+49 155 609 62044contact@vamisec.com¿Ciberincidente?24/7csirt@vamisec.com
Reservar cita
VamiGRC Christmas Bootcamp · 12 dic. 2026

GRC Engineering agéntico
listo para desenvolver

Siete ventanitas, una mañana: cómo la IA agéntica convierte la gobernanza, el riesgo y el cumplimiento en una disciplina de ingeniería — en directo sobre el sistema y no sobre diapositivas. Con Valeri Milke y el equipo de VamiSec.

10:00–14:00 CETPresencial en Sankt Augustin · LinkedIn Live · YouTube Live

Inscribirse gratis Ver el programa
Almuerzo y bebidas en la sede Swag bag para todas las personas inscritas
NIS2CRAAI ActTPRMPQC & CBOM
12 dic. 2026Sábado · 10:00–14:00 CET
Sankt AugustinOficina de VamiSec y softScheck, cerca de Bonn
LinkedIn y YouTubeRetransmisión en directo para quienes participan en remoto
Saber. Impacto. Navidad.

El GRC se convierte en una disciplina de ingeniería: los agentes la hacen escalable

NIS2, el CRA y el AI Act no exigen más pilas de documentos, sino interrelaciones fiables: ¿qué procesos, productos, proveedores y sistemas de IA dependen de qué — y quién responde de qué? En el bootcamp mostramos en directo cómo el GRC Engineering agéntico responde a estas preguntas: con un grafo GRC en lugar de silos de hojas de cálculo, con agentes de IA bajo aprobación humana y con evidencias que resisten una auditoría.

7ventanitas: sesiones compactas en directo
4 hincluida la pausa del almuerzo
2 formaspresencial o por retransmisión en directo
0 €participación gratuita
El programa

Dos niveles. Siete ventanitas. Un Christmas Special.

Los temas proceden de nuestro programa de demostraciones en directo de la it-sa 2026 — condensados para una mañana y ampliados con un tema que en 2027 nadie debería seguir aplazando.

Todos los horarios en CET. Idioma de las sesiones: alemán; las preguntas también son bienvenidas en inglés.

CORE

La base agéntica del GRC

Arquitectura, interrelaciones y responsabilidad

  1. Ventanita 1

    Dominar NIS2, CRA y AI Act con un sistema de gestión integrado agéntico

    Un control, varios marcos normativos: cómo un sistema de gestión integrado implementa los requisitos una sola vez y los acredita varias veces — y dónde los agentes asumen el trabajo laborioso.

  2. Ventanita 2

    Procesos de negocio, casos de uso de IA, activos, proveedores, riesgos y controles: el grafo GRC muestra las conexiones

    Las tablas ocultan las interrelaciones, un grafo las hace visibles: el efecto de la caída de un proveedor o de un nuevo requisito, de un vistazo y no tras semanas de coordinación.

  3. Ventanita 3

    Del caso de uso de IA a los riesgos, pasando por los agentes: gobernanza de la IA y la responsabilidad última

    Los agentes de IA necesitan una identidad, límites claros y una persona responsable. Mostramos cómo se complementan en el día a día el AI Act, la ISO/IEC 42001 y el human-in-the-loop.

PROFESSIONAL

GRC Engineering en la operación diaria

Productos, cadenas de suministro y riesgos en euros

  1. Ventanita 4

    La obligación de notificación del CRA ya es una realidad: ¿y ahora qué? Del producto, pasando por la SBOM, al Product Security Lifecycle

    Desde el 11 de septiembre de 2026 se aplican las obligaciones de notificación del CRA. Recorremos el camino desde el producto hasta la notificación, pasando por la SBOM, y mostramos qué queda por hacer hasta la plena aplicación en diciembre de 2027.

  2. Ventanita 5

    Gestión del riesgo de terceros más allá de los cuestionarios: OSINT, trust center y evaluaciones automatizadas

    Evaluar a los proveedores sin ahogarse en el ping-pong de cuestionarios: señales OSINT, trust center y evaluaciones automatizadas — la clasificación de la criticidad sigue en sus manos.

  3. Ventanita 6

    Gestión cuantitativa de riesgos: valorar los ciberriesgos en euros y calcular el ROSI

    Los colores del semáforo no convencen a ninguna alta dirección. Traducimos los ciberriesgos a rangos en euros y mostramos cómo derivar de forma trazable el retorno de la inversión en seguridad (ROSI).

