ISACA Advanced in AI Security Management (AAISM)

Esta formación en vivo impartida por un instructor en Ecuador (en línea o presencial) está dirigida a líderes empresariales de nivel intermedio que desean comprender cómo gobernar y asegurar sistemas de IA de manera responsable y conforme a marcos normativos emergentes a nivel global, como la Ley de IA de la UE, el Reglamento General de Protección de Datos (GDPR), la norma ISO/IEC 42001 y la Orden Ejecutiva de EE. UU. sobre IA.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender los riesgos legales, éticos y normativos del uso de la IA en distintos departamentos.
• Interpretar y aplicar los principales marcos de gobernanza de la IA (Ley de IA de la UE, NIST AI RMF, ISO/IEC 42001).
• Establecer políticas de seguridad, auditoría y supervisión para el despliegue de IA en la empresa.
• Desarrollar directrices de adquisición y uso para sistemas de IA de terceros e internos.

La Inteligencia Artificial (IA) introduce nuevas dimensiones de riesgo operativo, desafíos de gobernanza y exposición a la ciberseguridad para las agencias y departamentos gubernamentales.

Esta formación en vivo impartida por un instructor (en línea o presencial) está dirigida a profesionales de TI y gestión de riesgos del sector público con poca experiencia previa en IA que deseen comprender cómo evaluar, monitorear y asegurar los sistemas de IA dentro de un contexto gubernamental o regulatorio.

Al finalizar esta formación, los participantes serán capaces de:

• Interpretar los conceptos clave de riesgo relacionados con los sistemas de IA, incluido el sesgo, la impredecibilidad y la deriva del modelo.
• Aplicar marcos de gobernanza y auditoría específicos para la IA, como el NIST AI RMF e ISO/IEC 42001.
• Identificar amenazas de ciberseguridad dirigidas a modelos de IA y tuberías de datos (data pipelines).
• Establecer planes de gestión de riesgos interdepartamentales y alinear políticas para el despliegue de IA.

Formato del Curso

• Conferencia interactiva y discusión de casos de uso del sector público.
• Ejercicios de marcos de gobernanza de IA y mapeo de políticas.
• Modelado de amenazas basado en escenarios y evaluación de riesgos.

Opciones de Personalización del Curso

• Para solicitar una formación personalizada para este curso, contáctenos para coordinarla.

Esta formación en vivo con instrucción Ecuador (presencial o remota) está dirigida a profesionales de TI de nivel principiante a intermedio que desean comprender e implementar AI TRiSM en sus organizaciones.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender los conceptos clave y la importancia de la gestión de confianza, riesgo y seguridad en IA.
• Identificar y mitigar los riesgos asociados a los sistemas de IA.
• Implementar las mejores prácticas de seguridad para IA.
• Comprender el cumplimiento normativo y las consideraciones éticas en IA.
• Desarrollar estrategias para una gobernanza y gestión efectivas de la IA.

Esta formación en vivo con instructor en Ecuador (en línea o presencial) está dirigida a desarrolladores de IA, arquitectos y gerentes de producto de nivel intermedio a avanzado que deseen identificar y mitigar los riesgos asociados con las aplicaciones impulsadas por LLM, como la inyección de prompts, la filtración de datos y las respuestas no filtradas, al tiempo que incorporan controles de seguridad como validación de entrada, supervisión humana en el proceso (human-in-the-loop) y barreras de protección en la salida.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender las vulnerabilidades centrales de los sistemas basados en LLM.
• Aplicar principios de diseño seguro a la arquitectura de aplicaciones LLM.
• Utilizar herramientas como Guardrails AI y LangChain para validación, filtrado y seguridad.
• Integrar técnicas como el aislamiento (sandboxing), pruebas de penetración (red teaming) y revisión humana en el proceso en tuberías (pipelines) de nivel de producción.

Descripción:

CISA® es la certificación mundialmente reconocida y más popular para profesionales que trabajan en el campo de la auditoría de sistemas de información (IS) y la consultoría en riesgos de TI.

