El informe trimestral a la dirección · Ingeniero de Seguridad de IA

Un comité de riesgos tiene poco tiempo y una sola pregunta: ¿qué tengo que saber y qué tengo que decidir? El informe que sirve se lee de arriba abajo en ese orden: las decisiones que se piden, con su costo y el riesgo de no tomarlas; los pocos riesgos que cambiaron; y los indicadores con su tendencia y su umbral, en lenguaje de negocio. El detalle técnico va al anexo.

La cláusula 9.3 de ISO/IEC 42001 pide que la alta dirección revise el sistema de gestión a intervalos planificados con entradas concretas, entre ellas los resultados de la medición. GOVERN 1.5 del marco del NIST pide planificar el seguimiento y la revisión periódica del proceso de gestión de riesgos. Un informe que no pide nada cuando hay algo que pedir deja a la dirección sin poder hacer su parte.

Responde para continuar

¿Qué debe abrir el informe trimestral del programa al comité de riesgos?

La lista completa de actividades del equipo en el trimestre, para mostrar todo el esfuerzo realizado Un resumen de las amenazas de IA del trimestre en el mundo, para dar contexto a los indicadores Las decisiones que se piden al comité, con su costo y el riesgo de no tomarlas, y luego los indicadores Los siete indicadores del catálogo con su fórmula técnica, para que el comité verifique los cálculos

Ver pista de ayuda

Ejecuta `SELECT * FROM decisiones_pendientes`.

Cada afirmación del informe tiene que poder sostenerse con un indicador o con un documento. Una frase optimista que los datos contradicen es lo peor que puede llevar un informe a la junta: el día que alguien la contraste, el comité dejará de creer todo lo demás.

Contrasta cada sección del borrador con los indicadores del trimestre.

Responde para continuar

¿Qué sección del borrador afirma algo que los indicadores contradicen?

Formato esperado: SEC-_

Ver pista de ayuda

Ejecuta `SELECT * FROM borrador_del_informe` y compara cada sección con `SELECT * FROM indicadores_para_la_junta`.

Además de lo que dice mal, un informe se revisa por lo que calla. Todo indicador que va a la junta y queda fuera de su umbral tiene que aparecer en el informe con su explicación y con lo que se va a hacer. Uno de los indicadores del trimestre incumple su umbral y ninguna sección del borrador lo menciona, ni bien ni mal.

Responde para continuar

¿Qué indicador fuera de umbral no aparece en ninguna sección del borrador?

Formato esperado: IND-__

Ver pista de ayuda

Marca los indicadores de `indicadores_para_la_junta` cuyo valor del tercer trimestre incumple el umbral y búscalos en el borrador.

Un miembro del comité es socio de un fondo extranjero y recibe el resumen ejecutivo en inglés. La frase tiene que decir lo mismo que los datos, sin suavizarlo ni exagerarlo, y terminar en lo que se pide. Lee las cuatro propuestas contra los indicadores y las decisiones pendientes.

Responde para continuar

¿Qué frase del resumen ejecutivo en inglés es fiel a los datos del trimestre?

All AI systems in production have a current security evaluation, so no board decision is needed this quarter. Only two of six production AI systems have a current security evaluation; we ask you to fund two more. Unapproved AI use exploded this quarter, so we recommend banning every AI tool. The content filter blocked 5,115 prompts this quarter, which shows that the AI security program is working.

Ver pista de ayuda

Lee IND-02 en `indicadores_para_la_junta` y DEC-1 en `decisiones_pendientes`.

El borrador cierra con «Ninguna» en las decisiones solicitadas, mientras hay dos decisiones que la líder del programa no puede tomar sola. Una sección de decisiones bien escrita dice qué se pide, a quién, cuánto cuesta y qué pasa si no se decide, y conecta cada pedido con el indicador que lo justifica.

Responde para continuar

¿Cómo debe quedar la sección de decisiones del informe?

Dejar las decisiones para el informe anual, cuando haya cuatro trimestres de indicadores para comparar Ninguna, porque pedir dinero al comité en el mismo informe que muestra incumplimientos daña la confianza Pedir solo DEC-1, porque DEC-2 no tiene costo y la puede aprobar el Director de Datos e IA sin el comité Pedir DEC-1 y DEC-2 con su costo y su riesgo, atadas a IND-02 e IND-04 que las justifican

Ver pista de ayuda

Ejecuta `SELECT * FROM decisiones_pendientes` y lee la columna «quien_decide».

1 Qué va primero Lab

2 La frase que los datos desmienten Lab

3 El indicador que no aparece Lab

4 La línea en inglés Lab

5 La sección de decisiones Lab

Whoami-Labs Pro utiliza cookies