CHRISTMAS SPECIAL
Dominar la criptografía poscuántica: crear visibilidad con la CBOM
Más sobre el Christmas Special
El horario

Sábado, 12 de diciembre de 2026

  1. Llegada con café, ponche y galletas navideñasPresencial
  2. Bienvenida y apertura conjunta de los swag bagsPresencial y en remoto
  3. Keynote de Valeri Milke: 20 años de GRC y por qué ahora es el momento del GRC Engineering agénticoKeynote
  4. CORE: ventanitas 1 a 3Nivel 1
  5. Almuerzo y bebidas en la sede · pausa en la retransmisión en directoPausa
  6. PROFESSIONAL: ventanitas 4 a 6Nivel 2
  7. Christmas Special, ventanita 7: dominar la criptografía poscuántica con la CBOMSpecial
  8. Sus preguntas, conclusiones y perspectivas para 2027Q&A
  9. Fin del bootcamp
Reservar plaza
Christmas Special · ventanita 7

Dominar la criptografía poscuántica: primero hacer visible, después migrar

Los datos cifrados que hoy se capturan pueden descifrarse con los futuros ordenadores cuánticos. Los Estados miembros de la UE quieren iniciar la transición a la criptografía poscuántica a más tardar a finales de 2026. Pero casi ninguna empresa sabe con exactitud qué criptografía utiliza y dónde. Ahí es donde entra la CBOM: la lista de materiales criptográficos (Cryptography Bill of Materials).

  • Harvest now, decrypt later: qué datos están ya hoy en riesgo y cómo fijar prioridades con el teorema de Mosca
  • Visibilidad con la CBOM: inventariar algoritmos, claves, certificados y protocolos en el estándar abierto CycloneDX
  • Del inventario a la hoja de ruta: criptoagilidad, esquemas híbridos y los estándares NIST ML-KEM y ML-DSA
  • Activos criptográficos en el grafo GRC: vinculados a sistemas, proveedores, riesgos y controles, para que la PQC no se quede en un proyecto aislado
Solicitar el whitepaper Ir a la asesoría PQC
Híbrido

Presencial en Sankt Augustin o en directo desde cualquier lugar

Presencial

Oficina de VamiSec y softScheck
  • Plazas limitadas, confirmación personal tras la inscripción
  • Almuerzo, bebidas y aperitivos navideños incluidos
  • Swag bag directamente en su sitio
  • Preguntas directamente sobre el sistema e intercambio durante la pausa
DirecciónBonner Straße 108, 53757 Sankt Augustin
Cómo llegar

En remoto

LinkedIn Live y YouTube Live
  • Retransmisión en directo simultánea en LinkedIn y YouTube
  • Preguntas en directo a través del chat
  • Swag bag por correo postal; con inscripción hasta el 29 de noviembre, normalmente llega antes del bootcamp
  • Grabación disponible después
VamiSec en LinkedIn VamiSec en YouTube
Swag bag de VamiGRC

Un regalo para todas las personas que participan

Cada persona inscrita recibe un swag bag de VamiGRC, con cosas útiles para el día a día del GRC y algo navideño. A las 10:00 los desenvolvemos juntos: en la sede y frente a las pantallas.

PresencialSu swag bag le espera en su sitio.
En remotoLo enviamos por correo postal. Quien se inscriba hasta el primer domingo de Adviento (29 de noviembre) lo recibirá, por lo general, antes del bootcamp.
Desenvolver juntosAl comienzo, a las 10:00 — el primer punto del programa del día.

Envío a direcciones dentro de la UE. Si la inscripción es posterior, enviamos tras el bootcamp mientras duren las existencias. Para direcciones fuera de la UE nos pondremos en contacto personalmente.

Valeri Milke, fundador y director general de VamiSec GmbH
Su anfitrión

«La seguridad TI y el cumplimiento sin IA son una vulnerabilidad.»

Valeri Milke aporta 20 años de experiencia en gobernanza, riesgo y cumplimiento, pruebas de seguridad y auditoría — desde los primeros proyectos de SGSI hasta la plataforma GRC agéntica VamiGRC. En su keynote muestra qué ha dado resultado en dos décadas y qué no — y cómo los equipos de GRC pasan en 2027 de documentar a aplicar ingeniería.

