ISACA Advanced in AI Security Management (AAISM)

Esta formación presencial dirigida por un instructor en Panama (en línea o in situ) está dirigida a líderes empresariales de nivel intermedio que desean comprender cómo gobernar y asegurar los sistemas de IA de manera responsable y conforme a los marcos globales emergentes, como la Ley de IA de la UE, el Reglamento General de Protección de Datos (GDPR), la norma ISO/IEC 42001 y la Orden Ejecutiva de EE. UU. sobre IA.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender los riesgos legales, éticos y regulatorios del uso de la IA en todos los departamentos.
• Interpretar y aplicar los principales marcos de gobernanza de IA (Ley de IA de la UE, NIST AI RMF, ISO/IEC 42001).
• Establecer políticas de seguridad, auditoría y supervisión para el despliegue de IA en la empresa.
• Desarrollar directrices de adquisición y uso para sistemas de IA de terceros e internos.

La Inteligencia Artificial (IA) introduce nuevas dimensiones de riesgo operativo, desafíos de gobernanza y exposición a ciberseguridad para las agencias y departamentos gubernamentales.

Esta formación en vivo con instructor (en línea o presencial) está dirigida a profesionales de TI y gestión de riesgos del sector público con poca experiencia previa en IA, que desean comprender cómo evaluar, monitorear y asegurar los sistemas de IA dentro de un contexto gubernamental o regulatorio.

Al finalizar esta formación, los participantes podrán:

• Interpretar los conceptos clave de riesgo relacionados con los sistemas de IA, incluido el sesgo, la imprevisibilidad y la deriva del modelo.
• Aplicar marcos específicos para la gobernanza y auditoría de IA, como el Marco de Gestión de Riesgos de IA (AI RMF) de NIST e ISO\/IEC 42001.
• Identificar amenazas cibernéticas dirigidas a modelos de IA y canalizaciones de datos.
• Establecer planes de gestión de riesgos interdepartamentales y alinear políticas para la implementación de IA.

Formato del Curso

• Clase interactiva y análisis de casos de uso del sector público.
• Ejercicios sobre marcos de gobernanza de IA y mapeo de políticas.
• Modelado de amenazas basado en escenarios y evaluación de riesgos.

Opciones de Personalización del Curso

• Para solicitar una formación personalizada para este curso, contáctenos para coordinarlo.

Esta formación en vivo impartida por instructores en Panama (en línea o presencial) está dirigida a profesionales de TI de nivel principiante a intermedio que deseen comprender e implementar AI TRiSM en sus organizaciones.

Al finalizar esta formación, los participantes podrán:

• Comprender los conceptos clave y la importancia de la gestión de confianza, riesgo y seguridad en IA.
• Identificar y mitigar los riesgos asociados con los sistemas de IA.
• Implementar las mejores prácticas de seguridad para IA.
• Comprender el cumplimiento normativo y las consideraciones éticas para la IA.
• Desarrollar estrategias para una gobernanza y gestión eficaces de la IA.

Esta formación en vivo con instructor en Panama (en línea o presencial) está dirigida a desarrolladores de IA, arquitectos y gerentes de productos de nivel intermedio a avanzado que deseen identificar y mitigar los riesgos asociados con las aplicaciones impulsadas por LLM, como la inyección de instrucciones, la fuga de datos y las salidas no filtradas, al incorporar controles de seguridad como validación de entradas, supervisión humana en el proceso y barreras de protección en la salida.

Al final de esta formación, los participantes podrán:

• Comprender las vulnerabilidades principales de los sistemas basados en LLM.
• Aplicar principios de diseño seguro a la arquitectura de aplicaciones LLM.
• Utilizar herramientas como Guardrails AI y LangChain para validación, filtrado y seguridad.
• Integrar técnicas como el aislamiento (sandboxing), pruebas de penetración interna (red teaming) y revisión humana en el proceso dentro de pipelines listos para producción.

