El uso de IA sin una gobernanza adecuada puede generar brechas de auditoría, exposición de seguridad y riesgos legales, incluso antes de que la mayoría de las organizaciones sean conscientes de su existencia. Este curso enseña a establecer un programa de gobernanza y gestión de riesgos de IA que sea auditable, estructurado en torno a la creación de inventarios, evaluaciones basadas en evidencias, diseño de controles y revisiones continuas. Está dirigido a CISOs, equipos de seguridad, líderes de TI y responsables de cumplimiento que buscan un enfoque práctico para determinar qué IA se permite, qué debe controlarse y qué evidencias deben estar disponibles ante requerimientos de auditores o reguladores.
El curso abarca la detección de la exposición a la IA en la sombra (shadow AI), la determinación de cómo integrar el NIST AI RMF con la norma ISO/IEC 42001 y la creación de un inventario de IA que incluya evidencias de admisión. Asimismo, aborda la evaluación de riesgos replicable y el diseño de controles en los ámbitos de gobernanza, datos, modelos, seguridad, supervisión, monitoreo y proveedores, además de los límites de acceso, la gestión de incidentes y la revisión por parte de la dirección.