Saltar al contenido

¿Conversamos?

Elija el asunto y escriba directamente a nuestro equipo.

O escriba a

Curso Cyber Cultura

ISO 42001: Sistema de Gestión de IA

Implementar y operar un AIMS, cláusula por cláusula.

Capacita al participante para implementar, operar, mantener y mejorar continuamente un Sistema de Gestión de IA (AIMS) conforme a la ISO/IEC 42001, integrando gobernanza, riesgo, cumplimiento, seguridad, privacidad y ética a lo largo del ciclo de vida de los sistemas de IA.

Carga horaria
8 horas
Formato
En línea o in company
Inversión
A consultar

Le respondemos con fechas, formato e inversión.

Insignia Cyber Cultura: ISO 42001

A quién está dirigido

  • Responsables de gobernanza, riesgos y compliance de IA.
  • Equipos de datos, IA y producto que necesitan operar dentro de un sistema de gestión.
  • Profesionales de seguridad y privacidad que van a integrar el AIMS con el SGSI y el PIMS.

Lo que usted va a desarrollar

  • Comprender la Estructura de Alto Nivel (Annex SL) y cómo la 42001 la aplica al contexto de la IA.
  • Establecer la política, los roles, las responsabilidades, las competencias y los recursos del AIMS.
  • Mapear el contexto, las partes interesadas, los requisitos legales, regulatorios y contractuales y los objetivos de IA.
  • Planificar y operar los procesos del ciclo de vida de la IA: datos, modelo, despliegue, monitoreo, incidentes y cambios.
  • Integrar la gestión de riesgos de IA, alineada con la ISO/IEC 23894 y la ISO 31000, y los controles organizacionales y técnicos.
  • Medir el desempeño, realizar auditorías internas y conducir la mejora continua del AIMS.

Contenido programático

8 horas

01Introducción al AIMS y al marco normativo
  • Posicionamiento de la 42001 frente a la ISO 31000, ISO/IEC 23894, 27001, 27701 y NIST AI RMF
  • Terminología y alcance
02Cláusula 4: Contexto de la organización
  • Comprensión de la organización y de su contexto para la IA
  • Partes interesadas internas y externas y sus requisitos
  • Alcance del AIMS: límites y aplicabilidad
03Cláusula 5: Liderazgo
  • Compromiso de la dirección, política de IA, roles y responsabilidades
  • Gobernanza de IA y alineación estratégica
04Cláusula 6: Planificación
  • Riesgos y oportunidades del AIMS
  • Objetivos de IA y planes para alcanzarlos
  • Integración con la gestión de riesgos de IA (ISO/IEC 23894)
05Cláusula 7: Soporte
  • Recursos, competencia, toma de conciencia y comunicación
  • Información documentada: políticas, estándares, playbooks y registros
06Cláusula 8: Operación y ciclo de vida de la IA
  • Gestión de datos: origen, calidad, etiquetado, sesgo, privacidad y conservación
  • Desarrollo y validación de modelos: diseño, experimentos, reproducibilidad, robustez e interpretabilidad
  • Despliegue y MLOps: control de versiones, CI/CD, seguridad y segregación de entornos
  • Controles de transparencia, supervisión humana y seguridad
  • Gestión de terceros: proveedores, modelos fundacionales, APIs y servicios
  • Gestión de cambios y de incidentes de IA
07Cláusula 9: Evaluación del desempeño
  • Monitoreo, métricas y KPIs de IA confiable
  • Auditoría interna del AIMS y revisión por la dirección
08Cláusula 10: Mejora
  • No conformidades, acciones correctivas y mejora continua del AIMS
09Integraciones y correspondencias
  • Alineación práctica con la 23894 (riesgo de IA), la 27001 y la 27701 (seguridad y privacidad) y el NIST AI RMF (Govern, Map, Measure y Manage)
  • Plantillas de artefactos: Política de IA, inventario de sistemas de IA, registro de datos y modelos, plan de monitoreo y plan de respuesta a incidentes de IA

Lo que incluye el curso

  • Plantillas de artefactos del AIMS

Para su equipo

Este curso también se ofrece en formato in company, presencial o remoto, con un grupo cerrado para su empresa.

Enviar mensaje

Curso Cyber Cultura

ISO 42001: Sistema de Gestión de IA

Le respondemos con fechas, formato e inversión.

Hable con nuestro equipo

Escriba aquí mismo. El mensaje nos llega directamente y la respuesta va a su correo.

Fuera de Brasil, con el código del país.

Usamos estos datos solo para responder a su contacto, como explica la Política de Privacidad.