Descripción:

CISA® es la certificación mundialmente reconocida y más popular para profesionales que trabajan en el campo de la auditoría de sistemas de información (IS) y consultoría de riesgos de TI.

Nuestro curso de CISA es un programa de capacitación intensivo, altamente competitivo y centrado en el examen. Con experiencia en la impartición de más de 150 formaciones de CISA en Europa y alrededor del mundo, y con más de 1200 delegados capacitados, el material de entrenamiento de Net Security para CISA ha sido desarrollado internamente con la máxima prioridad de garantizar que los delegados aprueben el Examen ISACA CISA®. La metodología de capacitación se centra en comprender los conceptos de auditoría de sistemas de información (IS) de CISA y practicar con un gran número de bancos de preguntas publicados por ISACA durante los últimos tres años. Con el tiempo, los poseedores de CISA han sido muy demandados por renombradas firmas de contabilidad, bancos globales, consultoría, departamentos de aseguramiento y auditoría interna.

Los delegados pueden tener años de experiencia en auditoría de TI, pero la perspectiva para resolver los cuestionarios de CISA dependerá exclusivamente de su comprensión de las prácticas de aseguramiento de TI aceptadas internacionalmente. El examen CISA es muy desafiante porque existe la posibilidad de un enfrentamiento muy ajustado entre dos respuestas posibles, y allí es donde ISACA prueba tu comprensión de las prácticas globales de auditoría de TI. Para abordar estos desafíos del examen, siempre proporcionamos a los mejores instructores que tienen amplia experiencia impartiendo capacitación CISA en todo el mundo.

El manual CISA de Net Security cubre todos los conceptos relevantes para el examen, estudios de caso y preguntas y respuestas a través de los cinco dominios de CISA. Además, el instructor comparte material de apoyo clave de CISA como notas relevantes de CISA, bancos de preguntas, glosario de CISA, videos, documentos de repaso, consejos para el examen y mapas mentales de CISA durante el curso.

Meta:

La meta final es aprobar su examen CISA en el primer intento.

Objetivos:

• Utilizar los conocimientos adquiridos de manera práctica y beneficiosa para su organización
• Brindar servicios de auditoría de acuerdo con las normas de auditoría de TI
• Proporcionar aseguramiento sobre la estructura organizativa, liderazgo y procesos
• Proporcionar aseguramiento sobre la adquisición, desarrollo, pruebas e implementación de activos de TI
• Proporcionar aseguramiento sobre las operaciones de TI, incluidas las operaciones de servicio y terceros
• Proporcionar aseguramiento sobre las políticas, estándares, procedimientos y controles de seguridad de la organización para garantizar la confidencialidad, integridad y disponibilidad de los activos de información.

Público Objetivo:

Profesionales de Finanzas/CPA, profesionales de TI, auditores internos y externos, seguridad de la información y consultoría de riesgos.

Descripción:

Aviso: Tenga en cuenta que el contenido actualizado del examen CISM es aplicable a los exámenes que comiencen el 1 de junio de 2022.

CISM® es la cualificación más prestigiosa y exigente para los Gestores de Seguridad de la Información en todo el mundo. Esta cualificación le ofrece una plataforma para formar parte de una red exclusiva de colegas que tienen la capacidad de aprender y reaprender constantemente las oportunidades y desafíos crecientes en la Gestión de la Seguridad de la Información.

Nuestra metodología de formación CISM proporciona una cobertura detallada de los contenidos en los cuatro dominios de CISM, con un enfoque claro en el desarrollo de conceptos y la resolución de preguntas de examen publicadas por ISACA. El curso es una formación intensiva y una preparación exhaustiva para el examen del Gestor Certificado de Seguridad de la Información (CISM®) de ISACA.

