AUDITOR E IMPLEMENTADOR DE ISO 42001
SGIA – Sistema de Gestión de Inteligencia Artificial

Contenidos: 
–Identificación del contexto interno y externo en proyectos de IA.
– Análisis de partes interesadas (clientes, desarrolladores, usuarios, auditores).
– Identificación de riesgos éticos, técnicos y legales. Integración con políticas corporativas y de seguridad.
– Ejercicio: mapa de actores y alcance en una empresa ficticia.
– Liderazgo, Gobernanza y Principios Éticos de la IA.
– Planificación y Objetivos del SGIA.
– Actividades de Soporte del SGIA.

Material Entregado: 
📘 Plantilla “Análisis de Contexto SGIA”.
📘 Formato “Mapa de Partes Interesadas”.
📘 Matriz de Riesgos Éticos y Técnicos (ISO 23894).
📘 Guía Alignment para determinar el alcance del SGIA.

Contenidos: 
– Responsabilidad de la alta dirección y comité de IA.
– Política de IA responsable.
– Definición de roles clave: responsable técnico, ético y legal. Gobernanza digital (ISO 38507).
– Mecanismos de rendición de cuentas y transparencia.
– Alineamiento con la Ley chilena de datos y ciberseguridad.
– Identificación y Evaluación de Riesgos de IA.
– Controles del SGIA: Diseño e Implementación.

Material Entregado:
📘 Plantilla editable “Política de IA Responsable”.
📘 Formato de creación del Comité de Gobernanza de IA.
📘 Matriz RACI de roles SGIA.
📘 Guía Alignment de gobernanza y ética en IA.

Contenidos: 
– Definición de objetivos medibles (éticos, técnicos y regulatorios).
– Identificación de riesgos y oportunidades.
– Selección de indicadores (KPI/KRI).
– Planificación de proyectos de IA segura.
– Alineamiento con la estrategia corporativa.
– Planificación del seguimiento y mejora.
– Gestión de Datos, Privacidad y Trazabilidad.
– Auditoría y Validación de Modelos de IA.
– SimControles de Seguridad y Resiliencia en IA.

Material Entregado:
📘 Plantilla “Plan de Objetivos SGIA”.
📘 Matriz SMART de objetivos.
📘 Formato de indicadores KPI/KRI para IA.
📘 Guía Alignment para priorización de proyectos.

Contenidos: 
– Metodología ISO/IEC 23894 para riesgos de IA.
– Evaluación de impacto ético, técnico y social.
– Identificación de sesgos, errores y riesgos de modelo.
– Matriz de riesgos de privacidad, discriminación y seguridad.
– Evaluación de riesgo residual y controles propuestos.
– Ejercicio práctico: análisis de riesgos de un algoritmo de clasificación.
– Evaluación, Auditoría y Mejora Continua.
– Simulación Ejecutiva de Incidente Ético o Técnico en IA.
– Manual Ejecutivo del SGIA.

Material Entregado:
📘 Plantilla “Evaluación de Riesgos de IA” (ISO 23894).
📘 Catálogo de amenazas y vulnerabilidades en IA.
📘 Matriz de Impacto Ético y Técnico.
📘 Ejemplo Alignment: análisis de sesgo algorítmico.

Contenidos: 
– Revisión general de los controles ISO/IEC 42001.
– Controles de gobernanza (políticas, ética, transparencia).
– Controles técnicos: explicabilidad, robustez, validación de modelos.
– Controles operativos: datos de entrenamiento, supervisión, mantenimiento.
– Evidencias requeridas y monitoreo de cumplimiento.
– Actividad práctica: mapeo de controles a riesgos reales.

Material Entregado:
📘 Catálogo Alignment de Controles SGIA (agrupados por dominio).
📘 Plantilla “Plan de Implementación de Controles SGIA”.
📘 Formato de Declaración de Aplicabilidad (SoA).
📘 Ejemplo Alignment: controles aplicados a IA predictiva.

Contenidos: 
– Seguridad en modelos de IA (adversarial ML, integridad y acceso).
– Monitoreo, mantenimiento y actualización de modelos.
– Plan de continuidad del SGIA.
– Respuesta a incidentes de IA (fallos, sesgos, vulneraciones).
– Coordinación con el CSIRT y cumplimiento de la Ley Marco.
– Actividad práctica: análisis de incidente de IA maliciosa.

Material Entregado:
📘 Procedimiento “Gestión de Incidentes en IA”.
📘 Plantilla “Plan de Continuidad del SGIA”.
📘 Checklist de Controles de Seguridad en IA.
📘 Ejemplo Alignment: caso de resiliencia en sistema de IA médica.

Contenidos: 
– Control documental (versiones, evidencias, trazabilidad).
– Gestión de recursos humanos, tecnológicos y financieros.
– Plan de capacitación en ética y riesgos de IA.
– Plan de comunicación interna y externa.
– Promoción de cultura de IA responsable.
– Monitoreo y mejora de competencias. 

Material Entregado:
📘 Manual de Control Documental SGIA. 
📘 Plan de Capacitación en IA Responsable.
📘 Matriz de Competencias y Roles.
📘 Plantilla de Plan de Comunicaciones.
📘 Guía Alignment de Cultura Ética en IA.

Contenidos: 
– Escenario práctico: modelo de IA que genera decisiones discriminatorias.
– Activación del Comité Ético y técnico.
– Evaluación de impacto reputacional y regulatorio.
– Comunicación con la autoridad y los titulares afectados.
– Redacción del informe post-incidente.
– Lecciones aprendidas y medidas de mitigación.

Material Entregado:
📘 Guion “Simulación de Incidente de IA”.
📘 Plantilla de registro de decisiones ejecutivas.
📘 Informe post-incidente y plan de mejora.
📘 Ejemplo Alignment: análisis de impacto en modelo de recomendación.

Contenidos: 
– Estructura y contenido del Manual SGIA.
– Declaración de Aplicabilidad (SoA).
– Integración con ISO 27001, ISO 27701 y leyes chilenas.
– Evidencias clave y métricas de madurez.
– Roadmap de mejora 2025–2027.
– Presentación ejecutiva del Manual y cierre del programa.

Material Entregado:
📘 Plantilla “Manual Ejecutivo SGIA”.
📘 Formato de SoA SGIA.
📘 Plantilla de Análisis GAP Final.
📘 Roadmap de madurez.
📘 Guía de presentación ejecutiva.