Innovación segura · Madrid

Consultoría de gobernanza de IA e implantación de ISO/IEC 42001

Te ayudo a adoptar la Inteligencia Artificial de forma ética, segura, responsable y eficiente, y a preparar tu organización para la certificación ISO/IEC 42001, la norma internacional para sistemas de gestión de IA.

PECB ISO/IEC 42001 Lead Implementer (en curso)PECB ISO/IEC 42001 Lead Auditor (en curso)Reglamento Europeo de IA
César Criado
César Criado
Consultor y formador
  • 25+ años
    dirigiendo proyectos
  • PMP®
    Project Management Professional
  • ATP
    de PMI, SCRUMstudy y AES
  • ISO 42001
    Lead Implementer y Lead Auditor · en curso
  • 2 libros
    publicados
Conoce mi trayectoria
Por qué ahora

Los riesgos de usar IA sin gobernanza

La IA corporativa va más allá de ChatGPT: implica infraestructura, privacidad de datos y eficiencia. Sin un marco de gestión, los riesgos crecen con cada nuevo uso:

Servicios

Qué hago por tu organización

Auditoría de procesos para IA

Identifico qué tareas son susceptibles de automatización con IA generativa o predictiva para reducir costes de forma significativa.

Política de uso aceptable

Normas internas para que tu plantilla use la IA sin comprometer información confidencial (propiedad intelectual, datos de clientes).

Implantación de ISO/IEC 42001

Diseño e implantación del sistema de gestión de IA: políticas, roles, evaluación de riesgos e impacto, y controles.

Auditorías internas de preparación

Revisión del sistema frente a la norma antes de la auditoría de certificación, para llegar con garantías.

Capacitación directiva

Preparo a la dirección de proyectos (PMO) y a los equipos de liderazgo para usar la IA como copiloto estratégico.

IA y optimización de procesos

Simplificar primero el proceso y automatizar después: optimización de procesos.

Metodología

Camino hacia la certificación ISO/IEC 42001

  1. 1

    Diagnóstico

    Inventario de usos de IA y análisis de brechas frente a los requisitos de la norma.

  2. 2

    Diseño

    Políticas, roles y responsabilidades, evaluación de riesgos e impacto y plan de implantación.

  3. 3

    Implantación

    Puesta en marcha de controles y procedimientos, y formación de los equipos implicados.

  4. 4

    Auditoría interna

    Auditoría de preparación y acompañamiento hasta la auditoría de la entidad de certificación.

Valor

El valor de certificarse

Confianza de clientes y socios, mayor seguridad jurídica, gobernanza de datos y una ventaja competitiva frente a organizaciones sin un marco de gestión de la IA.

Preguntas frecuentes

Lo que suelen preguntarme

¿Qué es la norma ISO/IEC 42001?

Es la norma internacional que establece los requisitos de un sistema de gestión de la Inteligencia Artificial: cómo una organización gobierna, desarrolla o usa la IA de forma responsable, gestionando sus riesgos y su impacto.

¿Es obligatoria la certificación ISO/IEC 42001?

No, es voluntaria. Sin embargo, permite demostrar ante clientes, socios y licitaciones que la organización gestiona la IA de forma responsable, y ayuda a ordenar el cumplimiento de requisitos como los del Reglamento Europeo de IA.

¿Emites tú el certificado ISO/IEC 42001?

No. La certificación la otorga una entidad de certificación acreditada. Mi papel es preparar a tu organización: implantar el sistema de gestión y realizar auditorías internas de preparación antes de la auditoría de certificación.

¿Qué es el Shadow AI?

Es el uso de herramientas de IA por parte de la plantilla sin autorización ni control de la organización. Supone riesgos de fuga de información confidencial, de cumplimiento normativo y de calidad de las decisiones.

¿Cuánto dura la implantación de ISO/IEC 42001?

Depende del tamaño de la organización y del alcance de los sistemas de IA incluidos. Tras el diagnóstico inicial te propongo un plan con fases y plazos concretos.

¿Qué formación tienes en ISO/IEC 42001?

Estoy preparando las certificaciones ISO/IEC 42001 Lead Implementer e ISO/IEC 42001 Lead Auditor de PECB, que tengo en curso. A ello sumo más de 25 años de experiencia en dirección de proyectos IT y mejora de procesos.

Otros servicios