Clínica de Ciberseguridad (Clínica Jurídica y Responsabilidad Social)

  • Ciberseguridad y gestión de riesgos tecnológicos
  • Protección de datos personales y privacidad digital
  • Gobernanza y regulación de la Inteligencia Artificial (IA)

Formación práctica, crítica e interdisciplinaria en la gestión de riesgos cibernéticos, gobernanza de datos personales y regulación de la inteligencia artificial. La clínica articula exigencias legales con estándares internacionales de seguridad operativa para capacitar a los estudiantes en la resolución de desafíos digitales contemporáneos.

En esta página

La clínica

Qué aborda

La Clínica de Ciberseguridad aborda de manera integral la gestión del riesgo cibernético, la gobernanza de datos personales y el marco normativo de la inteligencia artificial. Integra el análisis del marco legal peruano (como la Ley de Protección de Datos Personales y la Ley de IA) con marcos y estándares internacionales de ciberseguridad reconocidos globalmente (tales como el NIST Cybersecurity Framework 2.0 y las familias de normas ISO/IEC 27001 e ISO/IEC 31000). Permite a los estudiantes comprender e intervenir en los aspectos jurídicos, técnicos y operativos que aseguran la ciberresiliencia organizacional.

Experiencia del estudiantado

Qué harás

  1. Analizar e implementar marcos de referencia internacionales como NIST CSF 2.0 e ISO/IEC 27001 en casos reales.
  2. Evaluar riesgos legales, regulatorios y técnicos vinculados al tratamiento masivo de datos personales e implementación de algoritmos de IA.
  3. Resolver casos prácticos mediante análisis crítico tanto de forma individual como en grupos de trabajo interdisciplinarios.
  4. Elaborar instrumentos y entregables técnicos y legales: evaluaciones de impacto en privacidad (AIPD/PIA), manuales de políticas de seguridad digital e informes de gestión de riesgos.
  5. Diseñar e interpretar estrategias operativas para la atención y respuesta ante incidentes de ciberseguridad y continuidad del negocio.
Metodología

Cómo se trabaja

Las sesiones académicas combinan la exposición teórica del equipo docente con dinámicas de taller para la resolución individual o grupal de casos reales de ciberseguridad. En cada sesión, el estudiantado utiliza sus propios dispositivos informáticos para la revisión directa de fuentes normativas, estándares e instrumentos técnicos en tiempo real.

El trabajo asincrónico se centraliza a través de la plataforma virtual PAIDEIA, donde el alumnado accede a la bibliografía especializada, guías de entregables e instrucciones. Durante todo el ciclo académico, los profesores brindan retroalimentación continua e individualizada sobre los avances, exposiciones e informes técnicos del estudiantado.

Equipo docente

  • Docente responsable y co-titular de la Clínica de Ciberseguridad

    Abogado especialista en Derecho Digital, Regulación Tecnológica, Ciberseguridad, Privacidad y Contratación Informática.

  • Docente responsable y co-titular de la Clínica de Ciberseguridad

    Doctor en Derecho, experto en Derecho Administrativo, Regulación de Servicios Públicos, Gobernanza Digital y Derecho de Telecomunicaciones.

  • Docente responsable y co-titular de la Clínica de Ciberseguridad

    Doctor e Ingeniero en Informática, especialista en Gestión de Riesgos de TI, Seguridad de la Información, Auditoría de Sistemas y Gobierno Tecnológico.

Trabajo y producción

  1. Producto académico de Evaluación con tutoría y guía operativa de implementación · Semestre 2026-1

    Evaluación que especifica los 14 entregables fundamentales del marco NIST CSF 2.0 y orienta su aplicación práctica en programas institucionales de ciberseguridad de emprendedores, pequeñas y medianas empresas.

  2. Herramienta de auditoría y diagnóstico normativo · Semestre 2026-1

    Instrumento práctico diseñado para evaluar el nivel de madurez organizacional frente a la Ley de Protección de Datos Personales y la regulación nacional de IA.

Trayectoria

La Clínica de Ciberseguridad de la Facultad de Derecho se consolida en el semestre 2026-1 como un espacio pionero e interdisciplinario de formación clínica en el Perú, uniendo el análisis jurídico con el ámbito de la ingeniería informática. Su trayectoria comprende el desarrollo de análisis de ciberriesgos, la propuesta de políticas de privacidad para organizaciones y la evaluación del impacto regulatorio de la inteligencia artificial.

Vinculación

Contacto

La vinculación académica, solicitudes de colaboración institucional y el acceso del estudiantado a los materiales del curso se coordinan a través de la Secretaría de la Facultad de Derecho y la plataforma virtual PAIDEIA PUCP.