El curso abarca de forma exhaustiva los fundamentos, métodos y procedimientos de las auditorías de IA. Se tratan en detalle los requisitos legales y normativos, así como los criterios técnicos de auditoría y la planificación, ejecución y evaluación de las auditorías. Aprenderá a evaluar los riesgos específicos de la IA, a seleccionar y utilizar métodos de auditoría adecuados y a elaborar informes de auditoría bien fundamentados con recomendaciones de actuación. Además, el curso aborda el tema del "cumplimiento" -la observancia de las normas en las empresas- y explica cómo pueden tomarse precauciones adecuadas y eficaces para garantizar el cumplimiento, incluso en lo que respecta a las cuestiones de responsabilidad.
-
Tipo de titulación: Certificado "Auditor de IA con cualificación certificada por TÜV Rheinland"
Certificado "Responsable de Cumplimiento con cualificación certificada por TÜV Rheinland" -
Examen final: Praxisbezogene Projektarbeiten mit Abschlusspräsentationen
KI-Auditor:in mit TÜV Rheinland geprüfter Qualifikation
Compliance Officer mit TÜV Rheinland geprüfter Qualifikation -
Horario de las clases: A tiempo completoDe lunes a viernes, de 8.30 a 15.35 horas (en semanas festivas, de 8.30 a 17.10 horas).
-
Lengua de enseñanza: Alemán
-
Duración: 8 Semanas
Inteligencia artificial: auditor de IA con cualificación certificada por TÜV Rheinland
Fundamentos y condiciones marco (aprox. 4 días)
Clasificación y delimitación de las distintas funciones de los auditores
Tareas y responsabilidades en el marco de las auditorías de IA
Diferencias con respecto a otras funciones (p. ej., gestor de IA)
Principios de auditoría según la norma ISO 19011 (objetividad, independencia, transparencia)
Fundamentos normativos: ISO/IEC 42001 — Estructura, requisitos, pruebas
Ley de IA de la UE: disposiciones relevantes para los auditores y auditoras
Directrices nacionales y normas específicas del sector
Ciclo PDCA en el contexto de la auditoría
Tipos de auditoría: auditoría de sistemas, de procesos, de productos y de cumplimiento
Resumen de las etapas 1 y 2
Resumen del papel de la norma ISO/IEC 17021 en el proceso de certificación externa
Obligaciones de documentación y mantenimiento de registros
Riesgos específicos de la IA como objetos de auditoría (sesgo, explicabilidad, robustez, seguridad, calidad de los datos)
El uso de indicaciones en el contexto de la auditoría
Criterios de ensayo reglamentarios y técnicos (aprox. 4 días)
Requisitos de cumplimiento específicos de la IA
Protección de datos (GDPR y requisitos específicos del sector)
Seguridad de los sistemas de IA (ciberseguridad, control de acceso)
Requisitos de calidad de los datos de entrenamiento y ensayo
Validación y verificación de modelos
Explicabilidad y transparencia de las decisiones de IA
Métricas de rendimiento (exactitud, precisión, recuperación, solidez)
Principios éticos y equidad
Normas adicionales específicas del sector (por ejemplo, ISO 13485, ISO 26262, directrices BaFin)
Planificación y metodología de la auditoría (aprox. 3 días)
Definición de los objetos y objetivos de la auditoría
Creación de un plan de auditoría (recursos, calendario, funciones, comunicación)
Creación de cuestionarios y listas de comprobación
Evaluación del riesgo y la pertinencia de los puntos de auditoría
Selección de métodos de auditoría adecuados (preguntas, revisión de documentos, pruebas técnicas)
Particularidades de la evaluación de riesgos y métodos para los sistemas de IA basados en agentes
Definición de documentos justificativos y tipos de pruebas
Realización de la auditoría (aprox. 3 días)
Revisión de documentos (Fase 1) - Requisitos de la documentación de IA
Técnicas de entrevista y diálogo en la auditoría
Auditoría in situ (Etapa 2) - Utilización de herramientas de auditoría
Realización de pruebas técnicas (caja negra, caja blanca, pruebas de estrés)
Utilización de herramientas técnicas (software de auditoría, análisis de registros, revisión de código)
Recopilación, validación y estructuración de los documentos de auditoría
Evaluación e informe (aprox. 2 días)
Elaboración de un informe de auditoría con ayuda de preguntas
Presentación de los puntos débiles en función del riesgo
Medidas sugeridas y estrategias de seguimiento
Trabajo de proyecto, preparación de la certificación y examen de certificación "Auditor AI con cualificación certificada por TÜV Rheinland" (aprox. 3 días)
Responsable de Cumplimiento con cualificación certificada por TÜV Rheinland
Fundamentos del cumplimiento normativo (aprox. 1 día)
Conceptos, significado y evolución del cumplimiento normativo y la gestión del cumplimiento normativo
Requisitos legales y marco normativo
Regla del criterio empresarial
Normas y criterios de auditoría pertinentes (ISO 37301 e IDW PS 980)
Estructura básica y contenidos de los modelos CMS
Cultura de cumplimiento normativo (aprox. 0,5 días)
Importancia de la cultura empresarial
El papel de la dirección de la empresa
Gestión de los valores y la integridad
«Tone from the Top»/«Tone at the Top»
Compromiso de la dirección y sensibilización
Objetivos de cumplimiento normativo (aprox. 0,5 días)
Objetivos del cumplimiento normativo y delimitación
Relación con la gestión de riesgos
Elementos de una estrategia de cumplimiento normativo eficaz
Organización del cumplimiento normativo (aprox. 1 día)
Responsabilidad de la dirección de la empresa
Delegación de tareas de cumplimiento normativo
Estructura y elementos de un CMS
Organización estructural y funcional
Funciones, competencias y líneas jerárquicas
Responsable de cumplimiento normativo (aprox. 1 día)
