AAISM de ISACA: Especialización en Gestión de Seguridad de IA

Esta formación en vivo dirigida por instructores en Guatemala (en línea o presencial) está orientada a líderes empresariales de nivel intermedio que desean comprender cómo gobernar y asegurar los sistemas de IA de manera responsable y conforme a los marcos globales emergentes, como la Ley de IA de la UE, el RGPD, ISO/IEC 42001 y la Orden Ejecutiva de EE.UU. sobre IA.

Al finalizar esta formación, los participantes podrán:

• Comprender los riesgos legales, éticos y normativos del uso de la IA en diferentes departamentos.
• Interpretar y aplicar los principales marcos de gobernanza de la IA (Ley de IA de la UE, NIST AI RMF, ISO/IEC 42001).
• Establecer políticas de seguridad, auditoría y supervisión para el despliegue de la IA en la empresa.
• Desarrollar directrices de adquisición y uso para sistemas de IA de terceros e in-house.

La inteligencia artificial (IA) introduce nuevas dimensiones de riesgo operativo, desafíos de gobernanza y exposición a la ciberseguridad para las agencias y departamentos gubernamentales.

Esta formación en vivo impartida por un instructor (en línea o presencial) está dirigida a profesionales de TI y gestión de riesgos del sector público con poca experiencia previa en IA que deseen comprender cómo evaluar, monitorear y asegurar los sistemas de IA dentro de un contexto gubernamental o regulatorio.

Al final de esta capacitación, los participantes podrán:

• Interpretar conceptos clave de riesgos relacionados con los sistemas de IA, incluido el sesgo, la imprevisibilidad y la deriva del modelo.
• Aplicar marcos de gobernanza y auditoría específicos para la IA, como NIST AI RMF e ISO/IEC 42001.
• Reconocer amenazas de ciberseguridad dirigidas a modelos de IA y cadenas de suministro de datos.
• Establecer planes de gestión de riesgos interdepartamentales y alineación de políticas para el despliegue de IA.

Formato del curso

• Conferencias interactivas y discusión de casos de uso del sector público.
• Ejercicios de marco de gobernanza de IA y mapeo de políticas.
• Modelado de amenazas basado en escenarios y evaluación de riesgos.

Opciones de personalización del curso

• Para solicitar una capacitación personalizada para este curso, póngase en contacto con nosotros para coordinarlo.

Esta formación en vivo con instructor en Guatemala (en línea o presencial) está dirigida a profesionales de TI de nivel principiante a intermedio que desean comprender e implementar AI TRiSM en sus organizaciones.

Al finalizar esta formación, los participantes podrán:

• Comprender los conceptos clave y la importancia de la gestión de confianza, riesgo y seguridad en IA.
• Identificar y mitigar los riesgos asociados con los sistemas de IA.
• Implementar las mejores prácticas de seguridad para IA.
• Comprender el cumplimiento normativo y las consideraciones éticas aplicables a la IA.
• Desarrollar estrategias para una gobernanza y gestión efectivas de la IA.

Esta formación en vivo impartida por un instructor en Guatemala (en línea o presencial) está dirigida a desarrolladores de IA, arquitectos y gerentes de productos de nivel intermedio a avanzado que deseen identificar y mitigar los riesgos asociados con las aplicaciones impulsadas por LLM, como la inyección de comandos (prompt injection), fugas de datos y salidas no filtradas, mientras incorporan controles de seguridad como la validación de entradas, supervisión humana en el proceso (human-in-the-loop) y barreras de protección en las salidas.

Al finalizar esta formación, los participantes podrán:

• Comprender las vulnerabilidades fundamentales de los sistemas basados en LLM.
• Aplicar principios de diseño seguro a la arquitectura de aplicaciones LLM.
• Utilizar herramientas como Guardrails AI y LangChain para validación, filtrado y seguridad.
• Integrar técnicas como el aislamiento (sandboxing), pruebas de penetración por equipos rojos (red teaming) y revisión humana en el proceso dentro de canalizaciones listas para producción.

