ISACA Advanced in AI Security Management (AAISM)

Esta formación en vivo impartida por un instructor en Bolivia (en línea o presencial) está dirigida a líderes empresariales de nivel intermedio que desean comprender cómo gobernar y asegurar los sistemas de IA de manera responsable y conforme a marcos normativos globales emergentes, como la Ley de IA de la UE, el RGPD, la norma ISO/IEC 42001 y la Orden Ejecutiva de EE. UU. sobre IA.

Al finalizar esta formación, los participantes podrán:

• Comprender los riesgos legales, éticos y regulatorios del uso de la IA en distintos departamentos.
• Interpretar y aplicar los principales marcos de gobernanza de la IA (Ley de IA de la UE, NIST AI RMF, ISO/IEC 42001).
• Establecer políticas de seguridad, auditoría y supervisión para el despliegue de IA en la empresa.
• Desarrollar directrices de adquisiciones y uso para sistemas de IA de terceros e internos.

La Inteligencia Artificial (IA) introduce nuevas dimensiones de riesgos operativos, desafíos de gobernanza y exposición a ciberseguridad para las agencias y departamentos gubernamentales.

Esta formación en vivo con instructores (en línea o presencial) está dirigida a profesionales de TI y gestión de riesgos del sector público con limitada experiencia previa en IA, que desean comprender cómo evaluar, monitorear y asegurar los sistemas de IA dentro de un contexto gubernamental o regulatorio.

Al finalizar esta formación, los participantes podrán:

• Interpretar conceptos clave de riesgo relacionados con sistemas de IA, incluidos sesgo, imprevisibilidad y deriva del modelo.
• Aplicar marcos específicos para la gobernanza y auditoría de la IA, como NIST AI RMF e ISO/IEC 42001.
• Reconocer amenazas de ciberseguridad dirigidas a modelos de IA y canales de datos.
• Establecer planes de gestión de riesgos interdepartamentales y alineación de políticas para la implementación de IA.

Formato del Curso

• Conferencia interactiva y discusión de casos de uso del sector público.
• Ejercicios de marco de gobernanza de IA y mapeo de políticas.
• Modelado de amenazas basado en escenarios y evaluación de riesgos.

Opciones de Personalización del Curso

• Para solicitar una formación personalizada para este curso, contáctenos para coordinar los detalles.

Esta capacitación en vivo con instructor en Bolivia (en línea o presencial) está dirigida a profesionales de TI de nivel principiante e intermedio que desean comprender e implementar AI TRiSM en sus organizaciones.

Al finalizar esta capacitación, los participantes serán capaces de:

• Comprender los conceptos clave y la importancia de la confianza, el riesgo y la seguridad en la gestión de IA.
• Identificar y mitigar los riesgos asociados con los sistemas de IA.
• Implementar las mejores prácticas de seguridad para IA.
• Comprender el cumplimiento normativo y las consideraciones éticas para la IA.
• Desarrollar estrategias para una gobernanza y gestión efectivas de la IA.

Esta formación en vivo con instructor en Bolivia (en línea o presencial) está dirigida a desarrolladores de IA, arquitectos y gerentes de producto de nivel intermedio a avanzado que deseen identificar y mitigar riesgos asociados con aplicaciones potenciadas por LLM, como inyección de prompts, fugas de datos y salida sin filtrar, mientras incorporan controles de seguridad como validación de entradas, supervisión humana en el ciclo del proceso y barreras de contención para la salida.

Al finalizar esta formación, los participantes podrán:

• Comprender las vulnerabilidades centrales de los sistemas basados en LLM.
• Aplicar principios de diseño seguro a la arquitectura de aplicaciones LLM.
• Utilizar herramientas como Guardrails AI y LangChain para validación, filtrado y seguridad.
• Integrar técnicas como aislamiento (sandboxing), pruebas de penetración (red teaming) y revisión con intervención humana en pipelines de nivel productivo.

