ISACA Avanzado en Gestión de Seguridad para la Inteligencia Artificial (AAISM)

Este curso práctico dirigido por un instructor en España (en línea o presencial) está orientado a líderes empresariales de nivel intermedio que deseen comprender cómo gestionar y proteger los sistemas de IA de manera responsable, cumpliendo con las normativas mundiales vigentes como el Reglamento de la UE sobre la IA, el GDPR, la norma ISO/IEC 42001 y el Decreto Ejecutivo estadounidense sobre la IA.

Al finalizar este curso, los participantes serán capaces de:

• Comprender los riesgos legales, éticos y regulatorios asociados al uso de IA en distintos departamentos.
• Interpretar y aplicar los principales marcos de gobernanza de la IA (Reglamento de la UE sobre la IA, NIST AI RMF e ISO/IEC 42001).
• Establecer políticas de seguridad, auditoría y supervisión para el despliegue de sistemas de IA en las organizaciones.
• Formular directrices de adquisición y uso aplicables tanto a soluciones de terceros como a desarrolladas internamente.

La Inteligencia Artificial (IA) introduce nuevas dimensiones en cuanto a riesgos operativos, desafíos de gobernanza y vulnerabilidades de seguridad informática para las agencias y departamentos gubernamentales.

Esta capacitación presencial o virtual, impartida por instructores expertos, está dirigida a profesionales de TI y gestión de riesgos del sector público con escasa experiencia previa en IA, quienes desean comprender cómo evaluar, monitorear y proteger los sistemas basados en IA dentro de un contexto gubernamental y regulatorio.

Al finalizar este curso, los participantes podrán:

• Interpretar los principales conceptos relacionados con los riesgos en sistemas de IA, como el sesgo, la imprevisibilidad y la deriva del modelo.
• Aplicar marcos de gobernanza y auditoría específicos para la IA, tales como el NIST AI RMF y la norma ISO/IEC 42001.
• Identificar las amenazas cibernéticas que afectan a los modelos de IA y a sus flujos de datos.
• Diseñar planes interdepartamentales de gestión de riesgos y alinear políticas para la implementación segura de la IA.

Formato del curso

• Clases interactivas con discusión sobre casos prácticos en el sector público.
• Ejercicios prácticos relacionados con marcos de gobernanza y trazabilidad normativa en IA.
• Modelado de amenazas y evaluación de riesgos mediante escenarios hipotéticos.

Opciones de personalización del curso

• Para solicitar una adaptación específica del contenido, por favor contáctenos para coordinar los detalles.

Este curso ofrece una introducción práctica para proteger aplicaciones modernas impulsadas por inteligencia artificial, así como APIs, copilotos y agentes autónomos. Los participantes comprenderán las diferencias entre seguridad en IA y seguridad web tradicional; identificarán amenazas típicas a la IA como inyecciones de instrucciones o el envenenamiento de bases RAG; y aprenderán a desplegar defensas multicapa que incluyan WAFs, pasarelas para IA, seguridad en APIs y mecanismos de protección. Mediante laboratorios prácticos y ejemplos del mundo real, los alumnos adquirirán destrezas necesarias para detectar ataques a la IA, blindar aplicaciones basadas en modelos de lenguaje y establecer controles efectivos en tiempo de ejecución en entornos productivos.

Esta formación presencial o online, impartida por expertos España, está orientada a profesionales de TI con nivel inicial e intermedio interesados en asimilar y poner en práctica la gestión de confianza, riesgos y seguridad en IA.

Tras finalizar este programa formativo, los alumnos habrán adquirido las capacidades siguientes:

• Captar las bases fundamentales de la confianza, el riesgo y la seguridad en el ámbito de la IA.
• Detectar y controlar amenazas vinculadas a los sistemas inteligentes.
• Aplicar medidas recomendadas para proteger tales entornos digitales.
• Dominar aspectos legales y éticos inherentes al desarrollo de soluciones IA.
• Idear planes operativos para una gestión óptima de los proyectos de inteligencia artificial.

Este curso práctico impartido por un instructor en España (en línea o presencial) está dirigido a desarrolladores de inteligencia artificial, arquitectos y gerentes de producto con nivel intermedio a avanzado que deseen identificar y reducir los riesgos asociados a aplicaciones impulsadas por LLM, tales como la inyección de prompts, la fuga de datos y las respuestas no filtradas. Asimismo, abarca la implementación de controles de seguridad como la validación de entradas, la supervisión humana y mecanismos de control sobre las salidas generadas.

Al finalizar este curso, los participantes serán capaces de:

• Comprender las principales vulnerabilidades de los sistemas basados en LLM.
• Aplicar principios de diseño seguro a la arquitectura de aplicaciones con modelos de lenguaje.
• Utilizar herramientas como Guardrails AI y LangChain para la validación, filtrado y protección del contenido generado.
• Integrar técnicas como el aislamiento mediante entornos seguros, pruebas de penetración y revisiones humanas en flujos de trabajo destinados a producción.