Descripción:

CISA® es la certificación mundialmente reconocida y más popular para profesionales que trabajan en el campo de la auditoría de sistemas de información (IS) y consultoría de riesgos de TI.

Nuestro curso de CISA es un programa de capacitación intenso, muy competitivo y enfocado en los exámenes. Con la experiencia de haber impartido más de 150 cursos de CISA en Europa y alrededor del mundo, y habiendo capacitado a más de 1200 participantes de CISA, el material de formación de CISA de Net Security ha sido desarrollado internamente con la prioridad absoluta de asegurar que los asistentes aprueben el examen ISACA CISA®. La metodología de capacitación se centra en comprender los conceptos de auditoría de IS de CISA y practicar una gran cantidad de bancos de preguntas publicados por ISACA durante los últimos tres años. Con el tiempo, los certificados CISA han sido altamente demandados por renombradas firmas de contabilidad, bancos globales, consultoras de asesoramiento, aseguramiento y departamentos de auditoría interna.

Los asistentes pueden tener años de experiencia en auditoría de TI, pero la perspectiva para resolver los cuestionarios de CISA dependerá exclusivamente de su comprensión de las prácticas de aseguramiento de TI aceptadas a nivel mundial. El examen de CISA es muy desafiante porque existe la posibilidad de un conflicto muy estrecho entre dos respuestas posibles, y ahí es donde ISACA te prueba sobre tu comprensión de las prácticas globales de auditoría de TI. Para abordar estos desafíos del examen, siempre proporcionamos los mejores instructores que tienen amplia experiencia en impartir formación de CISA alrededor del mundo.

El manual de CISA de Net Security cubre todos los conceptos relevantes para el examen, estudios de caso, preguntas y respuestas a través de los cinco dominios de CISA. Además, el instructor comparte material de apoyo clave de CISA como notas relevantes de CISA, bancos de preguntas, glosario de CISA, videos, documentos de repaso, consejos para el examen y mapas mentales de CISA durante el curso.

Objetivo:

El objetivo final es aprobar su examen de CISA en el primer intento.

Objetivos:

• Utilizar los conocimientos adquiridos de manera práctica para beneficiar a su organización
• Prestar servicios de auditoría conforme a las normas de auditoría de TI
• Prestar aseguramiento sobre la estructura organizativa y los procesos de liderazgo
• Prestar aseguramiento sobre la adquisición, desarrollo, prueba e implementación de activos de TI
• Prestar aseguramiento sobre las operaciones de TI, incluidas las operaciones de servicio y terceros
• Prestar aseguramiento sobre las políticas de seguridad, estándares, procedimientos y controles de la organización para garantizar la confidencialidad, integridad y disponibilidad de los activos de información.

Público objetivo:

Profesionales de finanzas/CPA, profesionales de TI, auditores internos y externos, profesionales de seguridad de la información y consultoría de riesgos.

Descripción:

Aviso: Tenga en cuenta que este nuevo esbozo del contenido del examen CISM aplica a los exámenes que se realicen a partir del 1 de junio de 2022.

CISM® es la certificación más prestigiosa y exigente para Gerentes de Seguridad de la Información en todo el mundo. Esta certificación le proporciona una plataforma para integrarse en una red de compañeros de élite, capaces de aprender constantemente y adaptarse a las oportunidades y desafíos crecientes en la gestión de la seguridad de la información.

Nuestra metodología de capacitación en CISM ofrece una cobertura profunda del contenido correspondiente a los cuatro dominios de CISM, con un enfoque claro en la construcción de conceptos y la resolución de preguntas del examen CISM publicadas por ISACA. El curso es una formación intensiva y preparación rigurosa para el Examen de Gerente Certificado de Seguridad de la Información (CISM®) de ISACA.