Nuestro curso de CISA es un programa de capacitación intensivo, altamente competitivo y centrado en el examen. Con más de 150 capacitaciones de CISA impartidas en Europa y alrededor del mundo, y con la formación de más de 1200 delegados de CISA, el material de entrenamiento de Net Security ha sido desarrollado internamente, priorizando asegurar que los delegados aprueben el examen ISACA CISA®. La metodología de capacitación se centra en comprender los conceptos de auditoría IS de CISA y practicar con un gran número de bancos de preguntas publicados por ISACA durante los últimos tres años. Con el tiempo, los titulares de CISA han sido muy demandados por renombradas firmas de contabilidad, bancos globales, consultoras de asesoramiento y aseguramiento, y departamentos de auditoría interna.

Los delegados pueden tener años de experiencia en auditoría de TI, pero su perspectiva para resolver las preguntas del examen de CISA dependerá únicamente de su comprensión de las prácticas globalmente aceptadas de aseguramiento de TI. El examen de CISA es muy desafiante debido a la posibilidad de una estrecha competencia entre dos respuestas posibles, momento en el cual ISACA pone a prueba su entendimiento de las prácticas globales de auditoría de TI. Para abordar estos desafíos del examen, siempre proporcionamos los mejores instructores con amplia experiencia en la impartición de capacitación de CISA en todo el mundo.

El manual de CISA de Net Security cubre todos los conceptos relevantes para el examen, estudios de caso y preguntas y respuestas a través de los cinco dominios de CISA. Además, el instructor comparte material de apoyo clave de CISA como apuntes relevantes de CISA, bancos de preguntas, glosario de CISA, videos, documentos de repaso, consejos para el examen y mapas mentales de CISA durante el curso.

Objetivo:

El objetivo final es aprobar su examen de CISA en el primer intento.

Objetivos:

• Utilizar los conocimientos adquiridos de manera práctica y beneficiosa para su organización
• Brindar servicios de auditoría conforme a los estándares de auditoría de TI
• Proporcionar aseguramiento sobre la estructura organizativa, el liderazgo y los procesos
• Proporcionar aseguramiento sobre la adquisición/desarrollo, pruebas e implementación de activos de TI
• Proporcionar aseguramiento sobre las operaciones de TI, incluidas las operaciones de servicio y los terceros
• Proporcionar aseguramiento sobre las políticas, estándares, procedimientos y controles de seguridad de la organización para garantizar la confidencialidad, integridad y disponibilidad de los activos de información.

Público Objetivo:

Profesionales de finanzas/contadores públicos certificados (CPA), profesionales de TI, auditores internos y externos, expertos en seguridad de la información y consultoría de riesgos.

Descripción:

Aviso: Le informamos que este nuevo esquema de contenido del examen CISM es aplicable a los exámenes que comiencen el 1 de junio de 2022.

CISM® es la certificación más prestigiosa y exigente para Gerentes de Seguridad de la Información en todo el mundo. Esta cualificación le brinda una plataforma para formar parte de una red de pares de élite, con la capacidad de aprender y volver a aprender constantemente sobre las oportunidades y desafíos crecientes en la Gestión de la Seguridad de la Información.

Nuestra metodología de formación en CISM proporciona una cobertura profunda de los contenidos en los cuatro dominios de CISM, con un enfoque claro en la comprensión conceptual y la resolución de preguntas del examen CISM publicadas por ISACA. El curso es una intensa preparación y rigurosa práctica para el Examen de Gestor de Seguridad de la Información Certificado (CISM®) de ISACA.

Nuestros instructores alientan a todos los asistentes a revisar las preguntas, respuestas y explicaciones del examen CISM publicadas por ISACA como parte de su preparación. Este material es excepcional para ayudar a los participantes a comprender el estilo de las preguntas de ISACA, su enfoque para resolverlas y facilita la asimilación rápida de los conceptos de CISM durante las sesiones presenciales. Todos nuestros instructores tienen amplia experiencia en impartir formación en CISM. Le prepararemos exhaustivamente para el examen CISM.

