ISO/IEC 27001 + ISO/IEC 42001: Cómo extender tu SGSI hacia la Gobernanza de IA [Masterclass]

¿Tu organización ya cuenta con un Sistema de Gestión de Seguridad de la Información (SGSI bajo ISO/IEC 27001)? 🛡️🤖 ¡No necesitas construir un sistema desde cero para gobernar la Inteligencia Artificial! La clave está en extender la inversión y los procesos que ya tienes implementados, sumando únicamente los controles específicos que exige la norma ISO/IEC 42001. En esta masterclass de ISM GRC, te mostramos paso a paso cómo reutilizar tu arquitectura de seguridad actual (políticas, análisis de riesgos, inventarios, gestión de proveedores) para integrar de forma ágil los riesgos de la IA sin duplicar esfuerzos ni sobrecargar a tus equipos. 📌 PUNTOS CLAVE DE ESTA SESIÓN: Reutilización del SGSI: Aprovecha la estructura, políticas y gobernanza de tu ISO/IEC 27001 como base sólida. El "Delta" de la IA: Identifica exactamente qué controles adicionales necesitas sumar para cubrir modelos, datasets, entornos de cómputo y dependencias. Mapeo Eficiente: Los 18 controles de ISO/IEC 42001 enfocados en Seguridad de la Información que se acoplan directamente a tu Declaración de Aplicabilidad (SOA). ⏱️ MARCAS DE TIEMPO / TIMESTAMPS: [00:00:05] — Introducción y enfoque: Extender el SGSI (ISO 27001) a la IA sin empezar de cero [00:01:25] — Selección de los 18 controles de ISO/IEC 42001 enfocados en Seguridad de la Información [00:04:21] — Mantenimiento de controles de Continuidad del Negocio aplicados a Sistemas de IA [00:05:46] — Inventario de Activos de IA (Control A.4.2) y ciclo de vida de los sistemas [00:10:21] — Gestión de Datasets y recursos de datos (Control A.4.3: procedencia, calidad y derechos ARCO) [00:15:29] — Herramientas de Cómputo y Riesgos en la Cadena de Suministro de IA (Controles A.4.4 y A.4.5) [00:21:45] — Integración con la Declaración de Aplicabilidad (SOA) y Política de IA (Control A.2.2) [00:23:20] — Asignación de Roles y Responsabilidades (Dueños de datos, custodia de TI y SGSI) [00:35:22] — Evaluaciones de Impacto y Gestión de Riesgos de IA (Controles A.5.2 y A.5.3) [00:43:08] — Casos reales de fallas por falta de controles y aseguramiento de calidad [00:49:21] — Verificación, validación y calidad de datos de entrenamiento (Controles A.6.2.4 y A.7.2/7.4) [00:57:24] — Monitoreo de operación, prevención de deriva del modelo e incidentes de IA (Controles A.8.4 y A.9.4) [01:02:23] — Gestión extendida de proveedores de IA y modelos LLM (Controles A.10.2 y A.10.3) [01:06:03] — Resumen de los 18 controles y 3 pasos sin presupuesto para arrancar 🎁 RECURSOS Y DESCARGABLES: ¿Quieres evaluar qué tan lista está tu organización para extender su SGSI hacia la Gobernanza de IA? 👉 Realiza nuestro Autodiagnóstico de Madurez en Gobernanza de IA aquí: https://sm4rtbiz.fillout.com/auto-gobia 🌐 CONECTA CON ISM GRC: Sitio Web: https://www.ismgrc.com LinkedIn:   / ism-grc   🔔 Suscríbete a nuestro canal para conocer cómo evolucionar tus sistemas de gestión, ciberseguridad, riesgo y cumplimiento (GRC). #ISO27001 #ISO42001 #SGSI #GobernanzaDeIA #SeguridadDeLaInformacion #Ciberseguridad #ISMGRC #GRC #InteligenciaArtificial #CumplimientoNormativo