GRCreal // expediente: academia curso: ISO 42001 Lead Auditor
← Volver a Academia
GRCreal Academy · ISO/IEC 42001:2023

ISO 42001
Lead Auditor

Cómo auditar realmente un Sistema de Gestión de Inteligencia Artificial (SGIA). Desde el contexto y los riesgos de IA hasta los controles del Anexo A, la evaluación de impacto y el cierre de la auditoría. Enfoque en evidencia objetiva, no en teoría.

12 módulos
ISO/IEC 42001:2023
Enfoque práctico
Por Miguel Angel Carriazo · vCISO
ISO 42001 · Lead Auditor IA

Qué deberías ser capaz de conectar al terminar

10 módulos. El objetivo no es avanzar pantallas: es construir una secuencia de razonamiento que puedas reutilizar.

Mapa de aprendizaje
Del concepto a una conclusión defendible
01Sistema IA02Impacto03Control04Auditoría ENTENDER → RELACIONAR → APLICAR → EXPLICAR CON EVIDENCIA
01Sistema IA
02Impacto
03Control
04Auditoría
Entender → Relacionar → Aplicar → Explicar con evidencia

Ruta de auditoría del SGIA

Contexto
→
Planificación
→
RIESGOS IA
→
CONTROLES
→
EVALUACIÓN
→
MEJORA

Módulos del curso

01
Fundamentos
Introducción a la Auditoría ISO 42001
Qué es un SGIA, tipos de auditoría, ISO 19011, y diferencias entre auditar IA vs otros sistemas.
→
02
Contexto
Contexto y Alcance del SGIA (Cláusula 4)
Cómo auditar contexto, partes interesadas, alcance y los roles en IA (proveedor, cliente, sujeto, autoridad).
→
03
Liderazgo
Liderazgo y Política de IA (Cláusula 5)
Auditar el compromiso de la alta dirección, la política de IA, roles y responsabilidades.
→
04
Planificación
Planificación y Gestión de Riesgos en IA (Cláusula 6)
Evaluación de riesgos de IA, evaluación de impacto, tratamiento del riesgo y objetivos de IA.
→
05
Soporte
Soporte (Cláusula 7)
Competencia, concienciación, comunicación e información documentada en el SGIA.
→
06
Operación
Operación y Controles del Anexo A (Cláusula 8)
Planificación operacional, gestión de cambios, procesos externalizados y los 9 grupos de controles.
→
07
SoA
Declaración de Aplicabilidad y Evaluación de Eficacia
Cómo auditar la SoA, determinar aplicabilidad y evaluar diseño vs implementación vs resultado.
→
08
Evaluación
Evaluación del Desempeño (Cláusula 9)
Monitoreo, medición, métricas de IA (precisión, sesgo, deriva), auditoría interna y revisión por dirección.
→
09
Mejora
Mejora y No Conformidades (Cláusula 10)
Hallazgos, no conformidades, acciones correctivas, causa raíz y verificación de eficacia.
→
10
Auditoría
Auditoría del SGIA (ISO 19011 + 9.2)
Programa de auditoría, plan de auditoría, muestreo basado en riesgo, evidencia y triangulación.
→
🔒
11
Repaso
Resumen del Curso
Tabla compacta, hilo conductor, errores típicos, checklist final y lecciones clave.
Completa los 10 módulos para acceder
→
🔒
12
Certificación
Consejos para el Examen
Consejos prácticos para superar la certificación ISO 42001 Lead Auditor.
Completa los 10 módulos para acceder
→

Qué vas a aprender

🤖
Auditoría de IA real
No cómo aprobar un examen. Cómo auditar un SGIA que funcione en la realidad, con riesgos de IA y controles efectivos.
📋
Evidencias en IA
Qué evidencias son válidas en auditoría de IA: logs, métricas, actas de evaluación de impacto, SoA y registros de cambios.
⚠️
Riesgos específicos de IA
Sesgo, deriva, falta de explicabilidad, robustez deficiente. Cómo auditar que se gestionan correctamente.
📝
Redacción de hallazgos
Fórmula probada para redactar no conformidades en SGIA: criterio + condición + evidencia + impacto + conclusión.
📊
Evaluación de impacto
Cómo auditar que la organización evalúa impactos en personas y sociedad antes de desplegar sistemas de IA.
📄
SoA y controles
Cómo auditar la Declaración de Aplicabilidad, la trazabilidad riesgo-control y la eficacia de los controles.

Nota sobre este contenido. Esta guía de estudio está elaborada a partir de la experiencia directa en auditoría de sistemas de gestión y el análisis de ISO/IEC 42001:2023. No reproduce contenido de ningún material de terceros. Los conceptos, ejemplos y estructuras son de elaboración propia. Para obtener la certificación oficial necesitarás completar el examen de un organismo acreditado. Esta guía te ayudará a llegar preparado de verdad.

Empieza por el principio.
Módulo 1 · Introducción a la Auditoría ISO 42001
Comenzar →