Capacitación en sistemas de gestión de IA ISO/IEC 42001
Capacitación práctica y por roles para construir y gobernar un Sistema de Gestión de IA (SGIA) certificable, alineada con la Ley de IA de la UE, el NIST AI RMF y la norma que hoy sirve de ancla a los programas de IA responsable en todo el mundo.
Curso de certificación de 5 días en vivo en línea
Del lunes 7 de diciembre al viernes 11 de diciembre de 2026, de 11:00 a. m. a 1:00 p. m. IST cada día. USD 350 por participante, incluye un certificado de The CyberDiplomat. Limitado a 25 cupos.
¿Necesita capacitar a todo un equipo o una cohorte privada? Use el formulario a continuación o escriba a info@thecyberdiplomat.com.
Cuatro módulos, organizados según quién está expuesto al riesgo
Fundamentos de ISO/IEC 42001: el sistema de gestión de IA y el panorama regulatorio global de la IA
Qué es ISO/IEC 42001, por qué existe y cómo se articula con la Ley de IA de la UE y el NIST AI RMF: la base común que necesita cada rol.
Equipo de gobernanza e implementación de IA
Construcción de las evaluaciones de riesgos, los controles y la documentación del ciclo de vida que hacen funcionar un SGIA en el día a día.
Auditores internos (sistemas de gestión de IA)
Auditoría de un SGIA conforme a ISO/IEC 42001: evidencias, no conformidades y preparación para el organismo de certificación.
Alta dirección y liderazgo en gobernanza de IA: con amplia estrategia regulatoria
Rendición de cuentas a nivel de junta directiva, estrategia regulatoria entre jurisdicciones y mejora continua, tratadas en profundidad.
Fundamentos de ISO/IEC 42001: el sistema de gestión de IA y el panorama regulatorio global de la IA
Publicada en diciembre de 2023, ISO/IEC 42001 es la primera norma internacional del mundo que especifica los requisitos de un sistema de gestión de inteligencia artificial: un marco certificable y auditable sobre cómo una organización gobierna la IA que desarrolla, adquiere o implementa. Sigue la misma estructura de alto nivel (Annex SL) que ISO/IEC 27001, por lo que las organizaciones ya certificadas en una norma de sistemas de gestión reconocerán su forma: un ciclo Planificar-Hacer-Verificar-Actuar de compromiso del liderazgo, evaluación de riesgos, controles definidos y mejora continua, ahora aplicado específicamente a la IA. Lo que la distingue es su conjunto de controles del Annex A: 38 controles que abarcan la política de IA, la evaluación de impacto, la calidad de los datos, la supervisión humana y las relaciones con terceros en materia de IA. A medida que la regulación vinculante de la IA entra en vigor por etapas en la UE, el Reino Unido, estados de EE. UU. y otros lugares, ISO/IEC 42001 se ha convertido en el sistema operativo práctico que usan las organizaciones para demostrar, ante reguladores, clientes y sus propias juntas directivas, que el riesgo de la IA realmente se está gestionando y no solo discutiendo.
Principales áreas de riesgo abordadas
Evaluación de riesgos e impacto de la IA
Identificación y evaluación de los riesgos que un sistema de IA representa para las personas, los grupos y la organización antes y durante su implementación.
Calidad de los datos y gestión de sesgos
Gobernanza de los datos que entrenan y alimentan los sistemas de IA, incluidas la procedencia, la calidad y las pruebas de sesgo a lo largo del ciclo de vida.
Supervisión humana de las decisiones automatizadas
Diseño de puntos de revisión e intervención humana significativos en sistemas que toman o informan decisiones de alto impacto.
Riesgo de modelos de IA de terceros y proveedores
Evaluación del riesgo que introducen los modelos fundacionales, las API y los proveedores de IA que la organización no controla por completo.
Gestión de incidentes de IA
Detección, escalamiento y respuesta ante fallas de sistemas de IA, resultados dañinos y casi incidentes de forma estructurada y auditable.
Documentación de transparencia y explicabilidad
Mantenimiento de los registros (fichas de modelo, bitácoras de decisiones, evaluaciones de impacto) que reguladores y auditores pedirán ver.
El panorama regulatorio, explicado con claridad
Ley de IA de la UE (Reglamento (UE) 2024/1689)
Entró en vigor el 1 de agosto de 2024. Las prácticas de IA prohibidas se aplican desde el 2 de febrero de 2025, y las obligaciones para los modelos de IA de uso general (GPAI) desde el 2 de agosto de 2025. Tras el Digital Omnibus on AI de 2026, las obligaciones para los sistemas de IA de alto riesgo se aplican a partir del 2 de diciembre de 2027 para los casos de uso del Annex III (biometría, empleo, educación, infraestructura crítica y otros) y a partir del 2 de agosto de 2028 para la IA integrada en productos ya regulados por la legislación de seguridad de productos de la UE (Annex I).
