Preparar la auditoría de la gobernanza de IA
De los roles a la evidencia: define quién responde por qué, registra los riesgos, mide la distancia a la ISO/IEC 42001 y planifica las pruebas de auditoría.
El flujo
- Define roles con la matriz RACIQuién rinde cuentas, quién ejecuta, a quién se consulta y a quién se informa en cada actividad de gobernanza de IA, con avisos cuando falta una función.Matriz RACI de gobernanza de IA
- Arma el registro de riesgos de IAProbabilidad, impacto y controles de cada riesgo, con franjas, mapa de calor y relación con el NIST AI RMF, la ley de IA de la UE y el RGPD.Registro de riesgos de IA
- Haz el análisis de brechas ISO/IEC 4200132 verificaciones en las cláusulas 4 a 10 y los temas del anexo A, con preparación, brechas y hoja de ruta.Análisis de brechas ISO/IEC 42001
- Planifica la auditoría con la lista de verificaciónDel alcance al programa de trabajo: pruebas por área, evidencias por responsable, prioridad y esfuerzo estimado.Lista de verificación de auditoría de IA