ISACA Advanced in AI Security Management (AAISM)

Esta formación en vivo impartida por instructores en Uruguay (en línea o presencial) está dirigida a líderes empresariales de nivel intermedio que deseen comprender cómo gobernar y proteger los sistemas de IA de manera responsable y conforme a los marcos globales emergentes, como la Ley de IA de la UE, el RGPD, la norma ISO/IEC 42001 y la Orden Ejecutiva de EE. UU. sobre IA.

Al finalizar esta formación, los participantes podrán:

• Comprender los riesgos legales, éticos y regulatorios del uso de la IA en diferentes departamentos.
• Interpretar y aplicar los principales marcos de gobernanza de la IA (Ley de IA de la UE, NIST AI RMF, ISO/IEC 42001).
• Establecer políticas de seguridad, auditoría y supervisión para la implementación de IA en la empresa.
• Desarrollar directrices de adquisición y uso para sistemas de IA de terceros e internos.

La Inteligencia Artificial (IA) introduce nuevas dimensiones de riesgo operacional, desafíos de gobernanza y exposición a ciberseguridad para las agencias y departamentos gubernamentales.

Esta capacitación en vivo impartida por un instructor (en línea o presencial) está dirigida a profesionales de TI y gestión de riesgos del sector público con experiencia limitada en IA que desean comprender cómo evaluar, monitorear y asegurar los sistemas de IA dentro de un contexto gubernamental o regulatorio.

Al finalizar esta capacitación, los participantes serán capaces de:

• Interpretar los conceptos clave de riesgo relacionados con los sistemas de IA, incluyendo el sesgo, la impredecibilidad y la deriva del modelo.
• Aplicar marcos específicos de gobernanza y auditoría de IA, como NIST AI RMF e ISO/IEC 42001.
• Reconocer las amenazas cibernéticas dirigidas a los modelos de IA y las tuberías de datos (data pipelines).
• Establecer planes de gestión de riesgo interdepartamentales y la alineación de políticas para el despliegue de IA.

Formato del curso

• Conferencia interactiva y discusión sobre casos de uso del sector público.
• Ejercicios de marco de gobernanza de IA y mapeo de políticas.
• Modelado de amenazas basado en escenarios y evaluación de riesgos.

Opciones de personalización del curso

• Para solicitar una capacitación personalizada para este curso, contáctenos para coordinarlo.

Esta capacitación en vivo impartida por un instructor en Uruguay (en línea o presencial) está dirigida a profesionales de TI de nivel principiante e intermedio que desean comprender e implementar AI TRiSM en sus organizaciones.

Al finalizar esta capacitación, los participantes podrán:

• Comprender los conceptos clave y la importancia de la gestión de confianza, riesgo y seguridad en IA.
• Identificar y mitigar los riesgos asociados con los sistemas de IA.
• Implementar las mejores prácticas de seguridad para IA.
• Comprender el cumplimiento regulatorio y las consideraciones éticas para la IA.
• Desarrollar estrategias para una gobernanza y gestión eficaces de la IA.

Esta formación en vivo impartida por un instructor en Uruguay (en línea o presencial) está dirigida a desarrolladores de IA, arquitectos y gerentes de producto de nivel intermedio a avanzado que deseen identificar y mitigar los riesgos asociados con aplicaciones impulsadas por LLM, como la inyección de instrucciones, la filtración de datos y las salidas sin filtrar, al tiempo que incorporan controles de seguridad como la validación de entrada, la supervisión humana en el ciclo y las barreras de salida.

Al finalizar esta formación, los participantes podrán:

• Comprender las vulnerabilidades centrales de los sistemas basados en LLM.
• Aplicar principios de diseño seguro a la arquitectura de aplicaciones LLM.
• Utilizar herramientas como Guardrails AI y LangChain para la validación, filtrado y seguridad.
• Integrar técnicas como el aislamiento en entornos controlados (sandboxing), pruebas de intrusión (red teaming) y revisión humana en el ciclo dentro de pipelines de grado productivo.