Descripción:

CISA® es la certificación mundialmente reconocida y más popular para profesionales que trabajan en el campo de la auditoría de sistemas de información (IS) y la consultoría de riesgos de TI.

Nuestro curso de CISA es un programa de capacitación intensivo, altamente competitivo y enfocado en los exámenes. Con la experiencia de haber impartido más de 150 cursos de CISA en Europa y alrededor del mundo, y de haber capacitado a más de 1200 delegados, el material de entrenamiento de CISA de Net Security se ha desarrollado internamente con la máxima prioridad de asegurar que los delegados de CISA aprueben el examen ISACA CISA®. La metodología de formación se centra en comprender los conceptos de auditoría de TI del CISA y practicar con un gran número de bancos de preguntas liberados por ISACA de los últimos tres años. Con el tiempo, los titulares de CISA han sido muy demandados por firmas de contabilidad reputadas, bancos globales, consultoría, aseguramiento y departamentos de auditoría interna.

Los delegados pueden tener años de experiencia en auditoría de TI, pero la perspectiva para resolver los cuestionarios de CISA dependerá exclusivamente de su comprensión de las prácticas de aseguramiento de TI aceptadas a nivel mundial. El examen de CISA es muy desafiante debido a la posibilidad de un choque muy estrecho entre dos respuestas posibles, y es allí donde ISACA te pone a prueba sobre tu comprensión de las prácticas de auditoría de TI globales. Para abordar estos desafíos del examen, siempre proporcionamos los mejores capacitadores que tienen una amplia experiencia en impartir formación de CISA en todo el mundo.

El manual de Net Security de CISA cubre todos los conceptos relevantes para el examen, estudios de caso y preguntas y respuestas a través de los cinco dominios de CISA. Además, el entrenador comparte el material de apoyo clave de CISA, como notas relevantes de CISA, bancos de preguntas, glosario de CISA, videos, documentos de repaso, consejos para el examen y mapas mentales de CISA durante el curso.

Objetivo:

El objetivo final es aprobar su examen de CISA en el primer intento.

Objetivos:

• Utilice los conocimientos adquiridos de manera práctica y beneficiosa para su organización
• Proporcione servicios de auditoría de acuerdo con los estándares de auditoría de TI
• Proporcione aseguramiento sobre la estructura organizativa y los procesos de liderazgo
• Proporcione aseguramiento sobre la adquisición/desarrollo, prueba e implementación de activos de TI
• Proporcione aseguramiento sobre las operaciones de TI, incluidas las operaciones de servicio y terceros
• Proporcione aseguramiento sobre las políticas, estándares, procedimientos y controles de seguridad de la organización para garantizar la confidencialidad, integridad y disponibilidad de los activos de información.

Público Objetivo:

Profesionales de Finanzas/CPA, profesionales de TI, auditores internos y externos, profesionales de seguridad de la información y consultoría de riesgos.

Descripción:

Descargo de responsabilidad: Tenga en cuenta que este esquema actualizado del contenido del examen CISM es aplicable a los exámenes que comiencen el 1 de junio de 2022.

CISM® es la certificación más prestigiosa y exigente para Gerentes de Seguridad de la Información en todo el mundo hoy en día. Esta certificación le brinda una plataforma para formar parte de una red exclusiva de colegas que tienen la capacidad de aprender constantemente y reaprender sobre las oportunidades y desafíos crecientes en la gestión de la seguridad de la información.

Nuestra metodología de formación CISM proporciona una cobertura profunda del contenido en los cuatro dominios de CISM, con un enfoque claro en la construcción de conceptos y la resolución de preguntas del examen CISM publicadas por ISACA. El curso es una preparación intensa y rigurosa para el examen de Gestor Certificado de Seguridad de la Información (CISM®) de ISACA.

Nuestros instructores fomentan que todos los participantes revisen las preguntas, respuestas y explicaciones (QA& E) del CISM publicadas por ISACA como preparación para el examen. El material QA&E es excepcional para ayudar a los asistentes a comprender el estilo de preguntas de ISACA, el enfoque para resolverlas y facilitar la asimilación rápida de los conceptos de CISM durante las sesiones presenciales.
Todos nuestros formadores tienen una amplia experiencia impartiendo formación CISM. Le prepararemos minuciosamente para el examen CISM.