Posición y comprensión del papel dentro de la organización de cumplimiento normativo (asesor de confianza de la empresa)
Tareas y perfil de requisitos
Derechos, obligaciones y riesgos de responsabilidad
Contrato de trabajo, descripción del puesto, líneas jerárquicas y facultades de dirección
Responsabilidad civil y penal
Perspectivas de futuro de la profesión
Gestión de riesgos de cumplimiento normativo (aprox. 2 días)
Introducción a la gestión de riesgos de cumplimiento normativo
La evaluación de riesgos de cumplimiento normativo como elemento del CMS
Marco jurídico nacional e internacional (ISO 31000)
Conceptos, sistemática y organización estructural y funcional
Identificación de riesgos de cumplimiento normativo
Priorización y evaluación de riesgos
Uso de matrices de riesgo
Gestión de riesgos mediante estrategias de prevención, mitigación, transferencia y aceptación
Supervisión de riesgos
Informes y documentación sobre riesgos
Programa de cumplimiento normativo y medidas de aplicación (aprox. 1 día)
Introducción y requisitos (ISO 37301, IDW PS 980)
Medidas de prevención
Medidas de detección
Medidas de reacción
Desarrollo del programa de cumplimiento normativo
Gestión de proyectos: implementación y funcionamiento en la práctica del cumplimiento normativo
Análisis en profundidad de medidas de cumplimiento seleccionadas (aprox. 1 día)
Normativas: importancia, diseño e implementación
Formación y comunicación en materia de cumplimiento normativo
Cumplimiento normativo en RR. HH. en el marco de los procesos centrales de personal
Protección de datos de los empleados y aplicaciones de IA en el contexto de RR. HH.
Cumplimiento normativo de los socios comerciales y auditorías orientadas al riesgo
Sistemas de denuncia de irregularidades (aprox. 1 día)
Clasificación como elemento del CMS
Fundamentos jurídicos nacionales e internacionales
Ley de protección de los denunciantes (HinSchG)
Creación de oficinas y canales de denuncia internos
Procedimiento de denuncia, medidas de seguimiento y cierre del procedimiento
Sistema de protección, necesidades de protección y límites
Interrelaciones con la protección del secreto comercial, la protección de datos y el derecho laboral
Supervisión del cumplimiento normativo y mejora continua (aprox. 1 día)
Tres líneas de defensa
Controles integrados en los procesos e independientes de los mismos
Evaluación de la adecuación y la eficacia
Auditorías internas y externas (ISO 19011)
Certificación CMS
Evaluación basada en KPI e indicadores
Elaboración y aplicación de medidas de mejora
Informes de cumplimiento normativo
Respuestas ante incumplimientos de cumplimiento normativo y situaciones de crisis (aprox. 1 día)
Investigaciones internas y medidas en caso de incumplimientos
Sanciones, responsabilidad y obligaciones de notificación
Investigaciones oficiales y gestión de crisis
Comunicación de crisis: principios y estrategias
Cumplimiento de la legislación antimonopolio (aprox. 1 día)
Derecho de la competencia europeo según el TFUE y derecho de la competencia alemán según la GWB
Riesgos y consecuencias de las infracciones de la legislación sobre competencia
Conductas ilícitas frente a la competencia
Límites en la distribución y en las relaciones con distribuidores y proveedores
Abuso de posición dominante
Sistema de gestión del cumplimiento de la normativa antimonopolio
Prevención de la corrupción (aprox. 1 día)
Fundamentos y marco jurídico
Requisitos de la norma ISO 37001
Concepto de corrupción y mecanismos que la generan
Riesgos de corrupción en la empresa
Supervisión, prevención y buenas prácticas
Implantación de un sistema de gestión anticorrupción
Prevención del blanqueo de capitales (aprox. 1 día)
Introducción y tipologías
Ámbito de aplicación y sujetos obligados
Gestión de riesgos y medidas de seguridad
Requisitos para los responsables de la prevención del blanqueo de capitales
Obligaciones de diligencia debida (KYC)
Titulares económicos, personas políticamente expuestas (PEP) y origen de los fondos
Casos sospechosos y obligaciones de notificación
Control de las exportaciones y cumplimiento de la normativa de exportación (aprox. 1 día)
El principio de la libre circulación comercial exterior y sus restricciones
Fundamentos jurídicos, obligaciones de autorización y competencias
Restricciones relativas a las mercancías, el uso, el país de destino y las personas
Verificación de listas de sanciones y controles de filtrado
Consecuencias jurídicas en caso de incumplimiento
Procedimientos, supervisión y programa interno de cumplimiento normativo
Cumplimiento normativo en la cadena de suministro (aprox. 1 día)
Antecedentes y fundamentos
Ley de obligaciones de diligencia debida en la cadena de suministro (LkSG): conceptos y ámbito de aplicación
Posiciones jurídicas protegidas y obligaciones de diligencia debida
Declaración de principios y medidas preventivas
Consecuencias jurídicas y supervisión administrativa
Perspectivas: comparación entre la LkSG y la CSDDD
Cumplimiento de la normativa de protección de datos (aprox. 1 día)
RGPD y BDSG
Enfoque basado en el riesgo en materia de protección de datos
Principios de protección de datos y supuestos de autorización
Derechos de los interesados
Responsabilidades, tratamiento por encargo y delegado de protección de datos
Medidas técnicas y organizativas (MTO)
Respuesta ante las infracciones, responsabilidad y sanciones
Trabajo de proyecto, preparación de la certificación y examen de certificación "Compliance Officer con cualificación certificada por TÜV Rheinland" (aprox. 3 días)
Es posible que se produzcan cambios, el contenido del curso se actualiza regularmente.