Descripción:

CISA® es la certificación mundialmente reconocida y más popular para profesionales que trabajan en el campo de la auditoría de sistemas de información (IS) y consultoría de riesgos de TI.

Nuestro curso de CISA es un entrenamiento intensivo, muy competitivo y enfocado en el examen. Con experiencia en la impartición de más de 150 capacitaciones de CISA en Europa y alrededor del mundo, formando a más de 1200 delegados de CISA, el material de capacitación de Net Security para CISA se ha desarrollado internamente con la prioridad máxima de asegurar que los delegados de CISA aprueben el Examen ISACA CISA®. La metodología de capacitación se centra en comprender los conceptos de auditoría de sistemas de información (IS) de CISA y practicar con una gran cantidad de bancos de preguntas publicados por ISACA durante los últimos tres años. Con el paso del tiempo, los poseedores de CISA han sido altamente demandados por prestigiosas firmas de contabilidad, bancos globales, consultoría, aseguramiento y departamentos de auditoría interna.

Los delegados pueden tener años de experiencia en auditoría de TI, pero la perspectiva para resolver los cuestionarios de CISA dependerá exclusivamente de su comprensión de las prácticas de aseguramiento de TI aceptadas globalmente. El examen de CISA es muy desafiante porque existe la posibilidad de un choque muy ajustado entre dos respuestas posibles, y ahí es donde ISACA prueba su comprensión en las prácticas de auditoría de TI globales. Para abordar estos desafíos del examen, siempre proporcionamos los mejores formadores que tienen amplia experiencia impartiendo capacitación de CISA en todo el mundo.

El manual de Net Security para CISA cubre todos los conceptos relevantes para el examen, casos de estudio, preguntas y respuestas a través de los cinco dominios de CISA. Además, el entrenador comparte el material de apoyo clave de CISA, como notas relevantes de CISA, bancos de preguntas, glosario de CISA, videos, documentos de repaso, consejos para el examen y mapas mentales de CISA durante el curso.

Objetivo:

El objetivo final es aprobar su examen de CISA en el primer intento.

Objetivos:

• Utilizar los conocimientos adquiridos de manera práctica que beneficie a su organización
• Proporcionar servicios de auditoría conforme a las normas de auditoría de TI
• Proporcionar aseguramiento sobre la estructura y los procesos de liderazgo y organización
• Proporcionar aseguramiento sobre la adquisición/desarrollo, pruebas e implementación de activos de TI
• Proporcionar aseguramiento sobre las operaciones de TI, incluidas las operaciones de servicios y terceros
• Proporcionar aseguramiento sobre las políticas, normas, procedimientos y controles de seguridad de la organización para garantizar la confidencialidad, integridad y disponibilidad de los activos de información.

Audiencia Objetivo:

Profesionales de Finanzas/CPA, profesionales de TI, auditores internos y externos, y profesionales de seguridad de la información y consultoría de riesgos.

Descripción:

Descargo de responsabilidad: Tenga en cuenta que este esquema actualizado del contenido del examen CISM es aplicable a los exámenes que comiencen el 1 de junio de 2022.

CISM® es la calificación más prestigiosa y exigente para los Gerentes de Seguridad de la Información en todo el mundo hoy en día. Esta calificación le proporciona una plataforma para formar parte de una red elitista de pares que tienen la capacidad de aprender constantemente y relearnar las oportunidades y desafíos crecientes en la Gestión de la Seguridad de la Información.

Nuestra metodología de formación en CISM proporciona una cobertura profunda de los contenidos a lo largo de los cuatro dominios del CISM, con un claro enfoque en la construcción de conceptos y la resolución de preguntas del examen CISM publicadas por ISACA. El curso es una formación intensiva y una preparación exhaustiva para el Examen de Manager Certificado en Seguridad de la Información (CISM®) de ISACA.