Objetivo:

El objetivo final es aprobar su examen CISM en el primer intento.

Objetivos del curso:

• Utilizar los conocimientos adquiridos de manera práctica y beneficiosa para su organización
• Establecer y mantener un marco de gobernanza de la seguridad de la información para lograr las metas y objetivos de su organización
• Gestionar el riesgo de información hasta un nivel aceptable para cumplir con los requisitos comerciales y de cumplimiento normativo
• Establecer y mantener arquitecturas de seguridad de la información (personas, procesos, tecnología)
• Integrar los requisitos de seguridad de la información en los contratos y actividades de terceros/proveedores
• Planificar, establecer y gestionar la capacidad para detectar, investigar, responder y recuperarse de incidentes de seguridad de la información con el fin de minimizar el impacto empresarial

Público objetivo:

• Profesionales de la seguridad con 3-5 años de experiencia en primera línea
• Gerentes de seguridad de la información o aquellos con responsabilidades de gestión
• Personal de seguridad de la información y proveedores de aseguramiento de la seguridad de la información que requieren una comprensión profunda de la gestión de la seguridad de la información, incluidos: directores de seguridad de la información (CISO), directores de sistemas de información (CIO), directores de seguridad de la información (CSO), oficiales de privacidad, gerentes de riesgo, auditores de seguridad y personal de cumplimiento, personal de Continuidad del Plan de Negocio (BCP)/ Recuperación ante Desastres (DR), y directivos ejecutivos y operativos responsables de funciones de aseguramiento

Descripción:

Las competencias en ciberseguridad son altamente demandadas, dado que las amenazas continúan afectando a empresas en todo el mundo. Una abrumadora mayoría de los profesionales encuestados por ISACA reconocen esta situación y tienen la intención de trabajar en puestos que requieran conocimientos de ciberseguridad.
Para cubrir esta brecha, ISACA ha desarrollado el Certificado de Fundamentos de Ciberseguridad, el cual proporciona formación y verificación de habilidades en esta área.

Objetivos:

Con las amenazas a la ciberseguridad en constante aumento y la escasez de profesionales de seguridad adecuadamente capacitados creciendo a nivel mundial, el programa del Certificado de Fundamentos de Ciberseguridad de ISACA es la forma ideal para capacitar rápidamente a empleados de nivel inicial y asegurar que cuenten con las habilidades y conocimientos necesarios para operar con éxito en el ámbito de la ciberseguridad.

Público Objetivo:

El programa de certificación también es una de las mejores maneras de adquirir conocimientos fundamentales sobre ciberseguridad y comenzar a desarrollar sus habilidades y conocimiento en esta área crucial.

Esta formación en vivo impartida por instructores en Bolivia (en línea o presencial) está dirigida a profesionales de nivel intermedio en IA y ciberseguridad que desean comprender y abordar las vulnerabilidades de seguridad específicas de los modelos y sistemas de IA, especialmente en industrias altamente reguladas como finanzas, gobernanza de datos y consultoría.

Al final de esta formación, los participantes serán capaces de:

• Comprender los tipos de ataques adversarios dirigidos a sistemas de IA y métodos para defenderse contra ellos.
• Implementar técnicas de endurecimiento de modelos para proteger tuberías de aprendizaje automático.
• Asegurar la seguridad e integridad de datos en modelos de aprendizaje automático.
• Navegar por los requisitos de cumplimiento regulatorio relacionados con la seguridad de IA.

Esta formación en vivo con instructores en Bolivia (en línea o presencial) está dirigida a ingenieros de seguridad y oficiales de cumplimiento que deseen endurecer los despliegues de EXO, controlar el acceso a los modelos y gobernar las cargas de trabajo de IA que se ejecuten completamente en instalaciones locales.

