Integración de ISO/IEC 42001 con ISO/IEC 27001 e ISO 9001
A quién va dirigido
Responsables de sistemas de gestión, calidad, seguridad de la información y gobierno de IA que necesitan integrar los requisitos de ISO/IEC 42001, ISO/IEC 27001 e ISO 9001 en una estructura común de gestión.
Objetivo del curso
Proporcionar a los participantes una metodología para integrar los sistemas de gestión de inteligencia artificial, seguridad de la información y calidad, aprovechando la estructura de alto nivel común a estas normas para evitar duplicidad documental, coordinar procesos compartidos y planificar auditorías integradas.
Competencias en formación
- Identificar los elementos comunes de la estructura de alto nivel entre ISO/IEC 42001, ISO/IEC 27001 e ISO 9001
- Mapear los requisitos equivalentes entre los tres sistemas de gestión
- Diseñar una estructura documental integrada que evite duplicidades
- Identificar riesgos compartidos entre la gestión de IA y la seguridad de la información
- Coordinar procesos de gestión de riesgos, no conformidades y mejora continua entre los tres sistemas
- Planificar un programa de auditoría interna integrado
- Definir roles y responsabilidades comunes dentro del sistema integrado
Temario propuesto
- Estructura de alto nivel y Anexo SL como base de la integración
- Mapeo de requisitos entre ISO/IEC 42001, ISO/IEC 27001 e ISO 9001
- Integración del contexto, las partes interesadas y el alcance
- Política y objetivos integrados de IA, seguridad y calidad
- Riesgos compartidos entre la gestión de IA y la seguridad de la información
- Integración de controles del Anexo A de ISO/IEC 42001 y de ISO/IEC 27001
- Estructura documental única y control de la información documentada
- Gestión integrada de no conformidades y acciones correctivas
- Planificación de auditorías internas integradas
- Taller de diseño de un sistema de gestión integrado
Método de evaluación
Se evalúa mediante un caso práctico integrador en el que los participantes, organizados en equipos, diseñan la estructura documental y el mapeo de procesos de un sistema de gestión integrado que cubre IA, seguridad de la información y calidad.