Zum Hauptinhalt springen
AI Act

AAIA: Advanced in AI Audit

Das fortgeschrittene ISACA-Credential für Auditoren, die in den KI-Bereich wechseln. Prüfungsmethodik für KI-Systeme, KI-Risikobewertung, KI-Governance-Rahmenwerke. Dreitägiges Intensivprogramm; CISA als Grundlage empfohlen.

ISACAExpert3 TageLiveSelbststudiumIn-House
  • Praxisorientiert, unterrichtet von einem aktiven CISO
  • Prüfung & Zertifikat inbegriffen
Christophe Mazzola

Unterrichtet von

Christophe Mazzola

Practicing CISO · Founder of Cyber Academy

Vollständiges Profil ansehen →

Für wen

Passend, wenn Sie…

  • ✓Erfahrene IT-Auditoren, die in die KI-Prüfung wechseln.
  • ✓GRC-Manager, die ein KI-Auditprogramm aufbauen.
  • ✓Compliance-Verantwortliche in regulierten Branchen, die KI einsetzen (Banken, Versicherungen, Gesundheitswesen, öffentlicher Sektor).
  • ✓Senior Manager und Directors der Big Four, die KI-Mandate übernehmen.

Ehrliche Einschätzung

NICHT geeignet für. Wann Sie darauf verzichten sollten.

Wir möchten lieber, dass Sie Ihr Geld behalten, als dass Sie den falschen Pfad kaufen.

  • ✗Praktiker ohne Audit-Hintergrund. Zuerst CISA, dann AAIA.
  • ✗KI-Ingenieure, die Audit erlernen möchten. Das AAIA setzt Audit-Kompetenz voraus; ISO 42001 Lead Auditor ist der geeignetere Einstiegspunkt.
  • ✗Nachwuchsauditoren mit weniger als zwei Jahren Berufserfahrung.

Ergebnisse

Was Sie danach können

  • 1Planen und Durchführen eines Audits von KI-Systemen anhand der ISO 42001 AIMS und der AI Act-Anforderungen.
  • 2Bewerten von Kontrollen im Modell-Lebenszyklus (Daten-Governance, Training, Validierung, Monitoring, Außerbetriebnahme).
  • 3Prüfen von Kontrollen für KI-Fairness, Erklärbarkeit und Bias-Monitoring anhand regulatorischer und prüfungsbezogener Anforderungen.
  • 4Auditieren von KI-Lieferantenrisiken und Abhängigkeiten von Drittanbietermodellen.
  • 5Erstellen von KI-Auditberichten, die einer Überprüfung durch notifizierte Stellen und Aufsichtsbehörden standhalten.

Programm

Tag für Tag

Tag 1AI Governance and Risk

  • Domain 1: AI Governance and Risk

    Die Inhalte folgen dem aktuellen offiziellen ISACA-Prüfungsinhalt.

Am Ende des Tages

  • • AI Governance and Risk-Konzepte auf praxisbezogene und prüfungsrelevante Szenarien anwenden.
Tag 2AI Operations

  • Domain 2: AI Operations

    Die Inhalte folgen dem aktuellen offiziellen ISACA-Prüfungsinhalt.

Am Ende des Tages

  • • AI Operations-Konzepte auf praxisbezogene und prüfungsrelevante Szenarien anwenden.
Tag 3AI Auditing Tools and Techniques

  • Domain 3: AI Auditing Tools and Techniques

    Die Inhalte folgen dem aktuellen offiziellen ISACA-Prüfungsinhalt.

Am Ende des Tages

  • • AI Auditing Tools and Techniques-Konzepte auf praxisbezogene und prüfungsrelevante Szenarien anwenden.

Öffentliche Sessions

Bevorstehende öffentliche Sessions

Offene Einschreibungskohorten. Wählen Sie ein Datum und buchen Sie Ihren Platz. Möchten Sie stattdessen eine private Kohorte für Ihr Team? Inhouse-Angebot anfordern.