Esta formación presencial en vivo en Bolivia (en línea o in situ) está dirigida a profesionales de TI de nivel principiante en áreas de seguridad, riesgos y cumplimiento que desean comprender los conceptos fundamentales de la seguridad en IA, los vectores de amenaza y los marcos globales como el Marco de Gestión de Riesgos de IA de NIST (NIST AI RMF) e ISO/IEC 42001.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender los riesgos de seguridad únicos introducidos por los sistemas de IA.
• Identificar vectores de amenaza como ataques adversarios, envenenamiento de datos y inversión de modelos.
• Aplicar modelos de gobernanza fundamentales como el Marco de Gestión de Riesgos de IA de NIST.
• Alinear el uso de la IA con estándares emergentes, directrices de cumplimiento y principios éticos.

Basándose en las directrices más recientes del Proyecto de Seguridad para IA Generativa de OWASP, los participantes aprenderán a identificar, evaluar y mitigar amenazas específicas de la IA mediante ejercicios prácticos y escenarios del mundo real.

Esta formación en vivo dirigida por instructores en Bolivia (en línea o presencial) está orientada a profesionales de nivel avanzado que deseen implementar y evaluar técnicas como aprendizaje federado, computación multipartita segura, cifrado homomórfico y privacidad diferencial en tuberías reales de aprendizaje automático.

Al finalizar esta formación, los participantes podrán:

• Comprender y comparar las principales técnicas de preservación de la privacidad en el aprendizaje automático.
• Implementar sistemas de aprendizaje federado utilizando marcos de código abierto.
• Aplicar la privacidad diferencial para compartir datos y entrenar modelos de manera segura.
• Utilizar técnicas de cifrado y computación segura para proteger las entradas y salidas de los modelos.

Esta formación en vivo, impartida por un instructor, en <ubicación> (en línea o presencial), está dirigida a profesionales de la seguridad y especialistas en ML de nivel avanzado que deseen simular ataques contra sistemas de IA, descubrir vulnerabilidades y mejorar la resistencia de los modelos de IA implementados.

Al finalizar esta formación, los participantes podrán:

• Simular amenazas del mundo real contra modelos de aprendizaje automático.
• Generar ejemplos adversarios para probar la resistencia de los modelos.
• Evaluar la superficie de ataque de las APIs y canalizaciones de IA.
• Diseñar estrategias de pruebas de intrusión (red teaming) para entornos de implementación de IA.

Esta formación en vivo con instructor en Bolivia (en línea o presencial) está dirigida a ingenieros y profesionales de la seguridad de nivel intermedio que desean proteger los modelos de IA desplegados en el borde contra amenazas como la manipulación, la filtración de datos, las entradas adversarias y los ataques físicos.

Al finalizar esta formación, los participantes serán capaces de:

• Identificar y evaluar los riesgos de seguridad en los despliegues de IA en el borde.
• Aplicar técnicas de resistencia a la manipulación e inferencia cifrada.
• Fortalecer los modelos desplegados en el borde y asegurar los canales de datos.
• Implementar estrategias de mitigación de amenazas específicas para sistemas embebidos y con restricciones.

Esta formación en vivo impartida por un instructor en Bolivia (en línea o presencial) está dirigida a profesionales de nivel intermedio en machine learning y ciberseguridad que desean comprender y mitigar las amenazas emergentes contra los modelos de IA, utilizando tanto marcos conceptuales como defensas prácticas, como el entrenamiento robusto y la privacidad diferencial.

Al finalizar esta formación, los participantes serán capaces de:

• Identificar y clasificar amenazas específicas de la IA, como ataques adversarios, inversión y envenenamiento de datos.
• Utilizar herramientas como Adversarial Robustness Toolbox (ART) para simular ataques y probar modelos.
• Aplicar defensas prácticas que incluyen entrenamiento adversario, inyección de ruido y técnicas de preservación de la privacidad.
• Diseñar estrategias de evaluación de modelos conscientes de las amenazas en entornos de producción.