dedicación recomendada: 6-8 horas semanales para seguir el ritmo óptimo.
Tutorías: Sesiones en vivo (webinars) mensuales con instructores acreditados, y foro de dudas permanente.
Evaluación: Examen tipo test al finalizar cada módulo + examen final global (simulacro del examen de certificación).

Certificado de aprovechamiento: Al superar el programa, se obtiene un diploma acreditativo que certifica las horas de formación y las competencias adquiridas, válido para el programa de Desarrollo Profesional Continuo (CPD) del IGRC.

¿A quién está dirigido este programa?

Un itinerario institucional para profesionales que buscan la excelencia en aseguramiento, evaluación de conformidad y auditoría, alineados con los estándares de una autoridad técnica soberana.

Auditores Internos de PYMEs

Que en estructuras de dimensión media buscan elevar su función de aseguramiento bajo un estándar soberano de reconocimiento internacional, asumiendo roles transversales de control y mejora continua.

Auditores Externos Independientes

Profesionales que desean emitir dictámenes oficiales de certificación bajo el Estándar IGRC-PYME, asesorando a organizaciones de hasta 249 empleados con rigor y proporcionalidad.

Consultores de Calidad y Aseguramiento

Encargados de verificar la solidez de los sistemas de gestión, los controles internos y la conformidad regulatoria en PYMEs, aportando valor añadido mediante metodologías holísticas.

Responsables de Cumplimiento con Función Auditora

Que en ausencia de estructuras especializadas asumen la evaluación independiente de la madurez GRC, requiriendo un marco verificable y reconocido internacionalmente.

Requisitos de acceso: No se exige titulación universitaria previa, pero se recomienda tener experiencia profesional en auditoría, aseguramiento, control interno o cumplimiento, o un interés demostrado en la evaluación de conformidad. El programa está diseñado para ser accesible a profesionales de cualquier perfil, siempre que demuestren la capacidad de comprender y aplicar el Estándar IGRC con rigor.

El diferencial de una autoridad soberana

Un programa alineado con los principios de independencia, rigor técnico y proporcionalidad que definen al Instituto IGRC.

Estándar soberano: El programa se basa íntegramente en el Estándar IGRC, desarrollado por el Instituto sin subordinación a marcos privados ni intereses comerciales, garantizando la máxima objetividad técnica en los procesos de auditoría.
Enfoque práctico y proporcionado: Más del 60 % del contenido son casos reales de auditoría, ejercicios de planificación y plantillas listas para usar, calibradas específicamente para organizaciones de hasta 249 empleados.
Actualización normativa continua: El contenido se revisa y actualiza constantemente para reflejar los cambios en RGPD, NIS2, DORA, AI Act, EAA y demás regulaciones coercitivas, asegurando la conformidad jurídica de los dictámenes.
Preparación para el examen oficial: El programa incluye simulacros de examen tipo test y casos prácticos de auditoría similares a los del examen de certificación, aumentando significativamente la tasa de éxito.
Reconocimiento internacional: Al finalizar, el alumno obtiene un diploma oficial y 80 horas de CPD (Desarrollo Profesional Continuo), reconocidas por el IGRC y válidas para el mantenimiento de la acreditación.

Diferencial del programa IGRC para Auditores

Vías de preparación y recursos institucionales

El Programa Oficial es la vía estructurada, pero el IGRC ofrece múltiples itinerarios para acceder a la certificación.

El Programa de Auditor Acreditado IGRC es el itinerario formativo más completo y recomendado por el Instituto, pero no es el único. En coherencia con su misión de fomentar el conocimiento y la excelencia, el IGRC pone a disposición de los profesionales diversas vías de preparación:

Guías oficiales del Estándar IGRC: El Instituto publica guías técnicas por cada dominio, accesibles para su estudio individual, que constituyen la base conceptual del estándar y de su auditoría.
Manual del Auditor IGRC: Una obra de referencia que compila todos los fundamentos, metodologías de auditoría, ejemplos y mejores prácticas, redactada por el Comité de Estándares.
Programas autorizados por partners: Entidades colaboradoras del IGRC ofrecen programas formativos propios, siempre que cumplan con los criterios de calidad y contenido establecidos por el Instituto, y sean supervisados por el Comité de Expertos Independiente.
Materiales de autoevaluación: Bancos de preguntas, casos prácticos de auditoría y simulacros de examen disponibles en la web del Instituto, para que el profesional pueda medir su grado de preparación.

Importante: La certificación como Auditor Acreditado IGRC se obtiene únicamente superando el examen oficial ante el Instituto y cumpliendo los requisitos de competencia, independencia y ética establecidos en el Manifiesto Fundacional. El Programa Oficial no es obligatorio, pero es la herramienta más eficaz para garantizar el éxito en el examen y la solvencia profesional, al estar diseñado directamente por la autoridad técnica que define el estándar.

Inscripción y próximas convocatorias

El programa se imparte en convocatorias periódicas con plazas limitadas para garantizar la calidad de la tutorización y el seguimiento personalizado. Consulte las fechas y precios actualizados.

Calendario y Precios

Conozca las próximas ediciones, la duración, los precios y las opciones de pago fraccionado.

Ver calendario

Guía del Programa

Descargue el programa detallado, los objetivos de aprendizaje y el perfil de los instructores acreditados.

Descargar guía

¿Dudas sobre el programa o la certificación?
Contacte con el equipo de formación del IGRC o consulte las preguntas frecuentes.