Curso Cyber Cultura
ISO 42001: Sistema de Gestão de IA
Implementar e operar um AIMS, cláusula a cláusula.
Prepara o participante para implementar, operar, manter e melhorar continuamente um Sistema de Gestão de IA (AIMS) em conformidade com a ISO/IEC 42001, integrando governação, risco, conformidade, segurança, privacidade e ética ao longo do ciclo de vida dos sistemas de IA.
- Carga horária
- 8 horas
- Formato
- Online ou in-company
- Investimento
- Sob consulta
Respondemos com datas, formato e investimento.
Para quem é
- Responsáveis pela governação, pelos riscos e pelo compliance de IA.
- Equipas de dados, IA e produto que precisam de operar dentro de um sistema de gestão.
- Profissionais de segurança e privacidade que vão integrar o AIMS no SGSI e no PIMS.
O que vai desenvolver
- Compreender a Estrutura de Alto Nível (Annex SL) e a forma como a 42001 a aplica ao contexto da IA.
- Estabelecer a política, os papéis, as responsabilidades, as competências e os recursos para o AIMS.
- Mapear o contexto, as partes interessadas, os requisitos legais, regulatórios e contratuais e os objetivos de IA.
- Planear e operar os processos do ciclo de vida da IA: dados, modelo, implementação, monitorização, incidentes e mudanças.
- Integrar a gestão de riscos de IA, alinhada com a ISO/IEC 23894 e a ISO 31000, e os controlos organizacionais e técnicos.
- Medir o desempenho, realizar auditorias internas e conduzir a melhoria contínua do AIMS.
Conteúdo programático
8 horas
01Introdução ao AIMS e ao enquadramento normativo
- Posicionamento da 42001 face à ISO 31000, ISO/IEC 23894, 27001, 27701 e NIST AI RMF
- Terminologia e âmbito
02Cláusula 4: Contexto da organização
- Compreensão da organização e do seu contexto para a IA
- Partes interessadas internas e externas e os seus requisitos
- Âmbito do AIMS: fronteiras e aplicabilidade
03Cláusula 5: Liderança
- Compromisso da gestão, política de IA, papéis e responsabilidades
- Governação de IA e alinhamento estratégico
04Cláusula 6: Planeamento
- Riscos e oportunidades do AIMS
- Objetivos de IA e planos para os atingir
- Integração com a gestão de riscos de IA (ISO/IEC 23894)
05Cláusula 7: Suporte
- Recursos, competência, consciencialização e comunicação
- Informação documentada: políticas, padrões, playbooks e registos
06Cláusula 8: Operação e ciclo de vida da IA
- Gestão de dados: origem, qualidade, rotulagem, enviesamento, privacidade e conservação
- Desenvolvimento e validação de modelos: conceção, experiências, reprodutibilidade, robustez e interpretabilidade
- Implementação e MLOps: controlo de versões, CI/CD, segurança e segregação de ambientes
- Controlos de transparência, supervisão humana e segurança
- Gestão de terceiros: fornecedores, modelos de base, APIs e serviços
- Gestão de mudanças e de incidentes de IA
07Cláusula 9: Avaliação do desempenho
- Monitorização, métricas e KPIs de IA de confiança
- Auditoria interna do AIMS e revisão pela gestão
08Cláusula 10: Melhoria
- Não conformidades, ações corretivas e melhoria contínua do AIMS
09Integrações e mapeamentos
- Alinhamento prático com a 23894 (risco de IA), a 27001 e a 27701 (segurança e privacidade) e o NIST AI RMF (Govern, Map, Measure e Manage)
- Modelos de artefactos: Política de IA, inventário de sistemas de IA, registo de dados e modelos, plano de monitorização e plano de resposta a incidentes de IA
O que o curso inclui
- Modelos de artefactos do AIMS
Para a sua equipa
Este curso também está disponível em formato in-company, presencial ou à distância, com turma fechada para a sua empresa.
Curso Cyber Cultura
ISO 42001: Sistema de Gestão de IA
Respondemos com datas, formato e investimento.
cyber@cyberconsulting.com.br