AAIA: Advanced in AI Audit

CISA è fortemente consigliata, ma non strettamente obbligatoria. L'esame AAIA presuppone una solida competenza nell'audit dei sistemi informativi; senza di essa, gli esercizi pratici su test dei controlli, valutazione del rischio e reporting di audit risulteranno particolarmente impegnativi. Diversi partecipanti ai nostri corsi sono in possesso della certificazione ISO 27001 Lead Auditor anziché della CISA e progrediscono senza difficoltà.

Se non si possiede né la CISA né la ISO 27001 Lead Auditor, si consiglia di conseguire prima una delle due. AAIA è un percorso avanzato complementare, non una credenziale di audit di livello base.

ISO 42001 Lead Auditor (PECB) è la credenziale di audit di certificazione specifica per lo standard ISO 42001 AIMS. AAIA (ISACA) ha un perimetro più ampio: copre la metodologia di audit dell'IA su diversi framework (ISO 42001, AI Act, NIST AI RMF) e include famiglie di controlli specifici per l'IA che lo standard AIMS non dettaglia (monitoraggio dei bias dei modelli, test di prompt injection, controlli per il rilevamento dei deepfake).

Molti AI auditor senior detengono entrambe le certificazioni: ISO 42001 Lead Auditor per le attività di audit di certificazione AIMS, AAIA per un portafoglio di incarichi più ampio.

Tre ore, scenario-based e a risposta multipla. Computerizzato presso un centro d'esame PSI. Soglia di superamento e scala di punteggio allineate agli altri credential ISACA (da 200 a 800, 450 per il superamento).

AAIA è una credenziale ISACA, non una certificazione regolamentare. I regolatori europei (le autorità di vigilanza nazionali ai sensi dell'AI Act, gli organismi notificati per i sistemi AI ad alto rischio) non riconoscono formalmente specifiche certificazioni personali. Ciò che riconoscono è la metodologia di audit e il relativo rapporto. I revisori certificati AAIA applicano una metodologia allineata agli standard ISACA, generalmente accettata dai regolatori come prassi professionale.