Nuestros instructores animan a todos los participantes a estudiar el material QA&E (Preguntas, Respuestas y Explicaciones) publicado por ISACA como parte de su preparación para el examen. El documento QA&E es excepcional para ayudar a los asistentes a comprender el estilo de preguntas de ISACA, la metodología para resolverlas y facilitar la asimilación rápida de los conceptos de CISM durante las sesiones en vivo del aula.
Todos nuestros capacitadores cuentan con amplia experiencia en la impartición de cursos sobre CISM. Le prepararemos exhaustivamente para el examen CISM.

Objetivo:

El objetivo final es aprobar su examen CISM a la primera intento.

Objetivos:

• Utilizar los conocimientos adquiridos de manera práctica que beneficie a su organización
• Establecer y mantener un marco de gobernanza de la seguridad de la información para alcanzar las metas y objetivos de su organización
• Gestionar el riesgo de la información hasta un nivel aceptable que satisfaga los requisitos comerciales y de cumplimiento
• Establecer y mantener arquitecturas de seguridad de la información (personas, procesos, tecnología)
• Integrar los requisitos de seguridad de la información en los contratos y actividades de terceros/ proveedores
• Planificar, establecer y gestionar la capacidad para detectar, investigar, responder y recuperarse de incidentes de seguridad de la información con el fin de minimizar el impacto en el negocio

Público objetivo:

• Profesionales de la seguridad con 3 a 5 años de experiencia operativa directa
• Gerentes de seguridad de la información o personas con responsabilidades directivas
• Personal de seguridad de la información y proveedores de garantía de seguridad de la información que requieren una comprensión profunda de la gestión de la seguridad de la información, incluidos: CISOs (Chief Information Security Officers), CIOs (Chief Information Officers), CSOs (Chief Security Officers), oficiales de privacidad, gerentes de riesgo, auditores de seguridad y personal de cumplimiento, personal de continuidad del negocio / recuperación ante desastres, directivos ejecutivos y operativos responsables de funciones de garantía

Descripción:

Hoy en día, las competencias en ciberseguridad son altamente demandadas, ya que las amenazas continúan afectando a empresas en todo el mundo. Una gran mayoría de los profesionales encuestados por ISACA reconoce esta realidad y planea trabajar en posiciones que requieran conocimientos de ciberseguridad.
Para cubrir esta brecha, ISACA ha desarrollado el Certificado Fundamentos de Ciberseguridad, el cual brinda educación y verificación de habilidades en este ámbito.

Objetivos:

Dado que las amenazas cibernéticas siguen aumentando y la escasez de profesionales de seguridad adecuadamente capacitados se agrava a nivel mundial, el programa del Certificado Fundamentos de Ciberseguridad de ISACA es la forma ideal para capacitar rápidamente a empleados de nivel inicial y asegurar que tengan las habilidades y conocimientos necesarios para operar con éxito en el ámbito cibernético.

Público objetivo:

El programa de certificación también es una de las mejores maneras de adquirir conocimientos fundamentales sobre ciberseguridad y comenzar a desarrollar sus habilidades y saberes en esta área crucial.

Esta formación en vivo, impartida por un instructor en Guatemala (en línea o presencial), está dirigida a profesionales de nivel intermedio en IA y ciberseguridad que desean comprender y abordar las vulnerabilidades de seguridad específicas de los modelos y sistemas de IA, particularmente en industrias altamente reguladas como finanzas, gobernanza de datos y consultoría.

Al finalizar esta formación, los participantes podrán:

• Comprender los tipos de ataques adversarios dirigidos a los sistemas de IA y los métodos para defenderse contra ellos.
• Implementar técnicas de endurecimiento del modelo para garantizar la seguridad de los flujos de trabajo del aprendizaje automático.
• Asegurar la integridad y confidencialidad de los datos en los modelos de aprendizaje automático.
• Navegar por los requisitos de cumplimiento normativo relacionados con la seguridad de la IA.

Este curso presencial impartido por un instructor en Guatemala (en línea o en persona) está dirigido a ingenieros de seguridad y oficiales de cumplimiento que deseen endurecer los despliegues de EXO, controlar el acceso a los modelos y gobernar las cargas de trabajo de IA que se ejecutan completamente en las instalaciones.