Este curso instruye a los desarrolladores sobre cómo crear aplicaciones impulsadas por inteligencia artificial con un enfoque seguro desde el principio. Los participantes aprenderán a proteger chatbots, copilotos, pipelines RAG y agentes de amenazas típicas de la IA, como inyección de prompts, envenenamiento de datos, abuso de herramientas, filtración de información sensible y manejo indebido de respuestas del modelo. El programa incluye diseño seguro de prompts, protección de pipelines RAG, aplicación del principio de mínimo privilegio, uso de capas de control adicionales (guardrails) y realización de pruebas de red teaming, con el objetivo final de que los desarrolladores produzcan aplicaciones IA fiables y resistentes en entornos reales.

Descripción:

CISA® es la certificación más reconocida y popular a nivel mundial para profesionales que trabajan en auditoría de sistemas de información y consultoría en riesgos tecnológicos.

Nuestro curso CISA es una capacitación intensiva, altamente competitiva y orientada al examen. Gracias a nuestra experiencia en la impartición de más de 150 cursos CISA en Europa y otras regiones del mundo, formando a más de 1200 participantes, hemos desarrollado material didáctico exclusivo en Net Security cuyo objetivo principal es ayudar a los asistentes a aprobar el examen CISA® de ISACA. La metodología educativa se centra en comprender los conceptos fundamentales de la auditoría de sistemas de información y en practicar numerosos ejercicios extraídos de las bases de preguntas publicadas por ISACA durante los últimos tres años. A lo largo del tiempo, los profesionales certificados como CISA han sido muy demandados por firmas contables de renombre, bancos internacionales y departamentos de asesoramiento, auditoría interna y aseguramiento.

Los participantes pueden contar con años de experiencia en auditoría informática; sin embargo, su desempeño al responder las preguntas del examen dependerá estrictamente de su conocimiento sobre las prácticas globalmente aceptadas en materia de control tecnológico. El examen CISA es sumamente exigente, ya que con frecuencia existe una gran similitud entre dos respuestas posibles; precisamente aquí ISACA evalúa el grado de comprensión del candidato respecto a las prácticas globales en auditoría tecnológica. Para enfrentar dichos retos, contratamos siempre a los mejores formadores con amplia trayectoria internacional en capacitación CISA.

El manual CISA de Net Security abarca todos los conceptos pertinentes al examen así como estudios de caso y preguntas/respuestas distribuidas entre las cinco áreas temáticas del programa. Además, durante el curso nuestros instructores comparten material complementario esencial: notas específicas para CISA, bancos de ejercicios prácticos, glosarios técnicos, videos tutoriales, documentación de repaso, consejos estratégicos para la evaluación y mapas conceptuales visuales.

Objetivo:

El propósito fundamental es lograr la aprobación inmediata del examen CISA.

Metas específicas:

• Aplicar los conocimientos adquiridos en entornos prácticos con beneficios concretos para su organización.
• Ejercer funciones de auditoría ateniéndose a los estándares establecidos para la evaluación informática.
• Verificar el correcto funcionamiento de la dirección ejecutiva, las estructuras organizativas y los procesos operativos.
• Asegurar que se lleven a cabo adecuadamente la obtención, desarrollo, prueba e implementación de recursos tecnológicos.
• Garantizar el buen desempeño de las actividades operativas informáticas incluyendo servicios externos o gestionados por terceros.
• Evaluar políticas internas, normativas y protocolos de seguridad para proteger la confidencialidad, integridad y disponibilidad de toda la información relevante.

Público objetivo:

Profesionales del sector financiero, contadores públicos, técnicos informáticos, auditores internos/externos así como expertos en seguridad cibernética y consultoría de riesgos.

Descripción:

Aviso: Le informamos que este esquema actualizado del contenido del examen CISM es aplicable a los exámenes que se impartan a partir del 1 de junio de 2022.

La certificación CISM® es hoy en día la titulación más prestigiosa y exigente para los gestores de seguridad de la información en todo el mundo. Esta cualificación le brinda la oportunidad de integrarse a una red exclusiva de profesionales capaces de aprender constantemente sobre las crecientes oportunidades y desafíos que plantea la gestión de la seguridad de la información.

Nuestra metodología formativa para CISM abarca en profundidad los cuatro dominios del programa, poniendo especial énfasis en el desarrollo de conceptos fundamentales y en la resolución de preguntas oficiales del examen publicadas por ISACA. Este curso constituye una formación intensiva y preparación rigurosa para el Examen de Gestor Certificado en Seguridad de la Información (CISM®) promovido por ISACA.

Nuestros instructores recomiendan encarecidamente a todos los asistentes que consulten el material oficial de preguntas, respuestas y explicaciones publicado por ISACA como parte de su preparación. Este recurso es muy útil para comprender el estilo de formulación de las preguntas, la forma adecuada de resolverlas y facilita la asimilación rápida de los conceptos clave durante las sesiones presenciales.
Todos nuestros formadores cuentan con amplia experiencia en la impartición del curso CISM. Le prepararemos exhaustivamente para afrontar el examen CISM.

Objetivo:

El objetivo principal es que usted apruebe el examen CISM a la primera.