Nuestros instructores fomentan que todos los delegados que asisten repasen el documento QA&E (Preguntas, Respuestas y Explicaciones) publicado por ISACA como preparación para el examen. Este material es excepcional para ayudar a los delegados a comprender el estilo de preguntas de ISACA, la aproximación para resolverlas y facilita la asimilación rápida de los conceptos de CISM durante las sesiones presenciales en clase.
Todos nuestros formadores cuentan con una amplia experiencia impartiendo formación CISM. Lo prepararemos minuciosamente para el examen CISM.

Objetivo:

El objetivo final es aprobar su examen CISM a la primera intemción.

Objetivos del curso:

• Utilizar los conocimientos adquiridos de manera práctica y beneficiosa para su organización
• Establecer y mantener un marco de gobernanza de la seguridad de la información para alcanzar las metas y objetivos de su organización
• Gestionar el riesgo de la información hasta un nivel aceptable para cumplir con los requisitos comerciales y normativos
• Establecer y mantener arquitecturas de seguridad de la información (personas, procesos, tecnología)
• Integrar los requisitos de seguridad de la información en los contratos y actividades de terceros/ proveedores
• Planificar, establecer y gestionar la capacidad para detectar, investigar, responder y recuperarse de incidentes de seguridad de la información con el fin de minimizar el impacto comercial

Público objetivo:

• Profesionales de la seguridad con 3-5 años de experiencia en primera línea
• Gestores de seguridad de la información o aquellos con responsabilidades de gestión
• Personal de seguridad de la información y proveedores de garantía de seguridad de la información que requieran una comprensión profunda de la gestión de la seguridad de la información, incluidos: Directores de Seguridad de la Información (CISO), Directores de Informática (CIO), Directores de Seguridad (CSO), responsables de privacidad, gestores de riesgos, auditores de seguridad y personal de cumplimiento, personal de BCP/ DR, directivos ejecutivos y operativos responsables de funciones de garantía

Descripción:

Las competencias en ciberseguridad son muy demandadas, ya que las amenazas siguen afectando a empresas de todo el mundo. Una abrumadora mayoría de profesionales encuestados por ISACA reconocen esta situación y planean desempeñarse en roles que requieran conocimientos de ciberseguridad.
Para cubrir esta brecha, ISACA ha desarrollado el Certificado de Fundamentos de Ciberseguridad, el cual ofrece formación y verificación de habilidades en esta área.

Objetivos:

Dado que las amenazas cibernéticas continúan aumentando y la escasez de profesionales de seguridad adecuadamente capacitados crece a nivel mundial, el programa del Certificado de Fundamentos de Ciberseguridad de ISACA es la manera ideal para capacitar rápidamente a empleados de nivel inicial y garantizar que cuenten con las habilidades y conocimientos necesarios para operar con éxito en el ámbito de la ciberseguridad.

Público objetivo:

El programa de certificación también constituye una de las mejores formas de adquirir conocimientos fundamentales sobre ciberseguridad y comenzar a desarrollar sus habilidades y conocimientos en esta área crucial.

Esta formación en vivo impartida por un instructor en Panama (en línea o presencial) está dirigida a profesionales intermedios de inteligencia artificial y ciberseguridad que desean comprender y abordar las vulnerabilidades específicas de seguridad de los modelos y sistemas de IA, particularmente en industrias altamente reguladas como la financiera, la gobernanza de datos y la consultoría.

Al finalizar esta formación, los participantes podrán:

• Comprender los tipos de ataques adversarios dirigidos a sistemas de IA y los métodos para defenderse contra ellos.
• Implementar técnicas de endurecimiento de modelos para asegurar los flujos de trabajo de aprendizaje automático.
• Asegurar la seguridad e integridad de los datos en los modelos de aprendizaje automático.
• Navegar por los requisitos de cumplimiento normativo relacionados con la seguridad de la IA.

Esta formación en vivo con un instructor en Panama (en línea o presencial) está dirigida a ingenieros de seguridad y oficiales de cumplimiento que desean endurecer los despliegues de EXO, controlar el acceso a modelos y gobernar cargas de trabajo de IA ejecutadas completamente on-premise.