Nuestros instructores alientan a todos los participantes a revisar las Preguntas, Respuestas y Explicaciones (QA&E) del examen CISM publicadas por ISACA como preparación para el examen. El QA&E es excepcional para ayudar a los participantes a entender el estilo de preguntas de ISACA, el enfoque para resolver estas preguntas y facilita la asimilación rápida de los conceptos del CISM durante las sesiones presenciales.
Todos nuestros formadores tienen amplia experiencia impartiendo formación en CISM. Lo prepararemos minuciosamente para el examen CISM.

Objetivo:

El objetivo final es aprobar su examen CISM a la primera.

Objetivos:

• Utilizar los conocimientos adquiridos de manera práctica y beneficiosa para su organización
• Establecer y mantener un marco de gobernanza de la seguridad de la información para lograr los objetivos y metas de su organización
• Gestionar el riesgo de la información hasta un nivel aceptable para cumplir con los requisitos comerciales y de cumplimiento normativo
• Establecer y mantener arquitecturas de seguridad de la información (personas, procesos, tecnología)
• Integrar los requisitos de seguridad de la información en los contratos y actividades de terceros/ proveedores
• Planificar, establecer y gestionar la capacidad para detectar, investigar, responder y recuperarse de incidentes de seguridad de la información con el fin de minimizar el impacto comercial

Público objetivo:

• Profesionales de la seguridad con 3-5 años de experiencia en primera línea
• Gerentes de seguridad de la información o aquellos con responsabilidades de gestión
• Personal de seguridad de la información y proveedores de garantía de seguridad de la información que requieren una comprensión profunda de la gestión de la seguridad de la información, incluidos: directores de seguridad de la información (CISO), directores de tecnología de la información (CIO), directores de seguridad (CSO), oficiales de privacidad, gerentes de riesgo, auditores de seguridad y personal de cumplimiento normativo, personal de continuidad del negocio/ recuperación ante desastres, gerentes ejecutivos y operativos responsables de las funciones de garantía

Descripción:

Las habilidades en ciberseguridad son altamente demandadas, ya que las amenazas continúan afectando a empresas de todo el mundo. Una abrumadora mayoría de los profesionales encuestados por ISACA reconocen esta realidad y planean trabajar en posiciones que requieran conocimientos de ciberseguridad.
Para cerrar esta brecha, ISACA ha desarrollado el Certificado de Fundamentos de Ciberseguridad, que ofrece educación y verificación de competencias en esta área.

Objetivos:

Dado que las amenazas de ciberseguridad siguen en aumento y la escasez de profesionales con las herramientas adecuadas crece a nivel mundial, el programa del Certificado de Fundamentos de Ciberseguridad de ISACA es la forma ideal de capacitar rápidamente a empleados de nivel inicial y asegurar que tengan las habilidades y conocimientos necesarios para operar con éxito en el ámbito de la ciberseguridad.

Público Objetivo:

El programa de certificación también es una de las mejores maneras de adquirir conocimientos fundamentales en ciberseguridad y comenzar a desarrollar sus habilidades y conocimientos en esta área crucial.

Esta formación en vivo y guiada por un instructor en <ubicación> (en línea o en las instalaciones) está dirigida a profesionales de IA y ciberseguridad de nivel intermedio que desean comprender y abordar las vulnerabilidades de seguridad específicas de los modelos y sistemas de IA, particularmente en industrias altamente reguladas como finanzas, gobernanza de datos y consultoría.

Al final de esta formación, los participantes serán capaces de:

• Comprender los tipos de ataques adversarios dirigidos a sistemas de IA y los métodos para defenderse contra ellos.
• Implementar técnicas de endurecimiento de modelos para asegurar las tuberías de aprendizaje automático.
• Garantizar la seguridad y la integridad de los datos en los modelos de aprendizaje automático.
• Navegar por los requisitos de cumplimiento regulatorio relacionados con la seguridad de la IA.

Esta formación en vivo impartida por un instructor en Uruguay (en línea o presencial) está dirigida a ingenieros de seguridad y oficiales de cumplimiento que deseen endurecer sus implementaciones de EXO, controlar el acceso a los modelos y gobernar las cargas de trabajo de IA que se ejecuten completamente de forma local.