Aktuell keine bestätigte Live-Kohorte. Sie können trotzdem:

Selbststudiums-Lizenz kaufenInhouse-Angebot anfordern

Vertiefung

Alles zu dieser Zertifizierung

Die Details hinter der Überschrift. Lesen Sie in Ihrem eigenen Tempo. Jeder Abschnitt beantwortet eine Käuferfrage, die wir in Discovery Calls erhalten.

Dieser Vorbereitungskurs deckt den aktuellen AAIA: Advanced in AI Audit-Prüfungsinhalt ab: AI Governance and Risk, AI Operations, AI Auditing Tools and Techniques. Er verbindet die offiziellen Bereiche mit praktischen Szenarien aus Governance, Risiko, Audit, Datenschutz, Sicherheit und Betrieb, soweit zutreffend.

ISACA verlangt von Kandidaten, vor der Anmeldung zur Prüfung für dieses fortgeschrittene Credential eine anerkannte Berufsbezeichnung nachzuweisen. Schulung, Prüfungszulassung, Bestehen der Prüfung und Erhalt des Credentials sind separate Schritte.

Offizielle Quelle für Zertifizierung und Prüfungsinhalte: ISACA

FAQ

Was Käufer immer fragen

Ist CISA Voraussetzung für das AAIA?+

CISA wird dringend empfohlen, ist aber keine zwingende Voraussetzung. Die AAIA-Prüfung setzt Vertrautheit mit der IS-Revision voraus; ohne diese werden die praktischen Übungen zu Control-Testing, Risikobewertung und Revisionsbericht mühsam. Mehrere Teilnehmer unserer Kohorten verfügen über ISO 27001 Lead Auditor anstelle von CISA und kommen gut voran.

Wenn Sie weder CISA noch ISO 27001 Lead Auditor besitzen, empfiehlt es sich, zunächst einen dieser Abschlüsse zu erwerben. Das AAIA ist eine weiterführende Ergänzung, kein Einstiegszertifikat in der Revision.

Worin unterscheidet sich AAIA vom ISO 42001 Lead Auditor?+

ISO 42001 Lead Auditor (PECB) ist die Zertifizierungs-Audit-Qualifikation speziell für den ISO 42001 AIMS-Standard. AAIA (ISACA) ist breiter angelegt: Es umfasst die KI-Audit-Methodik über mehrere Frameworks hinweg (ISO 42001, AI Act, NIST AI RMF) und schließt KI-spezifische Kontrollfamilien ein, die der AIMS-Standard nicht im Detail behandelt (Überwachung von Modell-Bias, Prompt-Injection-Tests, Deepfake-Erkennungskontrollen).

Viele erfahrene KI-Auditoren verfügen über beide Qualifikationen: ISO 42001 Lead Auditor für die AIMS-Zertifizierungs-Audits, AAIA für das breitere Auftragsportfolio.

Wie lange dauert die AAIA-Prüfung?+

Drei Stunden, szenariobasiert und Multiple-Choice. Computer-basiert in einem PSI-Prüfungszentrum. Bestehensgrenze und Bewertungsskala entsprechen den anderen ISACA-Zertifizierungen (200 bis 800, 450 zum Bestehen).

Wird AAIA von EU-Regulatoren anerkannt?+

AAIA ist ein ISACA-Credential, kein regulatorisches. EU-Aufsichtsbehörden (nationale Aufsichtsbehörden im Rahmen des AI Act, benannte Stellen für Hochrisiko-KI-Systeme) erkennen keine spezifischen persönlichen Zertifizierungen formal an. Was sie anerkennen, ist die Prüfungsmethodik und der Prüfbericht. AAIA-zertifizierte Auditoren wenden eine Methodik an, die mit den ISACA-Standards übereinstimmt, was Regulatoren im Allgemeinen als professionelle Praxis akzeptieren.

Nächster Schritt

Wo das hinführt

Pillar Guide

Den vollständigen AI Act Leitfaden lesen

EU AI Act readiness work for providers and deployers across the four risk tiers.

Bereit zur Zertifizierung?

Unterrichtet von einem aktiven CISO. Preise und Prüfungsbedingungen transparent ausgewiesen.

Live-Platz buchenSelbststudiums-Lizenz kaufenAngebot anfordern