29 de julio 11:00 am a 12:00 am, horario Madrid (España)
Ponentes: Experto en IA, ISO27001 e ISO42001.
Asistentes: Online
Cómo reducir hasta un 70 % el tiempo de implantación y convertir el cumplimiento normativo en una ventaja competitiva
La ciberseguridad y la inteligencia artificial se han convertido en dos de los principales retos para las organizaciones. Cada vez más empresas necesitan demostrar que gestionan adecuadamente la seguridad de la información, al mismo tiempo que comienzan a implantar soluciones de Inteligencia Artificial en sus procesos de negocio y en el desarrollo de software.
En este contexto, las normas ISO/IEC 27001 e ISO/IEC 42001 se han consolidado como los principales estándares internacionales para implantar sistemas de gestión que permitan controlar los riesgos, generar confianza en clientes y administraciones públicas y facilitar la obtención de nuevas oportunidades de negocio.
Sin embargo, muchas organizaciones siguen considerando que implantar estas normas supone meses de trabajo documental, procedimientos complejos y una elevada carga administrativa.
En esta sesión mostraremos cómo esta realidad ha cambiado gracias a las nuevas plataformas SaaS de gestión basadas en Inteligencia Artificial.
¿Qué aprenderán los asistentes?
Durante la sesión explicaremos:
- Qué aporta realmente una auditoría ISO 27001 y una auditoría ISO/IEC 42001.
- Cuándo resulta interesante adaptar la organización y cuándo optar directamente por la certificación oficial.
- Cómo aprovechar las sinergias existentes entre ambos sistemas de gestión para evitar duplicidades.
- Cómo reutilizar políticas, procedimientos, análisis de riesgos, auditorías internas e indicadores comunes.
- Qué controles pueden compartirse entre ambas normas y cuáles son específicos de cada una.
- Cómo una plataforma de gestión basada en IA puede automatizar gran parte del trabajo documental.
- Cómo reducir significativamente el tiempo necesario para implantar y mantener el sistema de gestión.
- Qué beneficios aporta disponer de un sistema vivo, automatizado y preparado para futuras auditorías.
Presentación de LegalAuditors Tools
Durante el webinar presentaremos LEGAL AUDITORS TOOLS, nuestra nueva familia de aplicaciones SaaS diseñadas para implantar, gestionar y demostrar el cumplimiento de los principales marcos normativos y sistemas de gestión. Mostraremos cómo estas herramientas permiten acelerar la implantación de normas como ISO/IEC 27001, ISO/IEC 42001, registro de jornada y otros marcos regulatorios, mediante hojas de ruta guiadas, controles de auditoría, gestión documental, recopilación de evidencias, seguimiento del grado de cumplimiento y generación de informes. Todo ello con un enfoque eminentemente práctico, orientado a simplificar el trabajo de las organizaciones, consultores, auditores y desarrolladores de software, reduciendo significativamente el tiempo necesario para preparar auditorías y demostrar el cumplimiento normativo.
La Inteligencia Artificial al servicio del cumplimiento
Las nuevas plataformas especializadas permiten acelerar enormemente la implantación de un sistema de gestión mediante funcionalidades como:
- Generación automática de políticas y procedimientos.
- Asistentes inteligentes para completar documentación.
- Gestión automatizada de activos, riesgos y controles.
- Creación asistida de declaraciones de aplicabilidad.
- Generación de planes de tratamiento de riesgos.
- Gestión documental centralizada.
- Control de evidencias.
- Automatización de auditorías internas.
- Seguimiento de acciones correctivas.
- Cuadros de mando e indicadores en tiempo real.
- Recordatorios automáticos de revisiones y tareas.
- Gestión integrada de múltiples normas desde una única plataforma.
Gracias a estas capacidades es posible reducir de forma muy significativa el esfuerzo administrativo, permitiendo que los equipos dediquen más tiempo a mejorar realmente la seguridad y el gobierno de la inteligencia artificial.
Sinergias entre ISO 27001 e ISO/IEC 42001
Uno de los aspectos más interesantes es que ambas normas comparten una estructura de alto nivel (Harmonized Structure), lo que permite implantar un sistema de gestión integrado.
Analizaremos cómo reutilizar:
- Contexto de la organización.
- Liderazgo y gobierno.
- Política corporativa.
- Gestión documental.
- Competencias y formación.
- Auditorías internas.
- Revisiones por la dirección.
- Gestión de riesgos.
- Acciones correctivas.
- Mejora continua.
- Gestión de proveedores.
- Gestión de incidencias.
- Indicadores y métricas.
Esta integración reduce costes, simplifica el mantenimiento y facilita la obtención de futuras certificaciones.
Adaptación o certificación: ¿qué opción elegir?
No todas las organizaciones necesitan certificarse desde el primer momento.