Valeri MilkeFundador y CEO · VamiSec GmbHDirector general · softScheck GmbHLead Auditor ISO/IEC 27001 e ISO/IEC 42001 · CISSP · CISM · OSCP
Inscribirse ahora
20años de experiencia en GRC
7ventanitas en directo sobre el sistema
VamiGRCAgentic GRC Platform
ISO 27001empresa certificada
¿Para quién?

Para quienes no quieren solo administrar el GRC, sino construirlo

CISO y responsables de seguridad de la informaciónGRC y cumplimientoGRC engineersSeguridad de producto y PSIRTGestión de riesgosCompras y TPRMResponsables de IAAuditoría y consultoríaDirección de TI
Inscripción

Reserve ahora su plaza: presencial o en remoto

La participación es gratuita. Con la inscripción recibe la invitación de calendario, los enlaces de la retransmisión con tiempo suficiente antes del evento y su swag bag de VamiGRC.

  1. 1
    Elegir formato

    Presencial en Sankt Augustin o en remoto por retransmisión en directo.

  2. 2
    Recibir confirmación

    En remoto, al instante por correo electrónico; presencial, tras la confirmación personal de la plaza.

  3. 3
    Desenvolver juntos

    El 12 de diciembre, a las 10:00 CET, arrancamos.

¿Alguna duda antes del evento? contact@vamisec.com

Inscripción gratuitaVamiGRC Christmas Bootcamp · 12 dic. 2026

Los campos obligatorios están marcados con *. Por favor, no introduzca información confidencial.

¿Cómo desea participar? *

Su inscripción llega al equipo de VamiSec en la dirección contact@vamisec.com.

Conviene saber

Preguntas sobre el bootcamp

¿Cuánto cuesta participar?

Nada. El bootcamp es gratuito, tanto presencial como en remoto, e incluye almuerzo y bebidas en la sede y el swag bag de VamiGRC para todas las personas inscritas.

¿Tengo que inscribirme para ver la retransmisión en directo?

Puede verla en LinkedIn o YouTube también sin inscribirse. Si se inscribe, recibe los enlaces por correo electrónico, un recordatorio y su swag bag por correo postal.

¿Cuántas plazas presenciales hay?

Las plazas de la oficina de Sankt Augustin son limitadas. Confirmamos personalmente cada inscripción presencial. Si todo está ocupado, le ponemos en lista de espera; en remoto puede participar en cualquier caso.

¿Hasta cuándo debo inscribirme para que el swag bag llegue a tiempo?

Lo mejor es que quienes participan en remoto se inscriban hasta el primer domingo de Adviento, el 29 de noviembre de 2026. Así, el swag bag suele llegar antes del bootcamp. Las inscripciones posteriores las atendemos después del bootcamp, mientras duren las existencias. Enviamos dentro de la UE.

¿Se grabará el bootcamp?

Sí. La retransmisión en directo seguirá disponible después como grabación en LinkedIn y YouTube. En la sede hay plazas fuera del alcance de la cámara.

¿En qué idioma se celebra el bootcamp?

Las sesiones se imparten en alemán. Puede hacer sus preguntas también en inglés, tanto en la sede como en el chat.

¿Necesito conocimientos previos?

Ayudan unos conocimientos básicos de seguridad de la información o de cumplimiento. El nivel CORE sienta las bases; el nivel PROFESSIONAL pasa a la práctica. En remoto también puede seguir solo algunas ventanitas concretas.

¿Recibiré un certificado de asistencia?

Sí. A petición, todas las personas inscritas reciben después del bootcamp un certificado de asistencia digital.

¿Cómo llego a la oficina de Sankt Augustin?

La oficina de VamiSec y softScheck se encuentra en la Bonner Straße 108, 53757 Sankt Augustin, a pocos kilómetros al este de Bonn. Con «Cómo llegar» abre la ruta en Google Maps.

VamiGRC Christmas Bootcamp · 12 dic. 2026

Siete ventanitas.
Una mañana de ventaja para 2027.

Presencial en Sankt Augustin o en directo en LinkedIn y YouTube: gratis, con almuerzo y swag bag.

Inscribirse ahora contact@vamisec.com