Esta capacitación en vivo con instructores en Guatemala (en línea o presencial) está dirigida a profesionales de TI, seguridad, riesgo y cumplimiento de nivel principiante que desean comprender los conceptos fundamentales de la seguridad de la IA, los vectores de amenaza y los marcos globales como el NIST AI RMF y la norma ISO/IEC 42001.

Al final de esta capacitación, los participantes podrán:

• Comprender los riesgos de seguridad únicos introducidos por los sistemas de IA.
• Identificar vectores de amenaza como ataques adversarios, envenenamiento de datos e inversión de modelos.
• Aplicar modelos de gobernanza fundamentales como el Marco de Gestión de Riesgos de IA de NIST (NIST AI RMF).
• Alinear el uso de la IA con estándares emergentes, directrices de cumplimiento y principios éticos.

Basado en las directrices más recientes del Proyecto de Seguridad de OWASP para IA Generativa, los participantes aprenderán a identificar, evaluar y mitigar amenazas específicas de la IA mediante ejercicios prácticos y escenarios del mundo real.

Esta formación en vivo impartida por instructores en Guatemala (en línea o presencial) está dirigida a profesionales de nivel avanzado que deseen implementar y evaluar técnicas como aprendizaje federado, computación segura multipartita, cifrado homomórfico y privacidad diferencial en pipelines de aprendizaje automático del mundo real.

Al final de esta formación, los participantes serán capaces de:

• Comprender y comparar las principales técnicas preservadoras de privacidad en el ML.
• Implementar sistemas de aprendizaje federado utilizando frameworks de código abierto.
• Aplicar la privacidad diferencial para compartir datos y entrenar modelos de forma segura.
• Utilizar técnicas de cifrado y computación segura para proteger las entradas y salidas del modelo.

Esta formación en vivo dirigida por un instructor en Guatemala (en línea o presencial) está orientada a profesionales de la seguridad de nivel avanzado y especialistas en ML que deseen simular ataques contra sistemas de IA, descubrir vulnerabilidades y mejorar la robustez de los modelos de IA implementados.

Al finalizar esta formación, los participantes serán capaces de:

• Simular amenazas del mundo real a modelos de aprendizaje automático.
• Generar ejemplos adversarios para probar la robustez del modelo.
• Evaluar la superficie de ataque de las APIs y pipelines de IA.
• Diseñar estrategias de red teaming para entornos de implementación de IA.

Esta formación presencial en vivo en Guatemala (en línea o in situ) está dirigida a ingenieros y profesionales de la seguridad de nivel intermedio que desean proteger los modelos de IA implementados en el borde contra amenazas como la manipulación, la filtración de datos, las entradas adversarias y los ataques físicos.

Al finalizar esta formación, los participantes podrán:

• Identificar y evaluar los riesgos de seguridad en las implementaciones de IA perimetral.
• Aplicar técnicas de resistencia a la manipulación e inferencia cifrada.
• endurecer los modelos implementados en el borde y asegurar los flujos de datos.
• Implementar estrategias de mitigación de amenazas específicas para sistemas embebidos y restringidos.

Esta formación en vivo impartida por un instructor en Guatemala (en línea o presencial) está dirigida a profesionales de nivel intermedio en aprendizaje automático y ciberseguridad que deseen comprender y mitigar las amenazas emergentes contra los modelos de IA, utilizando tanto marcos conceptuales como defensas prácticas, como el entrenamiento robusto y la privacidad diferencial.

Al finalizar esta formación, los participantes serán capaces de:

• Identificar y clasificar amenazas específicas de la IA, como ataques adversarios, inversión y envenenamiento.
• Utilizar herramientas como la Caja de Herramientas de Robustez Adversaria (ART) para simular ataques y probar modelos.
• Aplicar defensas prácticas, incluida la capacitación adversaria, la inyección de ruido y técnicas que preservan la privacidad.
• Diseñar estrategias de evaluación de modelos conscientes de las amenazas en entornos de producción.