Explicaremos las diferencias entre:
- Adaptar la organización siguiendo las mejores prácticas internacionales.
- Realizar una auditoría independiente para conocer el nivel de madurez.
- Prepararse para una futura certificación.
- Obtener directamente la certificación acreditada.
Analizaremos las ventajas, costes y escenarios en los que cada opción resulta más adecuada.
Beneficios para las organizaciones
Las empresas que implantan un sistema de gestión basado en ISO 27001 e ISO/IEC 42001 obtienen importantes ventajas:
- Mayor confianza por parte de clientes y socios comerciales.
- Ventaja competitiva en licitaciones públicas y grandes contratos.
- Mejor gestión de riesgos tecnológicos y de inteligencia artificial.
- Reducción de incidentes de seguridad.
- Mayor control sobre la información corporativa.
- Mejora del gobierno de la IA y de la toma de decisiones.
- Cumplimiento de requisitos regulatorios y contractuales.
- Simplificación de auditorías de clientes.
- Integración con otros estándares como ISO 27701, ISO 27017, ISO 27018, ENS o NIS2.
- Reducción de tiempos y costes de mantenimiento mediante automatización e Inteligencia Artificial.
¿A quién va dirigida esta sesión?
- Directores Generales.
- CIO y CTO.
- CISO.
- Responsables de Ciberseguridad.
- Responsables de Inteligencia Artificial.
- Responsables de Compliance.
- Responsables de Calidad.
- Empresas de desarrollo de software.
- Empresas SaaS.
- Consultoras tecnológicas.
- Startups.
- PYMES que desarrollan soluciones digitales.
- Organizaciones que utilizan IA en sus procesos de negocio.
Ponencia
Durante esta sesión se combinará una visión práctica de auditoría con demostraciones de cómo una plataforma SaaS basada en Inteligencia Artificial permite automatizar gran parte del trabajo asociado a la implantación y mantenimiento de un sistema de gestión, mostrando cómo reducir significativamente los tiempos de proyecto y convertir el cumplimiento normativo en una inversión rentable que genera confianza, abre nuevas oportunidades comerciales y prepara a la organización para afrontar con éxito futuras auditorías y certificaciones.
Dº Luis Vilanova Blanco (LEGAL AUDITORS)
Luis Vilanova Blanco es auditor CISA por ISACA, perito informático judicial colaborador con la Administración de Justicia y director de Legal Auditors, despacho especializado en auditoría informática, ciberseguridad, cumplimiento normativo y certificación de sistemas de gestión. Cuenta con una amplia experiencia en la realización de auditorías técnicas y legales sobre sistemas de información, plataformas SaaS y soluciones de software, ayudando a organizaciones de distintos sectores a implantar y verificar el cumplimiento de estándares internacionales como ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018 e ISO/IEC 42001, entre otros.
A lo largo de su trayectoria ha dirigido centenares de auditorías de seguridad de la información y de cumplimiento normativo, especializándose en el análisis de riesgos, evaluación de controles técnicos y organizativos, gobierno de la ciberseguridad, gestión de evidencias, auditorías de software y preparación de organizaciones para procesos de certificación. Es fundador de iniciativas especializadas como LegalAuditors.es, LeyesyTecnologia.com, LeyAntifraude.com, PeritajeSAP.es, ControlHorario.es y otros proyectos centrados en la auditoría y certificación de sistemas de información.
En este webinar mostrará cómo abordar de forma práctica la implantación y auditoría de un Sistema de Gestión de Seguridad de la Información conforme a ISO/IEC 27001 y de un Sistema de Gestión de Inteligencia Artificial conforme a ISO/IEC 42001, aprovechando las importantes sinergias existentes entre ambos estándares. Explicará cómo una plataforma SaaS de gestión basada en Inteligencia Artificial permite automatizar gran parte del trabajo documental, la gestión de riesgos, los controles, las evidencias, las acciones correctivas y las auditorías internas, reduciendo significativamente el esfuerzo necesario para implantar y mantener ambos sistemas de gestión.
Su intervención ofrecerá una visión eminentemente práctica sobre cómo reducir los tiempos de implantación, reutilizar procesos comunes entre ambas normas, preparar con garantías una auditoría de certificación y convertir el cumplimiento normativo en una ventaja competitiva. Asimismo, analizará cuándo resulta suficiente adaptar la organización siguiendo las mejores prácticas internacionales y cuándo es recomendable dar el paso hacia una certificación oficial, mostrando cómo las empresas pueden mejorar su nivel de ciberseguridad, gobernar de forma responsable la Inteligencia Artificial y reforzar la confianza de clientes, socios comerciales y organismos reguladores mediante un sistema de gestión moderno, automatizado y apoyado en Inteligencia Artificial.