Objetivo:

El objetivo final es aprobar su examen CISM a la primera vez.

Objetivos del curso:

• Utilizar los conocimientos adquiridos de manera práctica y beneficiosa para su organización.
• Establecer y mantener un marco de gobernanza de la seguridad de la información para alcanzar las metas y objetivos de su organización.
• Gestionar el riesgo de la información hasta un nivel aceptable que cumpla con los requisitos comerciales y de cumplimiento normativo.
• Establecer y mantener arquitecturas de seguridad de la información (personas, procesos, tecnología).
• Integrar los requisitos de seguridad de la información en los contratos y actividades de terceros o proveedores.
• Planificar, establecer y gestionar la capacidad para detectar, investigar, responder y recuperarse de incidentes de seguridad de la información, minimizando el impacto empresarial.

Público objetivo:

• Profesionales de la seguridad con 3 a 5 años de experiencia en primera línea.
• Gerentes de seguridad de la información o personas con responsabilidades de gestión.
• Personal de seguridad de la información y proveedores de garantía de la seguridad de la información que requieran un conocimiento profundo de la gestión de la seguridad de la información, incluyendo: Directores de Información de Seguridad (CISO), Directores de Tecnología de la Información (CIO), Directores de Seguridad Corporativa (CSO), oficiales de privacidad, gerentes de riesgo, auditores de seguridad y personal de cumplimiento, personal de continuidad del negocio (BCP) y recuperación ante desastres (DR), directivos ejecutivos y operativos responsables de funciones de garantía.

Descripción:

Las habilidades en ciberseguridad son muy demandadas, ya que las amenazas continúan afectando a empresas en todo el mundo. Una abrumadora mayoría de los profesionales encuestados por ISACA reconocen esto y planean trabajar en posiciones que requieran conocimientos de ciberseguridad.
Para llenar este vacío, ISACA ha desarrollado el Certificado de Fundamentos de Ciberseguridad, que proporciona educación y verificación de habilidades en esta área.

Objetivos:

Con las amenazas de ciberseguridad en constante aumento y la escasez de profesionales de seguridad adecuadamente capacitados creciendo a nivel mundial, el programa de Certificado de Fundamentos de Ciberseguridad de ISACA es la forma perfecta para capacitar rápidamente a los empleados de nivel inicial y asegurarse de que tengan las habilidades y conocimientos necesarios para operar con éxito en el ámbito de la ciberseguridad.

Audiencia Objetivo:

El programa de certificación también es una de las mejores maneras de adquirir conocimientos fundamentales en ciberseguridad y comenzar a construir sus habilidades y conocimientos en esta área crucial.

Esta formación presencial impartida por un instructor en Ecuador (en línea o presencial) está dirigida a profesionales de nivel intermedio de IA y ciberseguridad que desean comprender y abordar las vulnerabilidades de seguridad específicas de los modelos y sistemas de IA, particularmente en industrias altamente reguladas como las finanzas, la gobernanza de datos y la consultoría.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender los tipos de ataques adversarios dirigidos a sistemas de IA y los métodos para defenderse contra ellos.
• Implementar técnicas de endurecimiento de modelos para asegurar los flujos de trabajo de aprendizaje automático.
• Asegurar la seguridad e integridad de los datos en los modelos de aprendizaje automático.
• Navegar por los requisitos de cumplimiento regulatorio relacionados con la seguridad de la IA.

Esta formación impartida por un instructor en vivo en Ecuador (en línea o presencial) está dirigida a ingenieros de seguridad y oficiales de cumplimiento que deseen reforzar los despliegues de EXO, controlar el acceso a los modelos y gobernar las cargas de trabajo de IA que se ejecuten íntegramente en instalaciones propias.

