ISACA Advanced in AI Security Management (AAISM)

Esta capacitación en vivo con instructores en Venezuela (en línea o presencial) está dirigida a líderes empresariales de nivel intermedio que desean comprender cómo gobernar y asegurar sistemas de IA de manera responsable y conforme a los marcos globales emergentes, como la Ley de IA de la UE, el RGPD, la norma ISO/IEC 42001 y la Orden Ejecutiva de EE. UU. sobre IA.

Al finalizar esta capacitación, los participantes serán capaces de:

• Comprender los riesgos legales, éticos y regulatorios del uso de IA en diversos departamentos.
• Interpretar y aplicar los principales marcos de gobernanza de IA (Ley de IA de la UE, Marco NIST AI RMF, ISO/IEC 42001).
• Establecer políticas de seguridad, auditoría y supervisión para el despliegue de IA en la empresa.
• Desarrollar directrices de adquisición y uso para sistemas de IA de terceros e internos.

La Inteligencia Artificial (IA) introduce nuevas dimensiones de riesgo operativo, desafíos de gobernanza y exposición a la ciberseguridad para los organismos y departamentos gubernamentales.

Esta formación en vivo con instrucción directa (en línea o presencial) está dirigida a profesionales de TI y gestión de riesgos del sector público con poca experiencia previa en IA que desean comprender cómo evaluar, supervisar y proteger los sistemas de IA dentro de un contexto gubernamental o regulatorio.

Al finalizar esta formación, los participantes serán capaces de:

• Interpretar los conceptos clave de riesgo relacionados con los sistemas de IA, incluyendo sesgo, imprevisibilidad y desviación del modelo.
• Aplicar marcos de gobernanza y auditoría específicos de la IA, como el NIST AI RMF y la norma ISO/IEC 42001.
• Reconocer las amenazas cibernéticas dirigidas a los modelos de IA y los pipelines de datos.
• Establecer planes de gestión de riesgos interdepartamentales y alinear políticas para el despliegue de la IA.

Formato del Curso

• Conferencia interactiva y discusión de casos de uso del sector público.
• Ejercicios de marco de gobernanza de la IA y mapeo de políticas.
• Modelado de amenazas basado en escenarios y evaluación de riesgos.

Opciones de Personalización del Curso

• Para solicitar una formación personalizada para este curso, por favor contáctenos para organizarlo.

Esta formación en vivo dirigida por instructores en Venezuela (en línea o presencial) está dirigida a profesionales de TI de nivel principiante e intermedio que desean comprender e implementar AI TRiSM en sus organizaciones.

Al finalizar esta formación, los participantes serán capaces de:

• Comprender los conceptos clave y la importancia de la gestión de confianza, riesgos y seguridad en IA.
• Identificar y mitigar los riesgos asociados a los sistemas de IA.
• Implementar mejores prácticas de seguridad para IA.
• Comprender el cumplimiento normativo y las consideraciones éticas para IA.
• Desarrollar estrategias para una gobernanza y gestión efectivas de la IA.

Esta capacitación en vivo impartida por un instructor en Venezuela (en línea o presencial) está dirigida a desarrolladores de IA, arquitectos y gerentes de producto de nivel intermedio a avanzado que desean identificar y mitigar los riesgos asociados con las aplicaciones potenciadas por LLM, como la inyección de instrucciones (prompt injection), filtración de datos y salidas no filtradas, al mismo tiempo que incorporan controles de seguridad como la validación de entradas, supervisión humana en el ciclo y barreras de protección en la salida.

Al finalizar esta capacitación, los participantes serán capaces de:

• Comprender las vulnerabilidades centrales de los sistemas basados en LLM.
• Aplicar principios de diseño seguro a la arquitectura de aplicaciones con LLM.
• Utilizar herramientas como Guardrails AI y LangChain para validación, filtrado y seguridad.
• Integrar técnicas como el aislamiento en sandbox, pruebas de equipo rojo (red teaming) y revisión humana en el ciclo dentro de pipelines de nivel de producción.