Propósitos:

• Aplicar los conocimientos adquiridos de manera práctica en beneficio de su organización
• Establecer y mantener un marco de gobernanza en materia de seguridad de la información que permita alcanzar las metas empresariales planteadas
• Gestionar los riesgos informáticos hasta niveles aceptables para cumplir con los requisitos comerciales y normativos
• Constituir y mantener arquitecturas de seguridad de la información (equipos, procesos y tecnologías)
• Incorporar los requisitos de seguridad de la información en los contratos y actividades de terceros o proveedores
• Planificar, establecer y gestionar capacidades que permitan detectar, investigar, responder e incluso recuperarse ante incidentes de seguridad con el fin de minimizar su impacto en la organización

Público objetivo:

• Profesionales de la seguridad con entre 3 y 5 años de experiencia directa
• Gestores de seguridad informática o quienes desempeñen funciones de gestión relacionadas
• Personal dedicado a la seguridad, así como los responsables del control de dicha seguridad que requieran comprender en profundidad cómo se gestiona: CISOs, CIOs, CSOs, encargados de protección de datos, gestores de riesgos, auditores y personal comprometido con el cumplimiento normativo, responsables de planes de continuidad empresarial o recuperación ante desastres, así como directivos y gerentes operativos implicados en asegurar la correcta implementación de medidas preventivas

NobleProg es un socio oficial de capacitación de ISACA para COBIT ®. COBIT ® constituye un marco de gobernanza y gestión empresarial de la información y la tecnología (TIC) que contribuye al logro de los objetivos organizacionales.

Descripción:

Las habilidades en ciberseguridad gozan de una gran demanda, dado que las amenazas siguen afectando a empresas de todo el mundo. La inmensa mayoría de los profesionales encuestados por ISACA reconocen esta realidad y planean desempeñarse en puestos que requieran conocimientos especializados en ciberseguridad.
Para hacer frente a este vacío, ISACA ha desarrollado el Certificado de Fundamentos de Ciberseguridad, que brinda formación y certifica las competencias en esta área.

Objetivos:

En un contexto donde las amenazas cibernéticas no dejan de aumentar y la escasez de profesionales capacitados sigue creciendo a nivel mundial, el programa del Certificado de Fundamentos de Ciberseguridad de ISACA constituye una forma ideal para formar rápidamente a empleados principiantes y dotarlos de las destrezas necesarias para desenvolverse con éxito en el ámbito cibernético.

Audiencia objetivo:

Este programa de certificación también representa una excelente oportunidad para adquirir conocimientos básicos sobre ciberseguridad y comenzar a desarrollar tus habilidades en este ámbito de gran importancia.

Esta capacitación en vivo impartida por instructores en España (online o presencial) está dirigida a profesionales intermedios en IA y ciberseguridad que buscan comprender y abordar las vulnerabilidades específicas de los modelos y sistemas de inteligencia artificial, especialmente en sectores altamente regulados como las finanzas, la gobernanza de datos y el sector consultor.

Al concluir este curso, los participantes podrán:

• Conocer los distintos tipos de ataques adversariales dirigidos a sistemas de IA y las formas de protegerse contra ellos.
• Aplicar técnicas de refuerzo de modelos para garantizar la seguridad en los procesos de machine learning.
• Garantizar la seguridad e integridad de los datos utilizados en los modelos de aprendizaje automático.
• Cumplir con las normativas y requisitos regulatorios relacionados con la seguridad de la inteligencia artificial.

Esta capacitación presencial o virtual, dirigida por un instructor en España, está orientada a ingenieros de seguridad y responsables del cumplimiento normativo interesados en reforzar la seguridad de las implementaciones de EXO, controlar el acceso a los modelos y gestionar cargas de trabajo de IA que operan exclusivamente dentro de sus instalaciones.

Esta capacitación presencial o online, dirigida por un instructor, está orientada a profesionales principiantes en seguridad informática, gestión de riesgos y cumplimiento que desean comprender los conceptos básicos sobre la seguridad en IA, los vectores de ataque y marcos normativos internacionales como el NIST AI RMF e ISO/IEC 42001.

Al finalizar esta formación, los participantes podrán:

• Comprender los riesgos de seguridad propios de los sistemas de inteligencia artificial.
• Identificar vectores de amenaza como ataques adversariales, envenenamiento de datos e inversión de modelos.
• Aplicar modelos básicos de gobernanza como el Marco de Gestión de Riesgos en IA del NIST.
• Adaptar el uso de la IA a las normativas emergentes, guías de cumplimiento y principios éticos.

Este curso presencial o online, dirigido por un instructor, España está dirigido a ingenieros de seguridad e ingenieros de Machine Learning que deben identificar, probar y protegerse contra ataques dirigidos a modelos de IA y aplicaciones impulsadas por LLM.

Basándose en la última guía del Proyecto de Seguridad GenAI de OWASP, los participantes aprenderán a identificar, evaluar y mitigar amenazas específicas de la IA mediante ejercicios prácticos y escenarios del mundo real.