AAISM de ISACA: Avanzado en Gestión de Seguridad de IA (Advanced in AI Security Management)

Esta formación en vivo impartida por un instructor en Peru (en línea o presencial) está dirigida a directivos empresariales de nivel intermedio que desean comprender cómo gobernar y asegurar los sistemas de IA de manera responsable y conforme a los marcos globales emergentes como la Ley de IA de la UE, el RGPD, la norma ISO/IEC 42001 y la Orden Ejecutiva de EE. UU. sobre IA.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender los riesgos legales, éticos y regulatorios del uso de la IA en diferentes departamentos.
• Interpretar y aplicar los principales marcos de gobernanza de la IA (Ley de IA de la UE, NIST AI RMF, ISO/IEC 42001).
• Establecer políticas de seguridad, auditoría y supervisión para el despliegue de la IA en la empresa.
• Desarrollar directrices de adquisición y uso para sistemas de IA de terceros y propios.

La Inteligencia Artificial (IA) introduce nuevas dimensiones de riesgo operativo, desafíos de gobernanza y exposición a la ciberseguridad para las agencias y departamentos gubernamentales.

Esta capacitación en vivo con instructor (en línea o presencial) está dirigida a profesionales de TI y gestión de riesgos del sector público con limitada experiencia previa en IA, que desean comprender cómo evaluar, monitorear y asegurar sistemas de IA dentro de un contexto gubernamental o regulatorio.

Al finalizar esta capacitación, los participantes podrán:

• Interpretar conceptos clave de riesgo relacionados con sistemas de IA, incluyendo sesgo, impredecibilidad y deriva del modelo.
• Aplicar marcos de gobernanza y auditoría específicos para IA, como NIST AI RMF e ISO/IEC 42001.
• Reconocer amenazas de ciberseguridad dirigidas a modelos y tuberías de datos de IA.
• Establecer planes de gestión de riesgo interdepartamentales y alineación de políticas para el despliegue de IA.

Formato del Curso

• Conferencia interactiva y discusión de casos de uso del sector público.
• Ejercicios de marco de gobernanza de IA y mapeo de políticas.
• Modelado de amenazas basado en escenarios y evaluación de riesgos.

Opciones de Personalización del Curso

• Para solicitar una capacitación personalizada para este curso, contáctenos para coordinar.

Este curso ofrece una introducción práctica para asegurar aplicaciones modernas impulsadas por IA, APIs, copilotos y agentes autónomos. Los participantes aprenden cómo la seguridad de la IA difiere de la seguridad web tradicional, exploran amenazas comunes específicas de la IA como la inyección de instrucciones, el envenenamiento de RAG y el abuso de agentes, y entienden cómo proteger los sistemas de IA utilizando defensas en capas que incluyen WAFs, AI gateways, seguridad de APIs y guardrails. A través de laboratorios prácticos y ejemplos del mundo real, los estudiantes adquieren las habilidades para identificar patrones de ataque de la IA, asegurar aplicaciones basadas en LLM e implementar defensas efectivas en runtime para entornos de producción.

Esta formación en vivo con instructores en Peru (en línea o presencial) está dirigida a profesionales de TI de nivel principiante e intermedio que desean comprender e implementar AI TRiSM en sus organizaciones.

Al finalizar esta capacitación, los participantes serán capaces de:

• Comprender los conceptos clave y la importancia de la gestión de confianza, riesgo y seguridad en IA.
• Identificar y mitigar los riesgos asociados con los sistemas de IA.
• Implementar las mejores prácticas de seguridad para la IA.
• Entender el cumplimiento normativo y las consideraciones éticas para la IA.
• Desarrollar estrategias para una gobernanza y gestión efectivas de la IA.

