ISACA Advanced in AI Security Management (AAISM)

Esta capacitación en vivo impartida por un instructor en México (en línea o presencial) está dirigida a líderes empresariales de nivel intermedio que desean comprender cómo gobernar y asegurar sistemas de IA de manera responsable y conforme a marcos globales emergentes como la Ley de IA de la UE, el GDPR, la ISO/IEC 42001 y la Orden Ejecutiva de EE. UU. sobre IA.

Al finalizar esta capacitación, los participantes podrán:

• Comprender los riesgos legales, éticos y regulatorios del uso de la IA en todos los departamentos.
• Interpretar y aplicar los principales marcos de gobernanza de IA (Ley de IA de la UE, NIST AI RMF, ISO/IEC 42001).
• Establecer políticas de seguridad, auditoría y supervisión para el despliegue de IA en la empresa.
• Desarrollar directrices de adquisición y uso para sistemas de IA de terceros e internos.

La Inteligencia Artificial (IA) introduce nuevas dimensiones de riesgos operativos, desafíos de gobernanza y exposición a ciberseguridad para las agencias y departamentos gubernamentales.

Este curso impartido por un instructor y en vivo (en línea o presencial) está dirigido a profesionales de TI y gestión de riesgos del sector público con experiencia limitada en IA que desean comprender cómo evaluar, monitorear y proteger los sistemas de IA dentro de un contexto gubernamental o regulatorio.

Al finalizar esta capacitación, los participantes podrán:

• Interpretar los conceptos clave de riesgo relacionados con los sistemas de IA, incluyendo sesgo, imprevisibilidad y desviación del modelo.
• Aplicar marcos específicos de gobernanza y auditoría de la IA, como NIST AI RMF e ISO/IEC 42001.
• Reconocer las amenazas de ciberseguridad dirigidas a los modelos de IA y a las tuberías de datos (data pipelines).
• Establecer planes de gestión de riesgos interdepartamentales y alineación de políticas para el despliegue de la IA.

Formato del Curso

• Conferencia interactiva y discusión de casos de uso del sector público.
• Ejercicios de marcos de gobernanza de la IA y mapeo de políticas.
• Modelado de amenazas basado en escenarios y evaluación de riesgos.

Opciones de Personalización del Curso

• Para solicitar una capacitación personalizada para este curso, por favor contáctenos para coordinar.

Esta formación en vivo con instructor en México (en línea o presencial) está dirigida a profesionales de TI de nivel principiante e intermedio que desean comprender e implementar AI TRiSM en sus organizaciones.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender los conceptos clave y la importancia de la gestión de confianza, riesgo y seguridad en IA.
• Identificar y mitigar los riesgos asociados con los sistemas de IA.
• Implementar las mejores prácticas de seguridad para IA.
• Comprender el cumplimiento normativo y las consideraciones éticas para la IA.
• Desarrollar estrategias para una gobernanza y gestión efectivas de la IA.

Esta formación en vivo impartida por un instructor en México (en línea o presencial) está dirigida a desarrolladores de IA, arquitectos y gerentes de producto de nivel intermedio a avanzado que deseen identificar y mitigar los riesgos asociados con las aplicaciones impulsadas por LLM, como inyección de prompts, fugas de datos y salidas no filtradas, al tiempo que incorporan controles de seguridad como validación de entradas, supervisión humana en el bucle y guardias de salida.

Al finalizar esta formación, los participantes podrán:

• Comprender las vulnerabilidades principales de los sistemas basados en LLM.
• Aplicar principios de diseño seguro a la arquitectura de aplicaciones LLM.
• Utilizar herramientas como Guardrails AI y LangChain para validación, filtrado y seguridad.
• Integrar técnicas como sandboxing, pruebas de penetración (red teaming) y revisión humana en el bucle en pipelines de grado productivo.

Descripción:

CISA® es la certificación mundialmente reconocida y más popular para profesionales que trabajan en el campo de la auditoría de sistemas de información (IS) y la consultoría de riesgos de TI.

