Gestión de Riesgos Digitales en Tecnologías Emergentes

Aprende a identificar qué tecnologías son realmente emergentes para tu organización, aunque el mercado ya las considere maduras, y a separar la novedad del riesgo no controlado. Te llevas un inventario inicial de exposición tecnológica con responsable asignado y fecha de revisión.

Recorre las cinco familias tecnológicas del curso desde el punto de vista del riesgo: dónde vive el dato, qué falla cuando fallan y qué evidencia queda para auditar. Te llevas una tabla comparativa con el riesgo distintivo y el control de primera línea de cada tecnología.

Recorrido guiado por los cinco lugares donde aparece la tecnología no declarada: gastos con tarjeta, notas de versión de tus proveedores, tráfico de red, pilotos de área y equipos conectados a planta. Te llevas un método de detección aplicable en una semana, sin herramientas nuevas.

Aprende a distinguir activo, amenaza, vulnerabilidad y riesgo, y a clasificar cualquier hallazgo en ocho familias de riesgo digital. Te llevas una taxonomía aplicable a salud, banca, industria o sector público y un checklist de siete puntos para depurar tu registro de riesgos actual.

Inventaría tu superficie de ataque en siete categorías y añade los vectores propios de la IA generativa: inyección de instrucciones, agencia excesiva, envenenamiento de datos y cadena de suministro. Incluye checklist de siete verificaciones sobre tus asistentes y proveedores.

Recorremos paso a paso la cadena completa de un incidente digital con IA de por medio: acceso inicial, escalada, exfiltración e impacto en el negocio. Verás dónde se rompe la cadena con controles simples y saldrás con un guion de análisis reutilizable para tus propios casos.

Aprende a convertir la inteligencia artificial en un instrumento de tu función de riesgos: qué capacidades concretas aplicar, qué fuente de datos exige cada una y qué nivel de supervisión humana corresponde según el impacto de la salida. Te llevas tu inventario de capacidades priorizado.

Recorre las seis etapas del ciclo de gestión de riesgos alineadas con ISO 31000 y define en cada una qué aporta la IA, con qué datos y bajo qué control humano. El entregable es tu ciclo diseñado en el artefacto, con las alertas de coherencia resueltas y la hoja de ruta en tres olas.

Clase en vídeo sobre indicadores clave de riesgo: cómo elegir pocos y buenos, fijar umbrales que un sistema pueda vigilar y diseñar la ruta de escalamiento para que una alerta termine en decisión. Te llevas una ficha de KRI con umbral, destinatario, plazo de respuesta y criterio de retiro.

Domina el mínimo operativo de ciberseguridad que cualquier área puede exigir y auditar: tríada CIA, superficie de ataque, defensa en profundidad y mínimo privilegio, con ejemplos de salud, banca y manufactura. Sales con un checklist de siete verificaciones aplicables esta semana.

Aprende a decidir y documentar el tratamiento de datos personales: bases de licitud, minimización, seudonimización, evaluaciones de impacto y retención, aplicados a IA, IoT y blockchain. Incluye checklist de cumplimiento y los seis controles de privacidad del artefacto de la sección.

Recorre el reloj de las primeras setenta y dos horas tras una brecha de datos personales: contención del incidente, evaluación del alcance, decisión de notificar al regulador y comunicación a los afectados. Te llevas un guion de respuesta con roles, plazos y la evidencia exigible en cada tramo.

Aprende a elegir y aplicar ISO/IEC 27001:2022 y NIST CSF 2.0 sin duplicar esfuerzo: alcance del sistema de gestión, declaración de aplicabilidad, perfil actual y objetivo, y la evidencia que un auditor pide de verdad. Sales con un checklist de siete verificaciones y tu evaluación multi-marco iniciada.

Distingue lo que un marco recomienda de lo que la ley exige: principios y derechos del GDPR, clasificación de riesgo del EU AI Act, transparencia, gobernanza de datos y supervisión humana efectiva. Incluye checklist de ocho verificaciones y el bloque regulatorio del evaluador multi-marco.

Construye el mapa cruzado que evita hacer el mismo trabajo cuatro veces: verás cómo un registro de eventos, un inventario de activos o una evaluación de impacto satisfacen a la vez a ISO 27001, NIST CSF, GDPR y el AI Act, y qué obligaciones no tienen equivalente y hay que cubrir aparte.

Aprende un método reproducible para valorar riesgos digitales: redacción del evento, escalas ancladas de probabilidad e impacto, riesgo inherente, efectividad probada de los controles y riesgo residual contrastado contra el apetito. Te llevas tu registro de riesgos valorado y defendible ante un comité.

Convierte cada riesgo valorado en una decisión con dueño: mitigar, transferir, aceptar o evitar, con acciones verificables, medidas puente y costo estimado por punto de severidad. Te llevas un plan de mitigación completo, con el riesgo residual documentado y listo para el comité.

Sesión práctica de calibración: cómo llevar a cinco áreas al mismo número de probabilidad e impacto en menos de una hora, con casos de contraste, votación a ciegas, tratamiento de los sesgos de anclaje y disponibilidad, y reglas para resolver desacuerdos. Te llevas la agenda del taller.

Convierte siete principios éticos en criterios verificables: equidad, transparencia, supervisión humana, privacidad, robustez, trazabilidad e impacto social, con casos de salud, talento y sector público. Te llevas un checklist de siete verificaciones y la ficha de evaluación de la sección.

Monta la estructura mínima que sí funciona: inventario de sistemas de IA, propietario nombrado, comité con poder de detener, compuertas de aprobación, monitoreo y criterio de desconexión, escalable de una pyme a un grupo. Incluye checklist y el acta de decisión del comité.

Entra a una sesión real de comité de IA: cómo se presenta un sistema, qué evidencia se exige, cómo se rebate el argumento de que ya está dando resultados y cómo se redacta una decisión defendible con condiciones, plazos y responsable del riesgo residual.

Reconstruye en una sola cadena las ocho piezas del curso, del inventario de tecnologías a la gobernanza y el plan con dueño, y detecta cuál falta hoy en tu organización. Te llevas los tres riesgos que trabajarás en los próximos noventa días, ya traducidos a impacto de negocio.

Convierte lo aprendido en un plan de noventa días con hitos, responsables, esfuerzo real e indicadores medibles, y llévate un mapa de continuidad con normas, guías gratuitas y certificaciones descritas con precisión. El entregable es tu acta de compromiso firmada por el patrocinador.

Clase en vídeo sobre cómo presentar un plan de riesgos digitales a quien decide el presupuesto: estructura de diez minutos, traducción del riesgo técnico a impacto de negocio y respuesta a las cuatro objeciones habituales. Te llevas el guion de tu propia presentación.