Después del curso, será capaz de planificar auditorías de IA de acuerdo con las normas, coordinarlas entre departamentos e integrarlas con éxito en los procesos de gestión y auditoría existentes. Tendrá los conocimientos necesarios para evaluar sistemáticamente los riesgos específicos de la IA, aplicar métodos de auditoría adecuados y crear informes de auditoría prácticos, así como derivar medidas de mejora para garantizar la conformidad y la seguridad a largo plazo de los sistemas de IA.
También estará preparado para las tareas de un responsable de cumplimiento. Conocerá los fundamentos del Derecho de sociedades y podrá así minimizar los riesgos de responsabilidad. También estará familiarizado con los requisitos de un sistema de gestión del cumplimiento.
El curso está dirigido a auditores, así como a especialistas y directivos de gestión de calidad, cumplimiento, seguridad informática, protección de datos, gestión de riesgos y gobernanza de la IA que deseen auditar sistemas de IA y sistemas de gestión de IA o prepararse para la certificación de conformidad con la norma ISO/IEC 42001.
La creciente importancia de la inteligencia artificial y su uso en empresas de todos los sectores está provocando un aumento de la demanda de auditorías de IA, en las que los sistemas de IA utilizados se someten a una revisión para minimizar los riesgos y garantizar el cumplimiento de las normas aplicables. Como auditor de IA, encontrará una amplia gama de puestos de trabajo en todos los sectores.
Con los conocimientos sobre cumplimiento de la normativa, dispondrá de conocimientos adicionales relevantes para los empresarios, especialmente en los sectores de seguros y servicios, pero también en administraciones públicas, asociaciones, organizaciones y empresas.
Podrá demostrar sus conocimientos recién adquiridos con una cualificación certificada por TÜV Rheinland.
Concepto didáctico
Tus profesores están altamente cualificados tanto profesional como didácticamente y te enseñarán desde el primer hasta el último día (no hay sistema de autoaprendizaje).
Aprenderá en grupos reducidos y eficaces. Los cursos suelen constar de 6 a 25 participantes. Las lecciones generales se complementan con numerosos ejercicios prácticos en todos los módulos del curso. La fase práctica es una parte importante del curso, ya que durante ella se procesa lo aprendido y se adquiere confianza y rutina en su aplicación. La parte final del curso incluye un proyecto, un estudio de caso o un examen final.
Aula virtual alfaview
Las clases se imparten utilizando la moderna tecnología de vídeo alfaview®, ya sea desde la comodidad de su propia casa o en nuestras instalaciones en Bildungszentrum. Todo el curso puede verse cara a cara a través de alfaview®, comunicarse entre sí con una calidad de voz sincronizada con los labios y trabajar en proyectos conjuntos. Por supuesto, también podrás ver y hablar con tus formadores conectados en directo en cualquier momento y recibirás clases de tus profesores en tiempo real durante todo el curso. Las clases no son e-learning, sino auténtica enseñanza presencial en directo a través de la tecnología de vídeo.
Los cursos de formación de alfatraining están subvencionados por Agentur für Arbeit y certificados de acuerdo con el reglamento de homologación AZAV. Al presentar una solicitud a Bildungsgutscheino Aktivierungs- und Vermittlungsgutschein, la totalidad de los costes del curso suelen correr a cargo de su organismo financiador.
También es posible obtener financiación a través de Europäischen Sozialfonds (FSE), Deutsche Rentenversicherung (DRV) o programas de financiación regionales. Como soldado regular, tiene la posibilidad de asistir a cursos de formación continua a través de Berufsförderungsdienst (BFD). Las empresas también pueden cualificar a sus empleados a través de un programa de financiación de Agentur für Arbeit (Qualifizierungschancengesetz).