Nuestro curso de CISA es un programa de capacitación intensivo, altamente competitivo y centrado en el examen. Con la experiencia de haber impartido más de 150 capacitaciones de CISA en Europa y alrededor del mundo, formando a más de 1200 participantes, los materiales de formación de CISA de Net Security han sido desarrollados internamente con la máxima prioridad de asegurar que los asistentes aprueben el Examen CISA de ISACA. La metodología de capacitación se centra en comprender los conceptos de auditoría de IS de CISA y practicar con una gran cantidad de bancos de preguntas publicados por ISACA en los últimos tres años. Con el tiempo, los profesionales certificados como CISA han sido muy demandados por reconocidas firmas contables, bancos globales, consultoras de asesoría, aseguramiento y departamentos de auditoría interna.

Aunque los asistentes pueden tener años de experiencia en auditoría de TI, su enfoque para resolver los cuestionarios de CISA dependerá exclusivamente de su comprensión de las prácticas de aseguramiento de TI aceptadas a nivel mundial. El examen de CISA es muy desafiante porque existe una gran probabilidad de que haya un choque muy ajustado entre dos posibles respuestas, y es allí donde ISACA pone a prueba tu comprensión de las prácticas de auditoría de TI a nivel global. Para abordar estos desafíos del examen, siempre proporcionamos los mejores entrenadores que tienen amplia experiencia impartiendo formación de CISA en todo el mundo.

El manual de CISA de Net Security cubre todos los conceptos relevantes para el examen, estudios de caso y preguntas y respuestas a través de los cinco dominios de CISA. Además, el entrenador comparte materiales clave de apoyo para CISA, como apuntes relevantes de CISA, bancos de preguntas, glosario de CISA, videos, documentos de repaso, consejos para el examen y mapas mentales de CISA durante el curso.

Objetivo:

El objetivo final es aprobar su examen de CISA a la primera intención.

Objetivos:

• Utilizar los conocimientos adquiridos de manera práctica y beneficiosa para su organización
• Proveer servicios de auditoría de acuerdo con las normas de auditoría de TI
• Proporcionar aseguramiento sobre la estructura organizativa, el liderazgo y los procesos
• Proporcionar aseguramiento sobre la adquisición, desarrollo, prueba e implementación de activos de TI
• Proporcionar aseguramiento sobre las operaciones de TI, incluidas las operaciones de servicios y terceros
• Proporcionar aseguramiento sobre las políticas, estándares, procedimientos y controles de seguridad de la organización para garantizar la confidencialidad, integridad y disponibilidad de los activos de información.

Audiencia Objetivo:

Profesionales de Finanzas/CPA, profesionales de TI, auditores internos y externos, profesionales de seguridad de la información y consultoría de riesgos.

Descripción:

Descargo de responsabilidad: Le informamos que el esquema actualizado del contenido del examen CISM es aplicable a los exámenes que comiencen el 1° de junio de 2022.

CISM® es la certificación más prestigiosa y exigente para Gerentes de Seguridad de la Información en todo el mundo. Esta certificación le brinda una plataforma para formar parte de una red de pares selectos, capaces de aprender continuamente y adaptarse a las crecientes oportunidades y desafíos en la gestión de la seguridad de la información.

Nuestra metodología de formación CISM ofrece un cobertura detallada de los contenidos a lo largo de los cuatro dominios de CISM, con un enfoque claro en la construcción de conceptos y la resolución de preguntas del examen CISM publicadas por ISACA. El curso es una preparación intensiva y rigurosa para el Examen de Gerente Certificado en Seguridad de la Información (CISM®) de ISACA.