Esta capacitación presencial impartida por un instructor en Ecuador (en línea o presencial) está dirigida a profesionales de TI con nivel principiante en seguridad, gestión de riesgos y cumplimiento, que deseen comprender los conceptos fundamentales de la seguridad en IA, los vectores de amenaza y marcos normativos globales como NIST AI RMF e ISO/IEC 42001.

Al finalizar esta capacitación, los participantes podrán:

• Comprender los riesgos de seguridad únicos introducidos por los sistemas de IA.
• Identificar vectores de amenaza como ataques adversarios, envenenamiento de datos e inversión de modelos.
• Aplicar modelos fundamentales de gobernanza, como el Marco de Gestión de Riesgos de IA de NIST (NIST AI RMF).
• Alinear el uso de la IA con estándares emergentes, directrices de cumplimiento y principios éticos.

Basándose en las últimas directrices del Proyecto de Seguridad GenAI de OWASP, los participantes aprenderán a identificar, evaluar y mitigar amenazas específicas de la IA mediante ejercicios prácticos y escenarios del mundo real.

Esta formación en vivo con instructor en Ecuador (en línea o presencial) está dirigida a profesionales de nivel avanzado que desean implementar y evaluar técnicas como el aprendizaje federado, la computación segura multipartita, la cifrado homomórfico y la privacidad diferencial en tuberías de aprendizaje automático del mundo real.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender y comparar las técnicas clave de preservación de la privacidad en el aprendizaje automático.
• Implementar sistemas de aprendizaje federado utilizando frameworks de código abierto.
• Aplicar la privacidad diferencial para compartir datos de manera segura y entrenar modelos.
• Utilizar técnicas de cifrado y computación segura para proteger las entradas y salidas del modelo.

Esta formación en vivo, impartida por un instructor, en Ecuador (en línea o presencial), está dirigida a profesionales de seguridad de nivel avanzado y especialistas en aprendizaje automático que deseen simular ataques contra sistemas de IA, descubrir vulnerabilidades y mejorar la robustez de los modelos de IA implementados.

Al finalizar esta formación, los participantes podrán:

• Simular amenazas del mundo real contra modelos de aprendizaje automático.
• Generar ejemplos adversarios para evaluar la robustez de los modelos.
• Evaluar la superficie de ataque de las API y canalizaciones de IA.
• Diseñar estrategias de red teaming para entornos de implementación de IA.

Esta formación en vivo con instructor en Ecuador (en línea o presencial) está dirigida a ingenieros y profesionales de la seguridad de nivel intermedio que desean proteger los modelos de IA desplegados en el borde contra amenazas como la manipulación, la filtración de datos, entradas adversarias y ataques físicos.

Al final de esta formación, los participantes podrán:

• Identificar y evaluar los riesgos de seguridad en las implementaciones de IA en el borde.
• Aplicar técnicas de resistencia a la manipulación e inferencia cifrada.
• Fortalecer los modelos desplegados en el borde y asegurar los flujos de datos.
• Implementar estrategias de mitigación de amenazas específicas para sistemas embebidos y restringidos.

Esta formación práctica, impartida por un instructor en Ecuador (en línea o presencial), está dirigida a profesionales de nivel intermedio en el ámbito del aprendizaje automático y la ciberseguridad que desean comprender y mitigar las amenazas emergentes contra los modelos de IA, utilizando tanto marcos conceptuales como defensas prácticas, como el entrenamiento robusto y la privacidad diferencial.

Al finalizar esta formación, los participantes serán capaces de:

• Identificar y clasificar amenazas específicas de la IA, como ataques adversarios, inversión de modelos y envenenamiento de datos.
• Utilizar herramientas como el Adversarial Robustness Toolbox (ART) para simular ataques y probar los modelos.
• Aplicar defensas prácticas, incluido el entrenamiento adversario, la inyección de ruido y las técnicas de preservación de la privacidad.
• Diseñar estrategias de evaluación de modelos conscientes de las amenazas en entornos de producción.