ISACA Advanced in AI Security Management™ (AAISM™)

In deze versnelde ISACA Advanced in AI Security Management™ (AAISM™)-cursus, de eerste AI-specifieke beveiligingsmanagementcertificering in de branche, krijgt u inzicht in AI-governance en -programmabeheer, AI-risicobeheer en AI-technologieën en -controles.

De ISACA Advanced in AI Security Management™ (AAISM™) is een AI-centrische certificering voor beveiligingsbeheer die is ontworpen om gecertificeerde beveiligingsmanagers aan te vullen met de mogelijkheid om risico's in verband met AI-oplossingen van ondernemingen te identificeren, beoordelen, bewaken en beperken.

Ervaren IT-beveiligingsprofessionals die in het bezit zijn van CISM®- of CISSP-certificeringen worden ook aangemoedigd om deel te nemen aan ons bètaprogramma voor deze geavanceerde referentie.

In slechts 2 dagen kunt u navigeren door de evoluerende risico's van AI, essentiële controles implementeren en ervoor zorgen dat het verantwoord en effectief wordt gebruikt in de hele organisatie.

Je zult ook:

• Valideer uw expertise in het aanpakken van AI-specifieke beveiligingsproblemen.
• Stel uzelf in staat om AI in te zetten voor interne groei en innovatie. 
• Positioneer uw organisatie als leider op het gebied van AI-beveiligingstraining. 
• Voldoe aan de ANSI-normen en wees de hoogste kwaliteit referentie op de markt.

Aan het einde van deze cursus behaal je je ISACA Advanced in AI Security Management Certification (AAISM) certificering. Door de lezing van Firebrand | Laboratorium | Bekijk de methodologie, u wordt gecertificeerd met twee keer de snelheid van traditionele training en krijgt toegang tot cursusmateriaal, leert van gecertificeerde instructeurs en traint in een omgeving zonder afleiding.

Deze cursus is ideaal voor:

• Ervaren IT-beveiligingsprofessionals die in het bezit zijn van CISM®- of CISSP-certificeringen®
• Degenen met bewezen ervaring in beveiligings- of adviesrollen 
• Degenen met expertise in het beoordelen, implementeren en onderhouden van AI-systemen

• Domain 1. AI Governance and Program Management

  • Stakeholder Considerations, Industry Frameworks, and Regulatory Requirements

    • Organizational Structure and Overall Governance

    • Roles and Responsibilities

    • Charter and Steering Committee

    • Identifying Stakeholders

    • Risk Appetite and Tolerance

    • Frameworks, Standards, and Regulations

    • Selecting appropriate Frameworks

    • Business and Use Cases for AI

    • Privacy Considerations

  • AI-related Strategies, Policies, and Procedures

    • AI Strategy

    • Consumer v. Enterprise

    • Buy vs. Build

    • AI Policies

    • Responsible Use

    • Acceptable Use

    • AI Procedures

    • Implementation

    • Manuals

    • Ethic

  • AI Asset and Data Life Cycle Management

    • AI Asset and Data Inventory

    • Inventory management

    • Model cards

    • Data handling, classification, discovery

    • Data Augmentation and Cleaning

    • Data Storage

    • Data Protection

    • Destruction

  • AI Security Program Development and Management

    • Documented Program Plan

    • Security team, roles, responsibilities, and proficiencies

    • Alignment to existing info sec

    • Use of AI-enabled security tools in the program

    • Metrics and management

    • KRIs and KPIs for AI use with regard to the security

    • Management reporting

  • Business Continuity and Incident Response

    • Incident detection

    • Notification

    • Incident classification

    • Criticality and severity

    • Resiliency

    • Business Continuity Plan

    • Red-button requirements for compliance

    • Incident response playbooks specifically for AI

    • Break glass policies/ go no go

    • Authority

    • RTO RPO – AI perspective

    • Disaster recovery

    • Testing

  Domain 2. AI Risk Management

  • AI Risk Assessment, Thresholds, and Treatment

    • Impact assessment

    • conformity assessment

    • PIAs

    • Risk documentation

    • Acceptable levels of risk

    • Treatment plans

    • KRIs and KPIs for AI us

  • AI-related Strategies, Policies, and Procedures

    • PEN test

    • Vulnerability tests

    • Red teaming

    • AI related vulnerabilities

    • Adversarial threats

    • Threat intelligence

    • AI-enabled threats/Attack chains

    • Anomalies

    • Threat landscape

    • Deep fakes

    • Insider threat

    • AI agents

  • AI Vendor and Supply Chain Management

    • Dependencies of software packages and libraries

    • Vendor due diligence and contracts

    • SLAs

    • Vendor usage

    • Accountability models

    • Provider vs. deployer

    • Third, fourth, and fifth parties

    • Ownership and intellectual property

    • Access controls

    • Liability

    • Vendor monitoring for risk and change

  Domain 3. AI Technologies and Controls

  • AI Security Architecture and Design

    • Change management

    • SDL

    • Secure by design

    • Securing infrastructure as code

    • Data flows

    • Approved base models

    • Interconnectivity and interaction with architecture

  • AI Life Cycle (e.g., model selection, training, and validation)

