Cómo implantar un SGIA (ISO/IEC 42001:2023)
Cómo implantar un SGIA (ISO/IEC 42001:2023)
- Comprender los requisitos clave del estándar ISO/IEC 42001:2023, su propósito y alcance dentro de la gestión de sistemas de IA.
- Identificar los pasos esenciales para implantar un Sistema de Gestión de IA (SGIA) en una organización, desde la planificación hasta la mejora continua.
- Reconocer los roles, responsabilidades y documentación necesaria, así como los riesgos y controles asociados al ciclo de vida del desarrollo y uso de IA.
- Aplicar buenas prácticas para alinear proyectos de IA con principios éticos, cumplimiento normativo y objetivos de negocio.
La IA ha pasado de experimentos de laboratorio a sistemas críticos de negocio esto ha traído una serie de riesgos asociados como: sesgo, seguridad, privacidad, uso indebido, dependencia de terceros, opacidad. Las organizaciones que desarrollan e implementan sistemas de inteligencia artificial necesitan demostrar control, responsabilidad y alineación con normativas para mantener una posición competitiva y ética en el entorno empresarial (IA Act, GDPR, etc.).
ISO/IEC 42001 nace como el marco internacional para gestionar de forma sistemática la IA, del mismo modo que ISO 9001 lo fue para la calidad o ISO 27001 para la seguridad.
En este webinar veremos algunos elementos importantes a tener en cuenta durante la implantación del estándar ISO/IEC 42001:2023.
Javier Roberto Amaya
Responsable Consultoría Bogotá
PMP, CISSP|I, CSSLP|I, CCSP|I, CGRC|I, SSCP|I, OTI, CISM, CDPSE, PCI QSA, PCI QPA, PCI SSA, PCIP, CCSK, MCPS, ITIL4, SFPC, DEPC, CSFPC, ISO 27001-LA, ISO 20000-1-IA, ISO 22301-IA
Ingeniero Electrónico, desde 1990 ha desempeñado diferentes roles en áreas de tecnología de la información cubriendo desarrollo de aplicaciones, administración de sistemas y bases de datos, implementación de sistemas complejos y gestión de proyectos; desde 2008 ha estado dedicado a temas de cumplimiento normativo y seguridad de la información, los últimos 8 años han sido dedicados a la consultoría apoyando en procesos de implementación y verificación de cumplimiento de diferentes normativas asociadas a la seguridad de la información.
Ha sido instructor en temas asociados a administración de sistemas operativos y bases de datos, técnicas de desarrollo seguro y ha realizado conferencias en diferentes gremios sobre temas normativos locales.