Descripción:

CISA® es la certificación mundialmente reconocida y más popular para profesionales que trabajan en el campo de la auditoría de sistemas de información (IS) y la consultoría en riesgos de TI.

Nuestro curso de CISA es un programa de formación intensivo, altamente competitivo y centrado en el examen. Con más de 150 capacitaciones de CISA entregadas en Europa y alrededor del mundo, y formando a más de 1200 delegados de CISA, el material de entrenamiento de Net Security se ha desarrollado internamente con la máxima prioridad de asegurar que los delegados aprueben el examen ISACA CISA®. La metodología de formación se centra en comprender los conceptos de auditoría de sistemas de información (IS) e practicar con un gran número de bancos de preguntas publicados por ISACA durante los últimos tres años. Con el tiempo, los poseedores de CISA han tenido una alta demanda en prestigiosas firmas contables, bancos globales, consultoría, aseguramiento y departamentos de auditoría interna.

Los delegados pueden tener años de experiencia en auditoría de TI, pero la perspectiva para resolver los cuestionarios de CISA dependerá únicamente de su comprensión de las prácticas de aseguramiento de TI aceptadas a nivel mundial. El examen de CISA es muy desafiante porque existe la posibilidad de que dos respuestas posibles estén extremadamente cerca, y es ahí donde ISACA pone a prueba tu comprensión de las prácticas globales de auditoría de TI. Para abordar estos desafíos del examen, siempre proporcionamos a los mejores formadores con amplia experiencia en impartir capacitación de CISA en todo el mundo.

El manual de Net Security para CISA cubre todos los conceptos relevantes para el examen, casos de estudio y preguntas y respuestas en los cinco dominios de CISA. Además, el facilitador comparte material de apoyo clave de CISA como notas relevantes de CISA, bancos de preguntas, glosario de CISA, videos, documentos de repaso, consejos para el examen y mapas mentales de CISA durante el curso.

Objetivo:

El objetivo final es aprobar tu examen de CISA en el primer intento.

Objetivos:

• Utilizar los conocimientos adquiridos de manera práctica y beneficiosa para su organización
• Brindar servicios de auditoría de acuerdo con los estándares de auditoría de TI
• Proporcionar aseguramiento sobre la estructura y procesos de liderazgo y organización
• Proporcionar aseguramiento sobre la adquisición, desarrollo, prueba e implementación de activos de TI
• Proporcionar aseguramiento sobre las operaciones de TI, incluidas las operaciones de servicio y terceros
• Proporcionar aseguramiento sobre las políticas, estándares, procedimientos y controles de seguridad de la organización para garantizar la confidencialidad, integridad y disponibilidad de los activos de información.

Audiencia Objetivo:

Profesionales de finanzas/CPA, profesionales de TI, auditores internos y externos, seguridad de la información y profesionales de consultoría en riesgos.

Descripción:

Aviso: Tenga en cuenta que el esquema actualizado del contenido del examen CISM es aplicable a los exámenes que comiencen el 1 de junio de 2022.

CISM® es la cualificación más prestigiosa y exigente para Gerentes de Seguridad de la Información en todo el mundo hoy en día. Esta cualificación le proporciona una plataforma para formar parte de una red de pares elitista que tienen la capacidad de aprender y reaprender continuamente las oportunidades y desafíos crecientes en la gestión de la seguridad de la información.

Nuestra metodología de formación CISM proporciona una cobertura exhaustiva de los contenidos en los cuatro dominios del CISM, con un enfoque claro en la construcción de conceptos y la resolución de preguntas del examen CISM publicadas por ISACA. El curso es una formación intensiva y una preparación rigurosa para el Examen de Gerente Certificado en Seguridad de la Información (CISM®) de ISACA.

