Entender el servicio antes de fijar los límites
El diagnóstico inicial nos ha dejado preguntas. Ahora vamos a situarlas en la organización, identificar a las personas afectadas y decidir qué debe abarcar la gestión.
De dónde partimos
Recupera las tres fichas del módulo 1 y tu síntesis de cierre. Trabajaremos con el chatbot de nivel 1, el copiloto y el clasificador de tickets. TechServe IT es un caso ficticio: los datos que todavía no conocemos seguirán señalados como pendientes.
El recorrido del módulo
2.1 · Disponible
Comprender la organización y su contexto
Relacionar las cuestiones internas y externas con los objetivos del servicio y las decisiones del SGIA.
Empezar la lección 2.1 →2.2 · Disponible
Partes interesadas y sus necesidades
Identificar quién influye, quién puede verse afectado y qué necesidades debemos aclarar.
Abrir la lección 2.2 →2.3 · Disponible
Límites, interfaces y dependencias
Relacionar procesos, equipos, sistemas y terceros para proponer unos límites comprensibles.
Abrir la lección 2.3 →2.4 · Disponible
Redactar y revisar el alcance del SGIA
Expresar qué se incluye, justificar los límites y detectar cambios que obliguen a revisarlos.
Abrir la lección 2.4 →Qué iremos construyendo
- Un registro breve de contexto, distinguiendo hechos, preguntas pendientes y escenarios hipotéticos.
- Un mapa de partes interesadas y sus necesidades.
- Una relación de límites, interfaces y dependencias, aplicada especialmente al chatbot.
- Una propuesta de alcance y una revisión de su coherencia.
Recursos de escucha · Episodios publicados
Audios para acompañar el módulo 2
Los episodios 003, 004 y 006 son recursos complementarios. El contenido escrito y las prácticas permiten seguir el módulo sin audio. Para las lecciones 2.1 y 2.2, puedes utilizar especialmente el episodio 006.
Episodio 003 · 22 min 57 s
Trazar el alcance de la ISO 42001
Una visión de conjunto del contexto, las partes interesadas y el alcance. Propuesta de uso: acompañar las lecciones 2.1 y 2.2.
Escuchar el episodio 003 en iVoox ↗ (nueva pestaña)Episodio 004 · 25 min 25 s
Alcance y contexto del SGIA
Un apoyo para relacionar usos, procesos, proveedores y límites con el documento de alcance. Propuesta de uso: acompañar las lecciones 2.3 y 2.4.
Consultar el punto de escucha del episodio 004 ↗ (nueva pestaña)Este episodio tiene su punto de escucha en lección 2.4. Si ya lo has escuchado, utiliza estas notas para repasar; no hace falta repetir el audio completo.
Episodio 006
Bases operativas de un SGIA: contexto, partes interesadas y requisitos
Un recorrido por el contexto interno y externo, las evidencias, las partes interesadas y la comprobación de requisitos. Propuesta de uso: acompañar las lecciones 2.1 y 2.2.
Consultar el punto de escucha del episodio 006 ↗ (nueva pestaña)Este episodio tiene su punto de escucha en lección 2.2. Si ya lo has escuchado, utiliza estas notas para repasar; no hace falta repetir el audio completo.
Cómo usar estos audios
Los episodios ya están publicados y no es necesario rehacerlos para avanzar. El material escrito de las lecciones es la referencia del curso; los audios son un complemento para escuchar y contrastar ideas. Algunas escenas y afirmaciones de los episodios se generaron como ejemplos y no coinciden plenamente con el caso didáctico actual.
Al escuchar, separa tres cosas: escena ilustrativa, afirmación que habría que comprobar y requisito aplicable. No incorpores al registro de TechServe IT un dato del audio sin respaldo en las fichas del curso. Si se menciona una obligación legal, contractual o normativa, identifica su fuente y las condiciones de aplicación antes de presentarla como requisito.
Si no escuchas los episodios, puedes continuar con las lecciones y actividades con normalidad.
Episodio 003 · puntos para contrastar
- La escena inicial de comercio electrónico y Black Friday es hipotética; no describe a TechServe IT.
- Los detalles sobre una caída concreta de servidores, registros de tickets o cifras presentadas como evidencia no forman parte de los hechos del caso. Trátalos como propuestas de investigación, no como hallazgos.
- Cuando aparezcan preocupaciones de empleados, no las etiquetes como «paranoia» o «boicot». Escúchalas, registra qué impacto describen y comprueba la información con respeto.
- Las necesidades y requisitos pueden proceder de leyes, contratos, políticas internas y compromisos pertinentes; no reduzcas la revisión a las dos primeras fuentes.
- La afirmación de que el chatbot recoge demasiados datos no está confirmada en el caso. Primero habría que comprobar qué datos se recogen, para qué y bajo qué condiciones.
Episodio 004 · puntos para contrastar
- El relato de una cuenta con permisos de administrador y una brecha es hipotético; no es un incidente confirmado de TechServe IT.
- Un cambio de proveedor exige valorar qué procesos, controles, acuerdos y riesgos se ven afectados. No obliga por sí solo a rehacer todo el SGIA.
- Las capacidades de un agente dependen de sus permisos, conexiones y supervisión; no se deducen solo de que se describa como «agente».
- La norma no fija una auditoría cada seis meses como regla general. La planificación debe responder a los criterios y circunstancias aplicables.
- Una evaluación de impacto de protección de datos depende de los tratamientos y del riesgo; no se activa automáticamente por utilizar IA. Tampoco puede anticiparse un resultado de auditoría o certificación con una regla universal.
- Un entorno de pruebas aislado puede ser una medida adecuada según el riesgo, pero el audio no establece una condición universal para cualquier piloto.
La numeración «Módulo 2.1» y «Módulo 2.2» de los títulos corresponde a las dos entregas de audio. El módulo 2 del curso no es una división de la norma ISO/IEC 42001.
Cómo trabajar
Completa las actividades en orden y conserva sus descargas. Una pregunta bien formulada y marcada como pendiente es más útil que una respuesta inventada. Las propuestas de responsables son parte del ejercicio y no describen una estructura confirmada de TechServe IT.
Puedes utilizar los dos episodios publicados como complemento de escucha crítica. El contenido escrito y las prácticas bastan para completar el módulo; conserva tus entregables para continuar el recorrido.