    • Testing models interconnectivity

    • Linkages between models

    • Regression

    • Model testing

    • Progression

    • TEVV

    • Model accuracy testing and evaluation

  • Data Management Controls

    • Data collection

    • Data control

    • Data Poisoning

    • BIAS

    • Accuracy

    • Data position requirements

  • Privacy, Ethical, Trust and Safety Controls

    • Explainability

    • Privacy controls – like right to be forgotten, data subject rights

    • Consent

    • Transparency

    • Decision making

    • Fairness

    • Ethics

    • Automated decision making

    • Human in the loop

    • Trust and safety - content moderation

    • Potential harm

    • Environmental impacts

    • Data minimization and anonymization

  • E. Security Controls and Monitoring

    • Security monitoring metrics

    • Selecting the right controls

    • Implementing controls

    • Self-assessment of controls (CSA)

    • Control life cycle

    • Continuous monitoring

    • KPIs and KRIs for security controls and monitoring

    • Technical controls

    • Threat controls mapping

    • oSecurity awareness training

Voordat u deze versnelde cursus volgt, moet u beschikken over:

• Een actieve CISM of CISSP certificering;
• Aantoonbare ervaring in beveiligings- of adviserende rollen;  
• Enige expertise in het beoordelen, implementeren en onderhouden van AI-systemen. 

Je versnelde cursus is inclusief:

• Accommodatie *
• Maaltijden, snacks, drankjes, thee en koffie *
• Examens op locatie **
• Examenvouchers **
• Oefenexamens **
• Certificeringsgarantie ***
• Cursusmateriaal
• Tot 12 uur klassikale training per dag
• 24 uur per dag toegang tot het lab
• Digitaal cursusmateriaal **

* Alleen voor residentiële training. Accommodatie is inbegrepen vanaf de avond voor aanvang van de cursus. Dit geldt niet voor online cursussen.
** Er gelden enkele uitzonderingen. Raadpleeg het examentraject of spreek met onze experts.
*** Slaag de eerste keer of train opnieuw gratis zo vaak als nodig is, onbeperkt voor 1 jaar. Betaal alleen voor accommodatie, examens en bijkomende kosten.

Duration: 150mins

Number of Questions: 90 Multiple Choice Questions

Passing Score: 450/800

Domain Weighting:

DOMAIN 1 – AI GOVERNANCE AND PROGRAM MANAGEMENT (31%)

DOMAIN 2 – AI RISK MANAGEMENT (31%)

DOMAIN 3 – AI TECHNOLOGIES AND CONTROLS (38%)

Zeven redenen waarom je een cursus zou moeten volgen bij Firebrand Training

1. Twee opties voor training. Kies tussen klassikale of online cursussen
2. U wordt snel gecertificeerd. Met ons bent u in recordtijd opgeleid.
3. Onze cursus is all-inclusive. Een eenmalig bedrag dekt alle cursusmaterialen, examens**, accommodatie* en maaltijden*. Geen verborgen extra's.
4. Slaag de eerste keer of train gratis opnieuw. Dit is onze garantie. We zijn ervan overtuigd dat je de eerste keer slaagt. Zo niet, kom dan binnen een jaar terug en betaal alleen voor accommodatie, examens en bijkomende kosten.
5. Je leert meer. Een dag bij een traditionele trainingsaanbieder duurt over het algemeen van 9 uur 's ochtends tot 5 uur 's middags, met een lekker lange lunchpauze. Met Firebrand Training krijg je minstens 12 uur per dag leertijd van hoge kwaliteit, met je instructeur.
6. Je leert sneller. De kans is groot dat je een andere leerstijl hebt dan de mensen om je heen. We combineren visuele, auditieve en tastbare stijlen om de stof op een manier te geven die ervoor zorgt dat je sneller en gemakkelijker leert.
7. Je studeert met de besten. Sinds 2010 zijn we elk jaar opgenomen in de "Top 20 IT Training Companies of the Year" van de Training Industry. Naast het winnen van nog veel meer prijzen, hebben we meer dan 135.000 professionals getraind en gecertificeerd.

*Alleen voor residentiële trainingen. Geldt niet voor online cursussen
** Enkele uitzonderingen zijn van toepassing. Raadpleeg het Examentraject of spreek met onze experts.