AAIR: Advanced in AI Risk

CRISC wird dringend empfohlen. Der AAIR-Lehrplan setzt Kenntnisse im Risikomanagement voraus (Risikoidentifikation, Bewertungsmethodik, Behandlungsoptionen, Überwachung). Ohne diese Grundlage gestalten sich die Methodikdiskussionen mühsam.

Gleichwertige Qualifikationen werden akzeptiert: ISO 31000 Lead Risk Manager, ISO/IEC 27005 Lead Risk Manager oder drei Jahre Erfahrung im Betrieb eines unternehmensweiten Risikoprogramms. Cyber Academy prüft die Voraussetzungen im Einzelfall.

ISO/IEC 23894 ist der internationale Standard für KI-Risikomanagement, veröffentlicht im Jahr 2023 und ausgerichtet an ISO 31000. AAIA (ISACA) ist ein persönliches Zertifikat, das auf ISO 23894 zusammen mit dem AI Act, dem NIST AI RMF und den ISACA-Risikostandards aufbaut. Viele Fachleute im Bereich KI-Risiko verwenden ISO 23894 als Methodik; AAIA ist das Zertifikat, das belegt, dass sie diese kompetent anwenden.

Regulatorisches Risiko nach dem AI Act (Klassifizierung, Konformitätsbewertung, Transparenzpflichten). Modellrisiko (Bias, Fairness, Halluzination, Modell-Drift). Datenrisiko (Qualität der Trainingsdaten, Herkunft, Einwilligung nach GDPR). Operatives Risiko (Modellausfall, Fallback-Handling, Human-in-the-Loop-Design). Reputationsrisiko (sichtbare KI-Fehler, Einsatz im öffentlichen Sektor, vulnerable Bevölkerungsgruppen). Drittanbieter-KI-Risiko (Abhängigkeit von Foundation-Modellen, Vendor-Lock-in, Supply-Chain-Angriffe).

Drei Stunden, szenariobasiert und Multiple-Choice. Computergestützt in einem PSI-Testzentrum. Gleiche Bewertungsskala wie andere ISACA-Zertifizierungen (200 bis 800, 450 zum Bestehen).