IA que nadie inventarió
Los casos de uso nacen en las áreas y en los proveedores antes de pasar por cualquier evaluación de riesgo.
Consultoría
Gobernanza de IA
Innovación con IA, sin perder el control.
Ayudamos a su empresa a usar la inteligencia artificial con seguridad, transparencia y cumplimiento, sin frenar la innovación. Conectamos estrategia, controles y evidencias en todo el ciclo de vida de los sistemas de IA.
- ISO/IEC 42001
- ISO/IEC 23894
- ISO/IEC TR 24368
- NIST AI RMF
- Reglamento de IA de la Unión Europea
- LGPD y RGPD
El desafío
Innovación con IA, sin perder el control.
Regulación en movimiento
El Reglamento de IA de la Unión Europea ya está en vigor y la regulación brasileña avanza. Saber qué se aplica es el primer paso.
Riesgos que no son solo técnicos
El sesgo, la explicabilidad, la privacidad y el impacto en los derechos exigen método, responsables y supervisión humana.
Un portafolio diseñado para ser
Modular
Usted contrata una frente específica o el programa completo.
Integrado
Diagnóstico, gobernanza, riesgos, Reglamento de IA, terceros y cultura dialogan entre sí.
Práctico
Procesos, documentos, plantillas y rutinas que funcionan en la vida real.
Preparado para el futuro
Alineado con el Reglamento de IA de la Unión Europea, las normas ISO/IEC, el NIST y la futura regulación brasileña de IA.
Cómo ayudamos
Frentes de trabajo
Diagnóstico y Mapeo de Cumplimiento
Objetivo
Descubrir dónde y cómo se usa ya la IA en la empresa y cuál es el nivel actual de cumplimiento con el Reglamento de IA de la Unión Europea, las normas ISO/IEC, el NIST, el RGPD, la LGPD y las buenas prácticas del mercado.
Lo que hacemos
Diagnóstico
- Inventario de sistemas y casos de uso de IA (internos y de terceros).
- Clasificación de riesgo de los sistemas, inspirada en el Reglamento de IA y en el impacto en el negocio.
- Evaluación de la gobernanza, los procesos, los datos, la seguridad, la privacidad y la transparencia.
- Mapa de adherencia al Reglamento de IA, la ISO/IEC 42001, la ISO/IEC 23894 y el NIST AI RMF.
- Identificación de brechas y riesgos prioritarios.
Gestión de Riesgos de IA
Objetivo
Crear un proceso estructurado y recurrente para identificar, evaluar, tratar y monitorear los riesgos de IA, integrado con la gestión de riesgos corporativos.
Lo que hacemos
Método y operación
- Diseño de la metodología de riesgos de IA (tipos de riesgo, criterios y escalas).
- Formularios, checklists y matrices para la evaluación de riesgos por sistema.
- Análisis de riesgos: sesgo, discriminación, privacidad, seguridad, explicabilidad, desempeño e impacto en los derechos.
- Definición de estrategias de tratamiento y planes de acción.
- Estructuración de indicadores e informes de riesgos de IA.
Gobernanza y Sistema de Gestión de IA
Objetivo
Pasar del diagnóstico a construir, de verdad, la Gobernanza de IA de la empresa, con roles, políticas, normas y procesos formalizados y alineados con la ISO/IEC 42001 (AIMS).
Lo que hacemos
Estructura y sistema de gestión
- Diseño de la estructura de gobernanza de IA (comités, roles y responsabilidades).
- Política de IA Responsable y normas operativas (aprobación de casos de uso, ciclo de vida de los modelos, supervisión humana y terceros).
- Sistema de Gestión de IA (AIMS): alcance, procesos, registros e indicadores.
- Flujo del ciclo de vida de la IA, de la idea a la retirada.
- Implementación asistida en casos piloto.
Due Diligence y Terceros de IA
Objetivo
Evaluar y monitorear a los proveedores y socios que ofrecen o usan IA, reduciendo los riesgos en la cadena de suministro de IA (API, plataformas, BPO e integradores).
Lo que hacemos
Cadena de suministro de IA
- Marco de due diligence de IA para terceros.
- Cuestionarios y checklists específicos para proveedores de IA.
- Criterios de riesgo y requisitos mínimos por tipo de proveedor.
- Integración del análisis de IA en el proceso de compras y contratos.
- Aplicación piloto en proveedores críticos, con dictámenes y recomendaciones.
Formación y Cultura de IA
Objetivo
Desarrollar a los líderes, los equipos técnicos y los colaboradores para que la IA responsable no se quede en el papel, sino que forme parte de la cultura y de la rutina de la empresa.
Lo que hacemos
Programas a medida
- Alta dirección y consejo: visión estratégica y decisiones sobre IA.
- Jurídico, Riesgos, Compliance, Privacidad y Seguridad de la Información.
- Equipos técnicos: datos, IA y ML, TI, producto y MLOps.
- Colaboradores en general: sensibilización.
Itinerarios y cultura
- Itinerarios estructurados: fundamentos, riesgos, Reglamento de IA, gobernanza, ciclo de vida de la IA, MLOps responsable, documentación y cumplimiento.
- Acciones de cultura: campañas internas, contenidos breves y materiales de comunicación.
Adecuación al Reglamento de IA
Objetivo
Apoyar a las empresas que desarrollan, suministran o usan sistemas de IA en el contexto europeo para adecuarse a las exigencias del Reglamento de IA, con foco en los sistemas de alto riesgo.
Lo que hacemos
Cumplimiento regulatorio
- Encuadre regulatorio: si el Reglamento de IA se aplica a la empresa y a sus productos, y de qué manera.
- Clasificación de riesgo de los sistemas según las categorías del Reglamento de IA.
- Análisis de brechas frente a las obligaciones de los proveedores y desarrolladores de sistemas de IA.
- Diseño e implementación de los controles exigidos: gestión de riesgos, gobernanza de datos, documentación técnica, registros, supervisión humana, robustez y ciberseguridad.
- Apoyo en la estructuración del sistema de gestión de la calidad y de los expedientes de conformidad.
Referencias
Normas, leyes y marcos que orientan el trabajo y las evidencias.
- ISO/IEC 42001
- Requisitos del Sistema de Gestión de IA (AIMS). Certificable.
- ISO/IEC 23894
- Orientaciones para la gestión de riesgos de IA, basadas en la ISO 31000.
- ISO/IEC TR 24368
- Panorama de las preocupaciones éticas y sociales de la IA.
- NIST AI RMF
- Marco de riesgos de IA con las funciones Govern, Map, Measure y Manage.
- Reglamento de IA de la Unión Europea
- Reglamento (UE) 2024/1689, con obligaciones por nivel de riesgo.
- LGPD y RGPD
- Protección de los datos personales tratados por sistemas de IA.
Formación relacionada
Para el equipo que operará el programa después del proyecto.
En Galáxia
Los sistemas de la Galáxia que sostienen este trabajo después de la consultoría, con el mismo método.
Solicitud de propuesta
¿Mapeamos el uso de la IA en su empresa?
Empiece por un diagnóstico de cumplimiento o cuéntenos sobre una frente específica. Le respondemos con el alcance más adecuado para su momento.
cyber@cyberconsulting.com.br