Nuestros instructores animan a todos los participantes a estudiar el material QA& E (Preguntas, Respuestas y Explicaciones) publicado por ISACA como parte de su preparación para el examen. Este material es excepcional para ayudar a los asistentes a comprender el estilo de preguntas de ISACA, el enfoque para resolverlas y facilita la asimilación rápida de los conceptos de CISM durante las sesiones presenciales.
Todos nuestros instructores cuentan con amplia experiencia impartiendo formación CISM. Le prepararemos exhaustivamente para el examen CISM.

Objetivo:

El objetivo final es aprobar su examen CISM en el primer intento.

Objetivos de Aprendizaje:

• Aplicar los conocimientos adquiridos de manera práctica y beneficiosa para su organización.
• Establecer y mantener un marco de gobernanza de seguridad de la información para alcanzar las metas y objetivos de su organización.
• Gestionar el riesgo de información hasta un nivel aceptable que satisfaga los requisitos comerciales y de cumplimiento.
• Establecer y mantener arquitecturas de seguridad de la información (personas, procesos y tecnología).
• Integrar los requisitos de seguridad de la información en los contratos y actividades de terceros y proveedores.
• Planificar, establecer y gestionar la capacidad para detectar, investigar, responder a incidentes de seguridad de la información y recuperarse de ellos, minimizando el impacto en el negocio.

Público Objetivo:

• Profesionales de la seguridad con 3 a 5 años de experiencia práctica directa.
• Gerentes de seguridad de la información o personas con responsabilidades de gestión.
• Personal de seguridad de la información y proveedores de aseguramiento de la seguridad de la información que requieran un entendimiento profundo de la gestión de la seguridad de la información, incluyendo: directores de seguridad de la información (CISO), directores de tecnología de la información (CIO), directores de seguridad de la información (CSO), oficiales de privacidad, gerentes de riesgo, auditores de seguridad y personal de cumplimiento, personal de continuidad del negocio (BCP) y recuperación ante desastres (DR), así como directivos ejecutivos y operativos responsables de funciones de aseguramiento.

Descripción:

Las habilidades en ciberseguridad son altamente demandadas, ya que las amenazas continúan afectando a empresas en todo el mundo. Una gran mayoría de los profesionales encuestados por ISACA reconocen esto y planean trabajar en puestos que requieran conocimientos de ciberseguridad.
Para cubrir esta brecha, ISACA ha desarrollado el Certificado de Fundamentos de Ciberseguridad, el cual ofrece educación y verificación de habilidades en este ámbito.

Objetivos:

Con las amenazas de ciberseguridad en aumento y la escasez de profesionales de seguridad adecuadamente capacitados creciendo a nivel mundial, el programa del Certificado de Fundamentos de Ciberseguridad de ISACA es la forma perfecta para capacitar rápidamente a empleados de nivel inicial y asegurar que tengan las habilidades y conocimientos necesarios para operar con éxito en el ámbito de la ciberseguridad.

Público Objetivo:

El programa del certificado también es una de las mejores formas de adquirir conocimientos básicos sobre ciberseguridad y comenzar a construir tus habilidades y conocimiento en esta área crucial.

Esta capacitación en vivo dirigida por un instructor en México (en línea o presencial) está dirigida a profesionales de IA y ciberseguridad de nivel intermedio que desean comprender y abordar las vulnerabilidades de seguridad específicas de los modelos y sistemas de IA, especialmente en industrias altamente reguladas como las finanzas, la gobernanza de datos y la consultoría.

Al finalizar esta capacitación, los participantes podrán:

• Comprender los tipos de ataques adversarios dirigidos a sistemas de IA y los métodos para defenderse de ellos.
• Implementar técnicas de endurecimiento de modelos para proteger los procesos de aprendizaje automático.
• Garantizar la seguridad y la integridad de los datos en los modelos de aprendizaje automático.
• Navegar por los requisitos de cumplimiento normativo relacionados con la seguridad de la IA.

Esta formación en vivo impartida por un instructor en México (en línea o presencial) está dirigida a ingenieros de seguridad y oficiales de cumplimiento que deseen fortalecer las implementaciones de EXO, controlar el acceso a los modelos y gobernar las cargas de trabajo de IA que se ejecuten exclusivamente on-premise.

