AAIA: Advanced in AI Audit

Se recomienda firmemente contar con CISA, aunque no es un requisito estricto. El examen AAIA presupone fluidez en auditoría de SI; sin ella, los ejercicios prácticos sobre pruebas de controles, evaluación de riesgos e informes de auditoría resultarán exigentes. Varios participantes de nuestras cohortes acreditan ISO 27001 Lead Auditor en lugar de CISA y progresan sin dificultad.

Si no se cuenta con CISA ni con ISO 27001 Lead Auditor, conviene obtener primero una de estas certificaciones. AAIA es un complemento avanzado, no una credencial de auditoría de nivel básico.

ISO 42001 Lead Auditor (PECB) es la credencial de auditoría de certificación específica para la norma ISO 42001 AIMS. AAIA (ISACA) tiene un alcance más amplio: cubre la metodología de auditoría de IA a través de marcos de referencia (ISO 42001, AI Act, NIST AI RMF) e incluye familias de controles específicas para IA que la norma AIMS no detalla (monitorización de sesgos en modelos, pruebas de inyección de prompts, controles de detección de deepfakes).

Muchos auditores de IA senior tienen ambas: ISO 42001 Lead Auditor para los trabajos de auditoría de certificación AIMS, y AAIA para una cartera de encargos más amplia.

Tres horas, basado en escenarios y opción múltiple. Formato informatizado en un centro de examen PSI. El umbral de aprobado y la escala de puntuación son los mismos que los de las demás certificaciones ISACA (200 a 800, 450 para aprobar).

AAIA es una credencial de ISACA, no regulatoria. Los reguladores de la UE (autoridades nacionales de supervisión bajo el AI Act, organismos notificados para sistemas de IA de alto riesgo) no reconocen formalmente certificaciones personales específicas. Lo que reconocen es la metodología de auditoría y el informe de auditoría. Los auditores certificados AAIA aplican una metodología alineada con los estándares de ISACA, que los reguladores aceptan en general como práctica profesional.