Curso libreInteligencia artificial y datos
Sistemas de gestión de la IA con la norma ISO/IEC 42001
El curso Sistemas de gestión de la IA con la norma ISO/IEC 42001 proporciona al estudiante la estructura y los requisitos de la norma para implementar un sistema de gestión que gobierne el desarrollo y uso de la IA en una organización, con evaluación de riesgos e impacto, declaración de aplicabilidad y relación con marcos complementarios.
A quién va dirigido
Profesionales de calidad, riesgos, cumplimiento, seguridad de la información y tecnología con experiencia en sistemas de gestión ISO.
Objetivos
✓Comprender la estructura armonizada y las cláusulas 4 a 10 de la norma ISO/IEC 42001 y su integración con ISO/IEC 27001 e ISO 9001.
✓Analizar el contexto, las partes interesadas y el inventario de sistemas de IA para definir el alcance del sistema de gestión.
✓Aplicar la evaluación de riesgos de IA y de impacto en personas y sociedad con su plan de tratamiento.
✓Diseñar la declaración de aplicabilidad con los controles del anexo A sobre datos, ciclo de vida y terceros.
✓Evaluar la brecha de cumplimiento frente al NIST AI RMF, el Reglamento (UE) 2024/1689 y el CONPES 4144 de 2025.
Plan de estudios por sesión
1
Contexto y estructura de la norma ISO/IEC 42001Estructura armonizada, contexto, partes interesadas y alcance · Política de IA, roles e integración con ISO/IEC 27001 e ISO 9001
2
Riesgos e impacto de los sistemas de IAInventario de sistemas de IA y evaluación de riesgos · Evaluación de impacto en personas y sociedad y tratamiento de riesgos
3
Controles y operación del sistema de gestiónControles del anexo A: datos, ciclo de vida y terceros; declaración de aplicabilidad · Documentación, monitoreo, auditoría interna, mejora y revisión por la dirección
4
Presentación del diagnóstico de brechasNIST AI RMF y Reglamento (UE) 2024/1689 de inteligencia artificial · Brecha de cumplimiento y borrador de declaración de aplicabilidad
Evaluación
Inicial30%Ejercicio de definición de contexto, partes interesadas, alcance y política de IA para una organización elegida.
Intermedio30%Taller de inventario de sistemas de IA, evaluación de riesgos e impacto y selección de controles del anexo A.
Final40%Diagnóstico de brechas frente a ISO/IEC 42001 y borrador de declaración de aplicabilidad para una organización, con sustentación.
Proyecto final
Diagnóstico de brechas frente a ISO/IEC 42001 y borrador de declaración de aplicabilidad para una organización real o simulada.