EIANAIGovernanceGobierno, riesgo y cumplimiento de inteligencia artificial
Gobierno, riesgo y cumplimiento del uso empresarial de IA: modelos, agentes, datos y proveedores bajo un marco auditable.
03
Gobierno, riesgo y cumplimiento
- Marcos de auditoríaISO 42001 · 27001
- Origen del riesgoInterno
- ModalidadProyecto o servicio
La mayor parte del uso no autorizado de IA en una organización no llega desde un ataque externo: nace adentro, en herramientas que nadie inventarió. Por eso empezamos por el inventario y la política, no por la herramienta de seguridad.
Alcance
Qué incluye esta línea.
Se arma por módulos: tomamos solo lo que tu operación necesita, empezando siempre por el proceso.
- Inventario de modelos, agentes y herramientas de IA en uso
- Diagnóstico de madurez y evaluación de riesgos de IA
- Política de uso responsable y gobierno de datos y modelos
- Pruebas frente a inyección de instrucciones
- Prevención de filtración de información y detección de agentes deshonestos
- Auditorías alineadas con ISO/IEC 42001 e ISO/IEC 27001
- Gestión continua de exposición y superficie de ataque
- Arquitectura Zero Trust y seguridad de API y conectores
- Gestión de proveedores de IA y explicabilidad
- Seguridad técnica de IA según ISO/IEC 27090:2026 (data poisoning, model extraction, ataques adversariales)
- Protección de datasets, modelos fundacionales, LLM y agentes autónomos
- Monitoreo del comportamiento del modelo y reentrenamientos seguros
Marcos y normas
Estándares internacionales que respaldan el trabajo.
Auditamos, implementamos y formamos a tus equipos sobre los marcos que exige tu sector.
ISO/IEC 42001
Gobierno de IA
Sistema de gestión de IA: uso responsable, transparencia, supervisión humana y cumplimiento.
ISO/IEC 23894
Riesgo de IA
Evaluación de riesgos propios de la IA: sesgos, riesgos de modelos e impactos operacionales y regulatorios.
ISO/IEC 27001 · 27002
Seguridad de la información
SGSI y controles operativos sobre los que se apoyan el gobierno y la seguridad de IA.
ISO/IEC 27090:2026
Seguridad de sistemas de IA
Amenazas específicas contra la IA durante todo su ciclo de vida: envenenamiento de datos, robo de modelos, prompt injection, ataques adversariales y fuga de información.
Complementa 27001 y 42001
ISO/IEC 27090:2026
Seguridad de la IA, más allá de ISO 27001.
La 27001 protege la información de forma general; la 27090 se concentra en riesgos exclusivos de los sistemas de IA durante todo su ciclo de vida: envenenamiento de datos, robo de modelos, prompt injection, ataques adversariales, alteración del entrenamiento, compromiso de LLM y fuga de información sensible.
Área 1
Seguridad de la información aplicada a la IA
- Confidencialidad, integridad y disponibilidad
- Trazabilidad
- Protección de los activos digitales de IA
Área 2
Gestión de amenazas y compromisos de IA
- Vulnerabilidades en datasets
- Riesgos en modelos entrenados
- Exposición de APIs de IA
- Riesgos de agentes autónomos
- Infraestructura de entrenamiento
Área 3
Controles de detección y mitigación
- Monitoreo del comportamiento del modelo
- Detección de actividad anómala
- Validación de integridad de datos
- Protección de la propiedad intelectual del modelo
- Actualizaciones y reentrenamientos seguros
Cómo se complementan
Una norma no reemplaza a otra: se apilan.
ISO/IEC 27001
SGSI
Sistema de gestión de seguridad de la información.
ISO/IEC 27002
Controles
Controles de seguridad.
ISO/IEC 42001
Gobierno de IA
Sistema de gestión de inteligencia artificial.
ISO/IEC 23894
Riesgo de IA
Gestión de riesgos de IA.
ISO/IEC 27090
Seguridad de IA
Seguridad específica para sistemas de IA.
Para el CIO y el CISO
Lo que se gana al implementarla.
Menos manipulación de modelos
Reduce el riesgo de que alguien altere los resultados de la IA.
Propiedad intelectual protegida
Resguarda modelos y algoritmos frente a robo o extracción.
Cumplimiento regulatorio
Fortalece la posición frente a normativas emergentes de IA.
Confianza
Con clientes, entes de control y juntas directivas.
Gobierno de IA responsable
Complementa las iniciativas de IA responsable.
Seguridad desde el diseño
Security by Design aplicada a la IA.
Entidades del Estado y grandes organizaciones
Si ya usas Copilot, ChatGPT o Gemini, necesitas un marco.
Con Copilot, ChatGPT Enterprise, Gemini, Azure AI, modelos LLM propios, automatización con IA o analítica predictiva en operación, el camino es un marco integrado de Gobierno, Riesgo y Seguridad de IA (ISO 42001 + 27001 + 23894 + 27090). Es especialmente relevante para organizaciones públicas que manejan información crítica o toman decisiones apoyadas en IA.
La pregunta de la Junta
¿Protegemos nuestros sistemas de IA con el mismo rigor con que protegemos nuestros datos, o una manipulación del modelo podría generar decisiones incorrectas, pérdidas económicas o impactos reputacionales?
Ver el modelo completo
Las ocho capas, de la Junta Directiva a la seguridad técnica de la IA.
Ver el modelo integrado
Modelo integrado
ISO 27014, COBIT, ERM, NIST CSF, ISO 27001, 42001, 23894 y 27090 en ocho capas.
Cómo lo hacemos
Primero eliminamos. Después automatizamos.
- 1
Inventario y diagnóstico
Descubrimos qué IA se está usando realmente, incluida la no autorizada, y medimos la madurez actual.
- 2
Política y controles
Definimos uso responsable, gobierno de datos y modelos, y los controles mínimos que sí se pueden sostener.
- 3
Pruebas adversarias
Ejecutamos inyección de instrucciones, fuga de información y detección de agentes fuera de control.
- 4
Auditoría y mejora
Auditamos contra ISO/IEC 42001 y 27001 y dejamos el ciclo de revisión operando.
Todas las líneas
Funcionan mejor juntas.
Comenzar proyecto
Cuéntanos tu visión o tu desafío.
Empezamos por entender tu proceso, no por venderte una herramienta. Si tu empresa no está lista para IA, te lo diremos.
- Diagnóstico honesto de tu proceso
- Propuesta con alcance y resultados medibles
- Acompañamiento del diagnóstico a la IA