Esta formación en vivo impartida por un instructor en Peru (en línea o presencial) está dirigida a desarrolladores de IA, arquitectos y gerentes de producto de nivel intermedio a avanzado que deseen identificar y mitigar los riesgos asociados con las aplicaciones potenciadas por LLM, como la inyección de mensajes (prompt injection), la filtración de datos y las respuestas sin filtrar, al tiempo que incorporan controles de seguridad como validación de entradas, supervisión humana en el proceso y barreras de seguridad en las salidas.

Al finalizar esta formación, los participantes podrán:

• Comprender las vulnerabilidades fundamentales de los sistemas basados en LLM.
• Aplicar principios de diseño seguro a la arquitectura de aplicaciones LLM.
• Utilizar herramientas como Guardrails AI y LangChain para validación, filtrado y seguridad.
• Integrar técnicas como el aislamiento (sandboxing), pruebas de penetración interna (red teaming) y revisión humana en procesos de producción.

Este curso enseña a los desarrolladores de software cómo construir aplicaciones con IA seguras por diseño. Los participantes aprenden a proteger chatbots, copilots, pipelines de RAG y agentes de IA contra amenazas específicas de la IA, como inyección de prompts, envenenamiento de datos, abuso de herramientas, fugas de secretos y salida del modelo insegura. El curso cubre el diseño seguro de prompts, seguridad de RAG, acceso de mínimo privilegio, guardrails y pruebas de red-team, ayudando a los desarrolladores a crear funcionalidades de IA que sean seguras, confiables y resilientes en entornos reales.

Descripción:

CISA® es la certificación más reconocida y popular del mundo para profesionales que trabajan en el campo de la auditoría de sistemas de información (IS) y la consultoría en riesgos de TI.

Nuestro curso de CISA es un programa de entrenamiento intensivo, muy competitivo y centrado en el examen. Con experiencia en la impartición de más de 150 cursos de CISA en Europa y alrededor del mundo, y con más de 1200 delegados capacitados, el material de entrenamiento de CISA de Net Security ha sido desarrollado internamente con la máxima prioridad de garantizar que los delegados aprueben el Examen ISACA CISA®. La metodología de entrenamiento se centra en comprender los conceptos de auditoría de IS de CISA y practicar una gran cantidad de bancos de preguntas publicados por ISACA durante los últimos tres años. Con el tiempo, los poseedores de CISA han sido muy demandados por reconocidas firmas de contabilidad, bancos globales, empresas de asesoría, aseguramiento y departamentos de auditoría interna.

Los delegados pueden tener años de experiencia en auditoría de TI, pero la perspectiva para resolver los cuestionarios de CISA dependerá únicamente de su comprensión de las prácticas de aseguramiento de TI aceptadas a nivel global. El examen de CISA es muy desafiante porque existe la posibilidad de un estrecho margen entre dos respuestas posibles, y es ahí donde ISACA pone a prueba tu comprensión de las prácticas de auditoría de TI globales. Para abordar estos desafíos del examen, siempre proporcionamos los mejores instructores con amplia experiencia en la impartición de entrenamiento de CISA en todo el mundo.

El manual de CISA de Net Security cubre todos los conceptos relevantes para el examen, estudios de caso y preguntas y respuestas a lo largo de los cinco dominios de CISA. Además, el instructor comparte material de apoyo clave de CISA como notas relevantes, bancos de preguntas, glosario de CISA, videos, documentos de repaso, consejos para el examen y mapas mentales de CISA durante el curso.

Objetivo:

El objetivo final es aprobar tu examen de CISA en el primer intento.

Objetivos:

• Utilizar los conocimientos adquiridos de manera práctica y beneficiosa para tu organización
• Prestar servicios de auditoría de acuerdo con los estándares de auditoría de TI
• Proporcionar aseguramiento sobre la estructura organizativa, liderazgo y procesos
• Proporcionar aseguramiento sobre la adquisición/desarrollo, prueba e implementación de activos de TI
• Proporcionar aseguramiento sobre las operaciones de TI, incluidas las operaciones de servicio y los terceros
• Proporcionar aseguramiento sobre las políticas, estándares, procedimientos y controles de seguridad de la organización para garantizar la confidencialidad, integridad y disponibilidad de los activos de información.

