Zum Hauptinhalt springen
AI Act

AAISM: Advanced in AI Security Management

Das fortgeschrittene ISACA-Credential für Sicherheitsmanager, die ein KI-Sicherheitsprogramm aufbauen. KI-Bedrohungsmodellierung, sicherer Modell-Lebenszyklus, KI-Sicherheitsbetrieb. Dreitägiges Intensivformat; CISM als Grundlage empfohlen.

ISACAExpert3 TageLiveSelbststudiumIn-House
  • Praxisorientiert, unterrichtet von einem aktiven CISO
  • Prüfung & Zertifikat inbegriffen
Christophe Mazzola

Unterrichtet von

Christophe Mazzola

Practicing CISO · Founder of Cyber Academy

Vollständiges Profil ansehen →

Für wen

Passend, wenn Sie…

  • ✓CISOs und stellvertretende CISOs, die die Aufsicht über KI-Sicherheit übernehmen.
  • ✓Sicherheitsprogrammmanager, die den KI-Sicherheits-Workstream aufbauen.
  • ✓Sicherheitsarchitekten, die Sicherheitskontrollen für KI-Systeme konzipieren.
  • ✓GRC-Manager, die KI-Risiken in das Sicherheitsprogramm integrieren.

Ehrliche Einschätzung

NICHT geeignet für. Wann Sie darauf verzichten sollten.

Wir möchten lieber, dass Sie Ihr Geld behalten, als dass Sie den falschen Pfad kaufen.

  • ✗Reine Red-Team- und Offensive-KI-Praktiker. AAISM behandelt Governance und Management, kein Pentesting.
  • ✗Praktisch arbeitende ML-Ingenieure, die Sicherheit erlernen möchten. CISSP oder ein spezialisierter technischer KI-Sicherheitskurs ist hier besser geeignet.
  • ✗Sicherheitsmanager ohne vorherige Managementerfahrung (unter drei Jahren).

Ergebnisse

Was Sie danach können

  • 1Ein KI-Sicherheitsprogramm entwerfen und steuern, ausgerichtet an ISO 42001 und dem AI Act.
  • 2KI-Bedrohungsmodellierung durchführen (Prompt Injection, Model Poisoning, adversarielle Beispiele, Datenexfiltration über Inferenz).
  • 3KI-Sicherheit im Produktivbetrieb betreiben: Monitoring, Incident Response, Model Drift, Supply-Chain-Risiken bei Foundation-Model-Abhängigkeiten.
  • 4KI-Sicherheit in die übergeordneten ISMS- (ISO 27001) und AIMS- (ISO 42001) Programme integrieren.
  • 5Die KI-Sicherheitslage für Vorstand und Prüfungsausschuss verständlich aufbereiten.

Programm

Tag für Tag

Tag 1AI Governance and Program Management

  • Domain 1: AI Governance and Program Management

    Die Inhalte folgen dem aktuellen offiziellen ISACA-Prüfungsinhaltsverzeichnis.

Am Ende des Tages

  • • AI Governance and Program Management-Konzepte auf praxisnahe und prüfungsähnliche Szenarien anwenden.
Tag 2AI Risk Management

  • Domain 2: AI Risk Management

    Die Inhalte folgen dem aktuellen offiziellen ISACA-Prüfungsinhaltsverzeichnis.

Am Ende des Tages

  • • AI Risk Management-Konzepte auf praxisnahe und prüfungsähnliche Szenarien anwenden.
Tag 3AI Technologies and Controls

  • Domain 3: AI Technologies and Controls

    Die Inhalte folgen dem aktuellen offiziellen ISACA-Prüfungsinhaltsverzeichnis.

Am Ende des Tages

  • • AI Technologies and Controls-Konzepte auf praxisnahe und prüfungsähnliche Szenarien anwenden.

Öffentliche Sessions

Bevorstehende öffentliche Sessions

Offene Einschreibungskohorten. Wählen Sie ein Datum und buchen Sie Ihren Platz. Möchten Sie stattdessen eine private Kohorte für Ihr Team? Inhouse-Angebot anfordern.