Este entrenamiento en vivo con instructor en Panama (en línea o presencial) está dirigido a profesionales de nivel inicial en seguridad informática, gestión de riesgos y cumplimiento que desean comprender conceptos fundamentales de seguridad de IA, vectores de amenaza y marcos globales como NIST AI RMF e ISO/IEC 42001.

Al finalizar este entrenamiento, los participantes podrán:

• Comprender los riesgos de seguridad únicos introducidos por los sistemas de IA.
• Identificar vectores de amenaza como ataques adversarios, envenenamiento de datos e inversión de modelos.
• Aplicar modelos de gobernanza fundamentales como el Marco de Gestión de Riesgos de IA de NIST.
• Alinear el uso de la IA con estándares emergentes, directrices de cumplimiento y principios éticos.

Basándose en las últimas directrices del Proyecto de Seguridad OWASP para IA Generativa, los participantes aprenderán a identificar, evaluar y mitigar amenazas específicas de la IA mediante ejercicios prácticos y escenarios del mundo real.

Esta formación en vivo con instructor en Panama (en línea o presencial) está dirigida a profesionales de nivel avanzado que deseen implementar y evaluar técnicas como el aprendizaje federado, la computación multipartita segura, la cifría homomórfica y la privacidad diferencial en canales reales de aprendizaje automático.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender y comparar las técnicas clave de preservación de la privacidad en el ML.
• Implementar sistemas de aprendizaje federado utilizando frameworks de código abierto.
• Aplicar la privacidad diferencial para un intercambio seguro de datos y entrenamiento de modelos.
• Utilizar técnicas de cifrado y computación segura para proteger las entradas y salidas de los modelos.

Esta formación en vivo con instrucción directa en Panama (en línea o presencial) está dirigida a profesionales avanzados de seguridad y especialistas en IA que deseen simular ataques contra sistemas de IA, descubrir vulnerabilidades y mejorar la robustez de los modelos implementados.

Al finalizar esta formación, los participantes podrán:

• Simular amenazas del mundo real para modelos de aprendizaje automático.
• Generar ejemplos adversarios para evaluar la robustez del modelo.
• Evaluar la superficie de ataque de las APIs y canalizaciones de IA.
• Diseñar estrategias de Red Teaming para entornos de implementación de IA.

Esta formación en vivo con instructor en Panama (en línea o presencial) está dirigida a ingenieros y profesionales de seguridad de nivel intermedio que desean proteger los modelos de IA desplegados en el borde contra amenazas como la manipulación, filtraciones de datos, entradas adversarias y ataques físicos.

Al finalizar esta formación, los participantes serán capaces de:

• Identificar y evaluar riesgos de seguridad en implementaciones de IA en el borde.
• Aplicar técnicas de resistencia a la manipulación e inferencia cifrada.
• Fortalecer los modelos desplegados en el borde y asegurar los pipelines de datos.
• Implementar estrategias de mitigación de amenazas específicas para sistemas embebidos y restringidos.

Esta formación en vivo y dirigida por un instructor en Panama (en línea o presencial) está dirigida a profesionales de nivel intermedio en aprendizaje automático y ciberseguridad que desean comprender y mitigar las amenazas emergentes contra los modelos de IA, utilizando tanto marcos conceptuales como defensas prácticas, como el entrenamiento robusto y la privacidad diferencial.

Al finalizar esta formación, los participantes podrán:

• Identificar y clasificar amenazas específicas de la IA, como ataques adversarios, inversión y envenenamiento.
• Utilizar herramientas como el Adversarial Robustness Toolbox (ART) para simular ataques y probar modelos.
• Aplicar defensas prácticas, incluido el entrenamiento adversario, la inyección de ruido y técnicas que preservan la privacidad.
• Diseñar estrategias de evaluación de modelos conscientes de las amenazas en entornos de producción.