Público Objetivo:

Profesionales de Finanzas/CPA, profesionales de TI, auditores internos y externos, y profesionales de consultoría en seguridad de la información y riesgos.

Descripción:

Descargo de responsabilidad: Tenga en cuenta que este nuevo esquema de contenido del examen CISM es aplicable a los exámenes que comiencen el 1 de junio de 2022.

CISM® es la cualificación más prestigiosa y exigente para Gerentes de Seguridad de la Información en todo el mundo hoy en día. Esta cualificación le ofrece una plataforma para convertirse en parte de una red elitista de colegas que tienen la capacidad de aprender y reaprender constantemente las oportunidades y desafíos crecientes en la Gestión de la Seguridad de la Información.

Nuestra metodología de formación CISM proporciona una cobertura detallada del contenido de los cuatro dominios de CISM, con un claro enfoque en la construcción de conceptos y la resolución de preguntas del examen CISM publicadas por ISACA. El curso es un entrenamiento intensivo y una preparación rigurosa para el Examen del Gerente de Seguridad de la Información Certificado (CISM®) de ISACA.

Nuestros instructores animan a todos los participantes a revisar las preguntas, respuestas y explicaciones (QA&E) publicadas por ISACA para el CISM como preparación para el examen. El material QA&E es excepcional para ayudar a los asistentes a comprender el estilo de preguntas de ISACA, el enfoque para resolverlas y facilita la asimilación rápida de los conceptos de CISM durante las sesiones presenciales.
Todos nuestros entrenadores tienen amplia experiencia impartiendo formación en CISM. Lo prepararemos exhaustivamente para el examen CISM.

Objetivo:

El objetivo final es aprobar su examen CISM a la primera intento.

Objetivos de Aprendizaje:

• Utilizar los conocimientos adquiridos de manera práctica y beneficiosa para su organización
• Establecer y mantener un marco de gobernanza de la seguridad de la información para alcanzar las metas y objetivos de su organización
• Gestionar el riesgo de la información hasta un nivel aceptable para cumplir con los requisitos comerciales y normativos
• Establecer y mantener arquitecturas de seguridad de la información (personas, procesos, tecnología)
• Integrar los requisitos de seguridad de la información en los contratos y actividades de terceros/ proveedores
• Planificar, establecer y gestionar la capacidad para detectar, investigar, responder a y recuperarse de incidentes de seguridad de la información con el fin de minimizar el impacto empresarial

Público Objetivo:

• Profesionales de la seguridad con 3 a 5 años de experiencia en primera línea
• Gerentes de seguridad de la información o aquellos con responsabilidades gerenciales
• Personal de seguridad de la información y proveedores de aseguramiento de la seguridad de la información que requieran una comprensión profunda de la gestión de la seguridad de la información, incluidos: Directores de Seguridad de la Información (CISO), Directores de Tecnología de la Información (CIO), Directores de Seguridad (CSO), oficiales de privacidad, gerentes de riesgo, auditores de seguridad y personal de cumplimiento, personal de Continuidad del Negocio (BCP) y Recuperación ante Desastres (DR), así como gerentes ejecutivos y operativos responsables de funciones de aseguramiento

Descripción:

Hoy en día existe una gran demanda de profesionales con habilidades en ciberseguridad, ya que las amenazas continúan afectando a empresas alrededor del mundo. La abrumadora mayoría de los profesionales encuestados por ISACA reconocen esta necesidad y planean trabajar en posiciones que requieran conocimientos en ciberseguridad.
Para cubrir esta brecha, ISACA ha desarrollado el Certificado en Fundamentos de Ciberseguridad, que ofrece formación y verificación de habilidades en esta área.