Nuestros instructores alientan a todos los asistentes a revisar las preguntas, respuestas y explicaciones (QA&E) del CISM publicadas por ISACA como preparación para el examen. El material QA&E es excepcional para ayudar a los asistentes a comprender el estilo de preguntas de ISACA, el enfoque para resolver estas preguntas y facilita la asimilación rápida de los conceptos del CISM durante las sesiones en vivo en el aula.
Todos nuestros instructores tienen una amplia experiencia en impartir formación CISM. Lo prepararemos minuciosamente para el examen CISM.

Objetivo:

El objetivo final es aprobar su examen CISM a la primera intentona.

Objetivos:

• Utilizar los conocimientos adquiridos de manera práctica que sea beneficiosa para su organización
• Establecer y mantener un marco de gobernanza de la seguridad de la información para alcanzar las metas y objetivos de su organización
• Gestionar el riesgo de información hasta un nivel aceptable para cumplir con los requisitos comerciales y de cumplimiento
• Establecer y mantener arquitecturas de seguridad de la información (personas, procesos, tecnología)
• Integrar los requisitos de seguridad de la información en los contratos y actividades de terceros/ proveedores
• Planificar, establecer y gestionar la capacidad para detectar, investigar, responder y recuperarse de incidentes de seguridad de la información para minimizar el impacto en el negocio

Público objetivo:

• Profesionales de seguridad con 3-5 años de experiencia en primera línea
• Gerentes de seguridad de la información o aquellos con responsabilidades de gestión
• Personal de seguridad de la información y proveedores de aseguramiento de la seguridad de la información que requieren una comprensión profunda de la gestión de la seguridad de la información, incluyendo: CISO, CIO, CSO, oficiales de privacidad, gerentes de riesgo, auditores de seguridad y personal de cumplimiento, personal de BCP / DR (Continuidad del Negocio/Recuperación ante Desastres), gerentes ejecutivos y operativos responsables de funciones de aseguramiento

Descripción:

Las competencias en ciberseguridad tienen una alta demanda, ya que las amenazas continúan afectando a empresas de todo el mundo. Una abrumadora mayoría de los profesionales encuestados por ISACA reconocen esto y planean trabajar en posiciones que requieran conocimientos de ciberseguridad.
Para cubrir esta brecha, ISACA ha desarrollado el Certificado de Fundamentos de Ciberseguridad, que ofrece educación y verificación de habilidades en esta área.

Objetivos:

Dado que las amenazas de ciberseguridad continúan aumentando y la escasez de profesionales de seguridad adecuadamente capacitados crece a nivel mundial, el programa del Certificado de Fundamentos de Ciberseguridad de ISACA es la manera ideal para capacitar rápidamente a empleados de nivel inicial y asegurar que tengan las habilidades y conocimientos necesarios para operar con éxito en el ámbito de la ciberseguridad.

Público Objetivo:

El programa de certificación también es una de las mejores formas de adquirir conocimientos fundamentales en ciberseguridad y comenzar a desarrollar sus habilidades y conocimientos en esta área crucial.

Esta formación presencial impartida por un instructor en Venezuela (en línea o presencial) está dirigida a profesionales de nivel intermedio en inteligencia artificial y ciberseguridad que desean comprender y abordar las vulnerabilidades de seguridad específicas de los modelos y sistemas de IA, especialmente en industrias altamente reguladas como las finanzas, la gobernanza de datos y la consultoría.

Al finalizar esta formación, los participantes podrán:

• Comprender los tipos de ataques adversarios dirigidos a sistemas de IA y los métodos para defenderse contra ellos.
• Implementar técnicas de endurecimiento de modelos para asegurar las tuberías de aprendizaje automático.
• Garantizar la seguridad e integridad de los datos en los modelos de aprendizaje automático.
• Navegar por los requisitos de cumplimiento normativo relacionados con la seguridad de la IA.

Esta formación impartida por un instructor, en vivo, en Venezuela (en línea o presencial), está dirigida a ingenieros de seguridad y oficiales de cumplimiento que deseen endurecer las implementaciones de EXO, controlar el acceso a los modelos y gobernar las cargas de trabajo de IA que se ejecutan completamente en instalaciones propias.