Marco de Gestión de Riesgos de IA del NIST (AI RMF 1.0)
Publicado por el National Institute of Standards and Technology de EE. UU. el 26 de enero de 2023. Un marco voluntario organizado en torno a cuatro funciones (Govern, Map, Measure, Manage) que reguladores, aseguradoras y clientes empresariales usan cada vez más como referencia para una gestión confiable de los riesgos de la IA.
ISO/IEC 42001:2023
Publicada en diciembre de 2023 como la primera norma internacional certificable de sistemas de gestión para la inteligencia artificial. Su estructura Annex SL y sus 38 controles del Annex A ofrecen a las organizaciones una forma concreta y auditable de poner en práctica los principios basados en riesgos presentes en la Ley de IA de la UE y el NIST AI RMF, en lugar de tratar cada régimen como un proyecto de cumplimiento independiente.
El énfasis regulatorio se adapta a su país y jurisdicción: indíquenos dónde opera en el formulario a continuación y definiremos los marcos más relevantes para usted.
Diseñadas en función de quién está realmente expuesto al riesgo
Tras la base común, los participantes se dividen en rutas específicas, cada una construida a partir de los sistemas y las decisiones que ese grupo realmente gestiona.
Equipo de gobernanza e implementación de IA
Líderes de ingeniería de IA/ML · Gerentes de gobernanza de IA · Product Owners
Auditores internos (sistemas de gestión de IA)
Personal de auditoría interna · Equipos de calidad y cumplimiento
“Construir un sistema de gestión de IA y auditarlo requieren instintos distintos. El equipo que implementa ISO/IEC 42001 necesita traducir el lenguaje abstracto de los controles en evaluaciones de riesgos, flujos de datos y puntos de supervisión humana que funcionen. El equipo que lo audita necesita verificar de forma independiente que esos controles realmente operan tal como están documentados, sin que quienes construyeron el sistema lo convenzan de abandonar un hallazgo legítimo. Capacitar a ambos grupos juntos tiende a desdibujar esa independencia. Capacitarlos por separado, con escenarios tomados de sus decisiones cotidianas, forma implementadores que documentan de manera defendible y auditores que saben con precisión qué evidencias específicas de IA exigir.”
Equipo de gobernanza e implementación de IA: escenarios
Auditores internos (sistemas de gestión de IA): escenarios
Formato de estas rutas
Alta dirección y liderazgo en gobernanza de IA
Miembros de la junta directiva · Ejecutivos · Directores de IA y de riesgos
ISO/IEC 42001 impone a la alta dirección obligaciones específicas e indelegables: el compromiso del liderazgo, la asignación de recursos y la rendición de cuentas sobre el sistema de gestión de IA son cláusulas de la propia norma, no extras opcionales. Este módulo está diseñado para quienes asumen esa responsabilidad: juntas directivas, ejecutivos y los líderes que responderán por la madurez de la gobernanza de la IA en un cuestionario de debida diligencia de un cliente, en una consulta de un regulador o en una auditoría de certificación. Profundiza en la cuestión de estrategia regulatoria que hoy enfrenta todo equipo directivo: cómo alinear un único SGIA con los plazos escalonados y recientemente revisados de la Ley de IA de la UE, el NIST AI RMF y lo que venga después, para que las decisiones de gobernanza tomadas hoy se sostengan a medida que el panorama siga cambiando.
En profundidad
- Talleres con instructor
- Módulos de e-learning a su propio ritmo
- Ejercicios de escenarios y de simulación
- Actualizaciones específicas por rol
Los cuatro módulos pueden impartirse juntos como un programa completo, o las rutas específicas por rol pueden licenciarse por separado para las organizaciones que solo necesitan cubrir un público.
Lo que está en juego detrás de la capacitación
Un marco para todos los casos de uso de IA
ISO/IEC 42001 no le pide construir un programa de gobernanza distinto para cada aplicación de IA: el mismo SGIA escala desde un único chatbot interno hasta la implementación de modelos en toda la empresa.
Listos para la certificación, no solo para la concientización
Esta capacitación se basa en la estructura real de cláusulas y del Annex A con la que auditará su organismo de certificación, no en una introducción general a la “IA responsable”.
Diseñada para quienes son dueños del riesgo
Implementadores, auditores y liderazgo reciben una capacitación ajustada a las decisiones y evidencias de las que su rol es realmente responsable.
Lleve la capacitación en ISO/IEC 42001 a su programa de gobernanza de IA.
Agende una consulta para definir los módulos adecuados para sus equipos. Indíquenos su país y adaptaremos el enfoque regulatorio y el formato de impartición a su región.
Modular por diseño
Implemente el programa completo de cuatro módulos o licencie solo las rutas que su organización necesita, todas construidas sobre el módulo base común.
Respondemos en un día hábil. ¿Prefiere el correo electrónico? Escriba a info@thecyberdiplomat.com.
¿Busca otro programa?
Explore nuestra gama completa de categorías de capacitación acreditada.