Esta formación en vivo impartida por un instructor en Uruguay (en línea o presencial) está dirigida a profesionales principiantes de TI en los ámbitos de seguridad, riesgos y cumplimiento, que deseen comprender los conceptos fundamentales de la seguridad de la IA, los vectores de amenaza y los marcos globales como el NIST AI RMF y la norma ISO/IEC 42001.

Al finalizar esta formación, los participantes podrán:

• Comprender los riesgos de seguridad únicos que introducen los sistemas de IA.
• Identificar vectores de amenaza como ataques adversarios, envenenamiento de datos e inversión de modelos.
• Aplicar modelos de gobernanza fundamentales como el Marco de Gestión de Riesgos de la IA del NIST (NIST AI RMF).
• Alinear el uso de la IA con estándares emergentes, directrices de cumplimiento y principios éticos.

Basándose en las últimas guías del Proyecto OWASP GenAI Security, los participantes aprenderán a identificar, evaluar y mitigar amenazas específicas de la IA mediante ejercicios prácticos y escenarios del mundo real.

Esta capacitación en vivo y dirigida por instructores en Uruguay (en línea o presencial) está orientada a profesionales de nivel avanzado que deseen implementar y evaluar técnicas como aprendizaje federado, computación segura multipartita, cifrado homomórfico y privacidad diferencial en pipelines de aprendizaje automático del mundo real.

Al finalizar esta capacitación, los participantes serán capaces de:

• Comprender y comparar las principales técnicas de preservación de la privacidad en ML.
• Implementar sistemas de aprendizaje federado utilizando marcos de código abierto.
• Aplicar privacidad diferencial para compartir datos y entrenar modelos de forma segura.
• Utilizar técnicas de cifrado y computación segura para proteger las entradas y salidas del modelo.

Esta formación en vivo, impartida por un instructor, se ofrece en Uruguay (en línea o presencial) y está dirigida a profesionales de la seguridad y especialistas en ML de nivel avanzado que deseen simular ataques contra sistemas de IA, descubrir vulnerabilidades y mejorar la robustez de los modelos de IA desplegados.

Al finalizar esta formación, los participantes podrán:

• Simular amenazas del mundo real contra modelos de aprendizaje automático.
• Generar ejemplos adversarios para evaluar la robustez de los modelos.
• Evaluar la superficie de ataque de las APIs y cadenas de procesamiento de IA.
• Diseñar estrategias de red teaming para entornos de despliegue de IA.

Esta formación en vivo con instructor en Uruguay (en línea o presencial) está dirigida a ingenieros y profesionales de la seguridad de nivel intermedio que desean proteger los modelos de IA implementados en el perímetro contra amenazas como la manipulación, la filtración de datos, entradas adversarias y ataques físicos.

Al finalizar esta formación, los participantes podrán:

• Identificar y evaluar los riesgos de seguridad en las implementaciones de IA perimetral.
• Aplicar técnicas de resistencia a la manipulación e inferencia cifrada.
• Robustecer los modelos desplegados en el perímetro y asegurar los flujos de datos.
• Implementar estrategias de mitigación de amenazas específicas para sistemas embebidos y con restricciones.

Esta formación práctica impartida por un instructor en Uruguay (en línea o presencial) está dirigida a profesionales de nivel intermedio en machine learning y ciberseguridad que desean comprender y mitigar las amenazas emergentes contra los modelos de IA, utilizando tanto marcos conceptuales como defensas prácticas, como el entrenamiento robusto y la privacidad diferencial.

Al finalizar esta formación, los participantes serán capaces de:

• Identificar y clasificar amenazas específicas de la IA, como ataques adversarios, inversión y envenenamiento.
• Utilizar herramientas como el Adversarial Robustness Toolbox (ART) para simular ataques y probar modelos.
• Aplicar defensas prácticas, incluyendo entrenamiento adversario, inyección de ruido y técnicas preservadoras de la privacidad.
• Diseñar estrategias de evaluación de modelos conscientes de las amenazas en entornos de producción.