Ficha de formación · Catálogo 2027Normas de sistemas de gestiónNovedad 2027

ISO/IEC 42001:2023 — Sistemas de IA

Dos días para comprender los requisitos de ISO/IEC 42001:2023 y preparar un sistema de gestión de la inteligencia artificial, ya desarrolle, integre o utilice su empresa sistemas de IA. Política, roles, evaluación de riesgos, evaluación de impacto, ciclo de vida, datos, proveedores, controles del anexo A: la norma se aplica a sus propios usos de la IA, inventariados durante la sesión.

Duración2 días

Solicitar un presupuesto

Objetivos

Explicar la estructura de ISO/IEC 42001:2023 y su articulación con las demás normas de sistemas de gestión
Inventariar los sistemas de IA de la empresa y definir el papel de la organización en cada uno
Evaluar los riesgos ligados a la IA y valorar el impacto de los sistemas en las personas afectadas
Elegir los controles del anexo A adecuados y formalizarlos en una declaración de aplicabilidad
Organizar la supervisión humana, el control de los proveedores, la auditoría interna y la revisión por la dirección

Programa

Día 1 — mañana

Por qué una norma de gestión de la IA: expectativas de los clientes, de los contratantes y de las reglamentaciones extranjeras
ISO/IEC 42001:2023, primera edición publicada en diciembre de 2023: estructura armonizada y anexos
Contexto: papel de la organización (proveedor, desarrollador o usuario de sistemas de IA), partes interesadas
Inventario de los sistemas de IA y alcance del sistema

Día 1 — tarde

Liderazgo y política de IA: objetivos, usos autorizados, roles
Evaluación y tratamiento de los riesgos ligados a la IA
Evaluación del impacto de los sistemas de IA en las personas y los grupos afectados
Ejercicio: inventario y clasificación de los usos de IA de su empresa

Día 2 — mañana

Controles del anexo A: políticas, recursos, ciclo de vida, datos, información a las partes interesadas, uso responsable, relaciones con terceros
Declaración de aplicabilidad y documentación útil
Ciclo de vida de un sistema de IA: diseño, verificación, despliegue, seguimiento, retirada
Datos: procedencia, calidad, protección de los datos personales según la ley n.º 09-08

Día 2 — tarde (taller)

Supervisión humana, gestión de incidentes y de desviaciones del desempeño
Seguimiento, auditoría interna, revisión por la dirección e integración con ISO/IEC 27001:2022 o ISO 9001:2026
Taller: evaluación de impacto de un uso de IA de su empresa y primeras medidas
Prueba de conocimientos y presentación de los trabajos

Metodología

Lectura comentada de los requisitos y de los controles del anexo A
Inventario real de las herramientas y usos de IA de su empresa, incluidos los usos no declarados
Caso práctico: una herramienta de IA generativa utilizada por compras o por RR. HH.
Plantilla de evaluación de impacto entregada a los participantes y aplicada en el taller
Cuestionario de mitad de formación y prueba final

Evaluación y documentos

Cuestionario de mitad de formación y prueba de conocimientos al final de la sesión, evaluación en caliente a J+1. Certificado de formación numerado, verificable en línea, para cada participante; informe de formación, inventario de usos de IA y evaluación de impacto elaborada en el taller entregados a la empresa.

Materiales bilingües para cada participante; cada formación presencial incluye su gemelo digital en OmniLearn.

Preguntas frecuentes

¿Afecta la norma a una empresa que solo utiliza herramientas de IA del mercado?

Sí. ISO/IEC 42001:2023 se dirige a las organizaciones que desarrollan, suministran o utilizan sistemas de IA. Para un usuario, el trabajo se centra sobre todo en el inventario de usos, los riesgos, los datos confiados a las herramientas y el control de los proveedores.

¿Hace falta un sistema ISO/IEC 27001 previo?

No. Las dos normas comparten la estructura armonizada y se combinan bien, pero ISO/IEC 42001:2023 puede implantarse sola. Un sistema de seguridad de la información existente facilita la gestión documental, la auditoría interna y el control de los proveedores.

¿Equivale la norma al cumplimiento de las reglamentaciones sobre IA?

No. Ofrece un marco de gestión que ayuda a demostrar el control de los usos de la IA. Cada reglamentación, como el reglamento europeo sobre IA para las empresas que exportan a la Unión, debe analizarse por sí misma.

¿Qué diferencia hay con la formación «Carta de uso y gobernanza de la IA»?

La carta, en una jornada, fija las reglas de uso para los empleados. Esta formación construye un sistema de gestión completo, con riesgos, evaluación de impacto, controles, auditoría y revisión por la dirección, y prepara una eventual certificación.

Información práctica

Duración: 2 días
Público: Dirección, directores de sistemas de información, responsables de cumplimiento, riesgos y calidad, jefes de proyecto de IA, responsables de negocio usuarios de IA
Requisitos previos: Ningún requisito previo; es útil conocer una norma de sistema de gestión
Número de participantes: Grupos de 6 a 12 participantes, en la empresa
Formato: En la empresa, presencial en sus instalaciones
Idioma: Francés, darija o inglés; materiales bilingües
Financiación: Contratos especiales de formación de la OFPPT (TFP), GIAC, Maroc PME: preparamos los expedientes con usted, sin coste adicional.
Personalización del programa: Programa adaptado a sus procedimientos, sus equipos y su público

Organizar esta formación

Precio y fechas bajo presupuesto, según su número de participantes, su planta y el periodo deseado.

Solicitar un presupuesto Descargar la ficha en PDF Llamar +212 661 863 618

Para ir más lejos

Nuestros consultores también acompañan el proyecto en su planta. IA y transformación digital

Todos los cursos del área

Forme a sus equipos en su propia planta

Reserve una llamada con un consultor o solicite una sesión en la empresa: adaptamos el programa a sus procedimientos y a su público.

O llámenos al ⁦+212 661 863 618⁩

contact@afflatusconsulting.com