Esta formación en vivo impartida por un instructor en México (en línea o presencial) está dirigida a profesionales de la ciberseguridad, gestión de riesgos y cumplimiento de nivel principiante que desean comprender los conceptos fundamentales de la seguridad de la IA, los vectores de amenaza y los marcos globales como el NIST AI RMF y ISO/IEC 42001.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender los riesgos de seguridad únicos introducidos por los sistemas de IA.
• Identificar vectores de amenaza como ataques adversarios, envenenamiento de datos e inversión de modelos.
• Aplicar modelos de gobernanza fundamentales como el Marco de Gestión de Riesgos de IA del NIST.
• Alinear el uso de la IA con estándares emergentes, directrices de cumplimiento y principios éticos.

Basado en las últimas guías del Proyecto de Seguridad OWASP para IA Generativa, los participantes aprenderán a identificar, evaluar y mitigar amenazas específicas de la IA mediante ejercicios prácticos y escenarios del mundo real.

Esta formación en vivo impartida por un instructor en México (en línea o presencial) está dirigida a profesionales de nivel avanzado que deseen implementar y evaluar técnicas como el aprendizaje federado, el cálculo multipartito seguro, la cifría homomórfica y la privacidad diferencial en flujos de trabajo de aprendizaje automático del mundo real.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender y comparar las técnicas clave de preservación de privacidad en el aprendizaje automático.
• Implementar sistemas de aprendizaje federado utilizando marcos de código abierto.
• Aplicar la privacidad diferencial para compartir datos de forma segura y entrenar modelos.
• Utilizar técnicas de cifrado y cómputo seguro para proteger las entradas y salidas de los modelos.

Esta capacitación en vivo con instructor en México (en línea o presencial) está dirigida a profesionales avanzados de la ciberseguridad y especialistas en ML que deseen simular ataques contra sistemas de IA, descubrir vulnerabilidades y mejorar la robustez de los modelos de IA implementados.

Al finalizar esta capacitación, los participantes serán capaces de:

• Simular amenazas del mundo real contra modelos de aprendizaje automático.
• Generar ejemplos adversarios para evaluar la robustez de los modelos.
• Evaluar la superficie de ataque de las APIs y pipelines de IA.
• Diseñar estrategias de red teaming para entornos de despliegue de IA.

Esta capacitación en vivo con instrucción en México (en línea o presencial) está dirigida a ingenieros y profesionales de seguridad de nivel intermedio que desean proteger los modelos de IA implementados en el borde contra amenazas como la manipulación, la filtración de datos, las entradas adversas y los ataques físicos.

Al finalizar esta capacitación, los participantes serán capaces de:

• Identificar y evaluar los riesgos de seguridad en implementaciones de IA en el borde.
• Aplicar técnicas de resistencia a la manipulación e inferencia cifrada.
• Fortalecer los modelos implementados en el borde y proteger las tuberías de datos.
• Implementar estrategias de mitigación de amenazas específicas para sistemas emparentados y limitados.

Esta formación en vivo impartida por un instructor en México (en línea o presencial) está dirigida a profesionales de nivel intermedio en aprendizaje automático y ciberseguridad que deseen comprender y mitigar las amenazas emergentes contra los modelos de IA, utilizando tanto marcos conceptuales como defensas prácticas, como entrenamiento robusto y privacidad diferencial.

Al finalizar esta formación, los participantes serán capaces de:

• Identificar y clasificar amenazas específicas de la IA, como ataques adversarios, inversión de datos y envenenamiento.
• Utilizar herramientas como la Caja de Herramientas de Robustez Adversaria (ART) para simular ataques y probar los modelos.
• Aplicar defensas prácticas que incluyen entrenamiento adversario, inyección de ruido y técnicas de preservación de la privacidad.
• Diseñar estrategias de evaluación de modelos conscientes de las amenazas en entornos de producción.