Aktuell keine bestätigte Live-Kohorte. Sie können trotzdem:

Selbststudiums-Lizenz kaufenInhouse-Angebot anfordern

Vertiefung

Alles zu dieser Zertifizierung

Die Details hinter der Überschrift. Lesen Sie in Ihrem eigenen Tempo. Jeder Abschnitt beantwortet eine Käuferfrage, die wir in Discovery Calls erhalten.

Dieser Vorbereitungskurs behandelt den aktuellen AAISM: Advanced in AI Security Management Prüfungsinhalt: AI Governance and Program Management, AI Risk Management, AI Technologies and Controls. Die offiziellen Domänen werden mit praxisnahen Szenarien aus den Bereichen Governance, Risiko, Audit, Datenschutz, Sicherheit und Betrieb verknüpft.

ISACA verlangt von Kandidaten, vor der Anmeldung zur Prüfung für dieses fortgeschrittene Zertifikat eine anerkannte Berufsbezeichnung nachzuweisen. Training, Prüfungszulassung, Prüfungsbestehen und Zertifikatserhalt sind voneinander getrennte Schritte.

Offizielle Quelle für Zertifizierung und Prüfungsinhalte: ISACA

FAQ

Was Käufer immer fragen

Ist CISM Voraussetzung für die Teilnahme an AAISM?+

CISM wird dringend empfohlen. Der AAISM-Lehrplan setzt Kenntnisse im Sicherheitsmanagement voraus (Governance, Programmmanagement, Incident Response). Ohne diese Grundlage werden die Diskussionen auf Managementebene im Kurs schwer zu folgen sein.

In der Praxis akzeptierte Äquivalente: CISSP, ISO/IEC 27001 Lead Implementer mit Managementerfahrung oder drei Jahre Betrieb eines Sicherheitsprogramms. Cyber Academy prüft die Voraussetzungen vor der Anmeldung individuell.

Wie unterscheidet sich AAISM vom ISO 42001 Lead Implementer?+

ISO 42001 Lead Implementer (PECB) baut das AIMS-Managementsystem auf. AAISM (ISACA) ist enger gefasst und stärker sicherheitsorientiert: Es umfasst KI-spezifische Sicherheitskontrollen (Bedrohungsmodellierung, sicherer Modell-Lebenszyklus, KI-Incident-Response, Supply-Chain-Risiken für KI-Abhängigkeiten), die der AIMS-Standard nicht im Detail beschreibt.

Ein typischer Implementierungspfad: ISO 42001 Lead Implementer zum Aufbau des AIMS, AAISM zum Betrieb des Sicherheits-Workstreams darin.

Welche KI-Bedrohungen werden in AAISM behandelt?+

Prompt Injection (direkt und indirekt), Vergiftung von Trainingsdaten, Model Evasion durch adversarielle Beispiele, Model Inversion, Membership Inference, Datenexfiltration über Ausgaben, Supply-Chain-Angriffe über Foundation Models und AI-Plugins, Eskalation durch AI-Agenten. Dazu die operative Seite: Überwachung von Model Drift, Erkennung von Prompt-Injection-Versuchen im Produktivbetrieb, AI-spezifische Incident-Response-Runbooks.

Wie lange dauert die AAISM-Prüfung?+

Drei Stunden, szenariobasiert und Multiple-Choice. Computerbasiert in einem PSI-Testzentrum. Gleiche Bewertungsskala wie bei anderen ISACA-Zertifizierungen.

Nächster Schritt

Wo das hinführt

Pillar Guide

Den vollständigen AI Act Leitfaden lesen

EU AI Act readiness work for providers and deployers across the four risk tiers.

Bereit zur Zertifizierung?

Unterrichtet von einem aktiven CISO. Preise und Prüfungsbedingungen transparent ausgewiesen.

Live-Platz buchenSelbststudiums-Lizenz kaufenAngebot anfordern