Gobernar

Objetivo Crear reglas, responsabilidades y controles proporcionales al contexto.

Una política no demuestra control. El control existe cuando tiene responsable, evidencia y una revisión definida.

Hay criterios sueltos por área, y cuando algo sale mal no está claro quién decide. Los sistemas de IA ya en uso no tienen política aprobada, inventario, clasificación de riesgo ni evidencia que permita responder a una auditoría, a un financiador o a un organismo de control.

• ¿Qué controles y responsables necesitamos?
• ¿Qué evidencia debemos producir y quién responde?
• ¿Qué controles son proporcionales a nuestro contexto?

• Ya usamos IA sin política, inventario ni evidencia para responder a un control.
• Hay que responder ante una auditoría, un financiador o un organismo de control.

• Construye el modelo de gobernanza que la organización puede sostener: política, inventario, clasificación de riesgo, roles y evidencia.
• Selecciona los controles proporcionales al contexto.
• Redacta la política y la matriz de responsabilidades para su aprobación.
• Define la evidencia por control y la cadencia de revisión.

• La dirección, que aprueba la política y el ámbito de decisión.
• Las áreas que asumen los roles definidos: riesgo, legales o cumplimiento, tecnología y datos.

La organización aprueba la política y asume los roles definidos. AGORA acompaña la implementación y la preparación frente a revisiones externas.

Se define por alcance, a partir de lo que recomiende la evaluación.

• Existe una política aprobada y un ámbito de decisión constituido.
• Cada control tiene responsable, evidencia y una revisión definida.

• Gobernanza y riesgo

  Etapas

  • 04 Gobernar
  • 06 Monitorear y escalar

  Problema

  Ya usamos IA sin política, inventario ni evidencia para responder a un control.

  Resultado

  Responsables, cadencia de revisión y evidencia definidos para cada control.

  Ver la solución: Gobernanza y riesgo →