Objetivos:

Dado que las amenazas de ciberseguridad continúan aumentando y la escasez de profesionales de seguridad adecuadamente capacitados crece a nivel mundial, el programa del Certificado en Fundamentos de Ciberseguridad de ISACA es la manera perfecta de capacitar rápidamente a empleados de nivel inicial y garantizar que tengan las habilidades y conocimientos necesarios para operar con éxito en el ámbito cibernético.

Público Objetivo:

Este programa de certificación también es una de las mejores maneras de adquirir conocimientos fundamentales en ciberseguridad y comenzar a desarrollar tus habilidades y conocimiento en esta área crucial.

Esta formación en vivo impartida por un instructor en Peru (en línea o presencial) está dirigida a profesionales intermedios de inteligencia artificial y ciberseguridad que desean comprender y abordar las vulnerabilidades de seguridad específicas de los modelos y sistemas de IA, especialmente en industrias altamente reguladas como las finanzas, la gobernanza de datos y la consultoría.

Al finalizar esta formación, los participantes podrán:

• Comprender los tipos de ataques adversarios dirigidos a sistemas de IA y los métodos para defenderse contra ellos.
• Implementar técnicas de endurecimiento del modelo para asegurar los pipelines de aprendizaje automático.
• Garantizar la seguridad e integridad de los datos en los modelos de aprendizaje automático.
• Navegar por los requisitos de cumplimiento normativo relacionados con la seguridad de la IA.

Esta formación presencial impartida por un instructor en Peru (en línea o en las instalaciones) está dirigida a ingenieros de seguridad y oficiales de cumplimiento que desean endurecer los despliegues de EXO, controlar el acceso a modelos y gobernar las cargas de trabajo de inteligencia artificial que operan completamente in situ.

Esta formación en vivo con instructor en Peru (en línea o presencial) está dirigida a profesionales principiantes de TI especializados en seguridad, riesgo y cumplimiento, que desean comprender los conceptos fundamentales de la seguridad en IA, los vectores de amenaza y los marcos globales como el NIST AI RMF y la norma ISO/IEC 42001.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender los riesgos de seguridad únicos que introducen los sistemas de IA.
• Identificar vectores de amenaza como ataques adversarios, envenenamiento de datos e inversión de modelos.
• Aplicar modelos de gobernanza fundamentales como el Marco de Gestión de Riesgos de IA del NIST (NIST AI RMF).
• Alinear el uso de la IA con estándares emergentes, directrices de cumplimiento y principios éticos.

Basado en la última guía del Proyecto de Seguridad para IA Generativa de OWASP, los participantes aprenderán a identificar, evaluar y mitigar amenazas específicas de IA mediante ejercicios prácticos y escenarios del mundo real.

Esta formación en vivo, impartida por un instructor, en Peru (en línea o presencial), está dirigida a profesionales de nivel avanzado que deseen implementar y evaluar técnicas como el aprendizaje federado, la computación segura multipartita, el cifrado homomórfico y la privacidad diferencial en flujos de trabajo reales de aprendizaje automático.

Al finalizar esta formación, los participantes podrán:

• Comprender y comparar las principales técnicas de preservación de la privacidad en ML.
• Implementar sistemas de aprendizaje federado utilizando marcos de código abierto.
• Aplicar privacidad diferencial para el intercambio seguro de datos y el entrenamiento de modelos.
• Utilizar técnicas de cifrado y computación segura para proteger las entradas y salidas del modelo.

Esta formación en vivo con instructores en Peru (en línea o presencial) está dirigida a profesionales de seguridad y especialistas en ML de nivel avanzado que deseen simular ataques contra sistemas de IA, descubrir vulnerabilidades y mejorar la robustez de los modelos de IA implementados.

Al finalizar esta formación, los participantes podrán:

• Simular amenazas del mundo real a modelos de aprendizaje automático.
• Generar ejemplos adversarios para probar la robustez de los modelos.
• Evaluar la superficie de ataque de las API y pipelines de IA.
• Diseñar estrategias de pruebas de penetración (red teaming) para entornos de implementación de IA.