Este taller en vivo con instrucción en Venezuela (en línea o presencial) está dirigido a profesionales principiantes en seguridad informática, gestión de riesgos y cumplimiento que desean comprender los conceptos fundamentales de la seguridad en IA, los vectores de amenaza y los marcos globales como el NIST AI RMF e ISO/IEC 42001.

Al finalizar este entrenamiento, los participantes podrán:

• Comprender los riesgos de seguridad únicos que introducen los sistemas de IA.
• Identificar vectores de amenaza como ataques adversarios, envenenamiento de datos e inversión de modelos.
• Aplicar modelos fundamentales de gobernanza como el Marco de Gestión de Riesgos de IA del NIST (NIST AI RMF).
• Alinear el uso de la IA con los estándares emergentes, las directrices de cumplimiento y los principios éticos.

Basándose en las directrices más recientes del Proyecto de Seguridad OWASP GenAI, los participantes aprenderán a identificar, evaluar y mitigar amenazas específicas de la IA mediante ejercicios prácticos y escenarios del mundo real.

Esta formación en vivo impartida por un instructor en Venezuela (en línea o presencial) está dirigida a profesionales de nivel avanzado que deseen implementar y evaluar técnicas como el aprendizaje federado, la computación segura multipartita, el cifrado homomórfico y la privacidad diferencial en pipelines de aprendizaje automático del mundo real.

Al finalizar esta formación, los participantes podrán:

• Comprender y comparar las principales técnicas de preservación de la privacidad en el ML.
• Implementar sistemas de aprendizaje federado utilizando marcos de código abierto.
• Aplicar la privacidad diferencial para compartir datos y entrenar modelos de forma segura.
• Utilizar técnicas de cifrado y computación segura para proteger las entradas y salidas de los modelos.

Esta formación en vivo impartida por un instructor en Venezuela (en línea o presencial) está dirigida a profesionales de la seguridad de nivel avanzado y especialistas en ML que deseen simular ataques contra sistemas de IA, descubrir vulnerabilidades y mejorar la robustez de los modelos de IA implementados.

Al finalizar esta formación, los participantes serán capaces de:

• Simular amenazas del mundo real contra modelos de aprendizaje automático.
• Generar ejemplos adversarios para probar la robustez del modelo.
• Evaluar la superficie de ataque de las API y canalizaciones de IA.
• Diseñar estrategias de red teaming para entornos de implementación de IA.

Esta formación en vivo dirigida por un instructor en Venezuela (en línea o presencial) está orientada a ingenieros y profesionales de seguridad de nivel intermedio que desean proteger los modelos de IA implementados en el borde contra amenazas como la manipulación, fugas de datos, entradas adversarias y ataques físicos.

Al finalizar esta formación, los participantes serán capaces de:

• Identificar y evaluar riesgos de seguridad en implementaciones de IA en el borde.
• Aplicar técnicas de resistencia a la manipulación e inferencia cifrada.
• Blindar los modelos implementados en el borde y proteger los flujos de datos.
• Implementar estrategias de mitigación de amenazas específicas para sistemas embebidos y con restricciones.

Esta formación en vivo impartida por un instructor en Venezuela (en línea o presencial) está dirigida a profesionales de nivel intermedio en aprendizaje automático y ciberseguridad que desean comprender y mitigar las amenazas emergentes contra los modelos de IA, utilizando tanto marcos conceptuales como defensas prácticas como el entrenamiento robusto y la privacidad diferencial.

Al finalizar esta formación, los participantes serán capaces de:

• Identificar y clasificar amenazas específicas de la IA, como ataques adversarios, inversión y envenenamiento.
• Utilizar herramientas como la Caja de Herramientas de Robustez Adversaria (ART) para simular ataques y probar modelos.
• Aplicar defensas prácticas que incluyen entrenamiento adversario, inyección de ruido y técnicas de preservación de la privacidad.
• Diseñar estrategias de evaluación de modelos conscientes de las amenazas en entornos de producción.