Aller au contenu principal
AI Act

AAISM : Advanced in AI Security Management

La certification avancée ISACA pour les responsables de la sécurité qui construisent un programme de sécurité IA. Modélisation des menaces IA, cycle de vie sécurisé des modèles, opérations de sécurité IA. Formation intensive de trois jours ; CISM recommandé en prérequis.

ISACAExpert3 joursEn directEn autonomieIntra-entreprise
  • Animé par des praticiens, dont un CISO en activité
  • Examen & certificat inclus
Christophe Mazzola

Animé par

Christophe Mazzola

Practicing CISO · Founder of Cyber Academy

Voir le profil complet →

Pour

Fait pour vous si vous êtes.

  • ✓CISO et CISO adjoints prenant en charge la supervision de la sécurité IA.
  • ✓Responsables de programmes de sécurité construisant le volet sécurité IA.
  • ✓Architectes sécurité concevant les contrôles de sécurité des systèmes IA.
  • ✓Responsables GRC intégrant le risque IA dans le programme de sécurité.

Honnêteté

PAS pour. Quand s'en passer.

Nous préférons que vous gardiez votre argent plutôt que d'acheter le mauvais parcours.

  • ✗Praticiens exclusivement red team / IA offensive. AAISM couvre la gouvernance et le management, non le pentesting.
  • ✗Ingénieurs ML souhaitant se former à la sécurité. CISSP ou une formation technique spécialisée en sécurité IA sera plus adapté.
  • ✗Responsables sécurité sans expérience préalable en management (moins de trois ans).

Résultats

Ce que vous serez capable de faire

  • 1Concevoir et gouverner un programme de sécurité IA aligné sur ISO 42001 et l'AI Act.
  • 2Conduire la modélisation des menaces IA (injection de prompts, empoisonnement de modèles, exemples adversariaux, exfiltration de données par inférence).
  • 3Opérer la sécurité IA en production : surveillance, réponse aux incidents, dérive des modèles, risque lié à la chaîne d'approvisionnement pour les dépendances aux modèles de fondation.
  • 4Intégrer la sécurité IA dans les programmes ISMS (ISO 27001) et AIMS (ISO 42001) existants.
  • 5Restituer la posture de sécurité IA au conseil d'administration et au comité d'audit.

Programme

Jour par jour

Jour 1AI Governance and Program Management

  • Domaine 1 : AI Governance and Program Management

    Le contenu suit le programme officiel actuel de l'examen ISACA.

En fin de journée

  • • Appliquer les concepts d'AI Governance and Program Management à des scénarios pratiques et de type examen.
Jour 2AI Risk Management

  • Domaine 2 : AI Risk Management

    Le contenu suit le programme officiel actuel de l'examen ISACA.

En fin de journée

  • • Appliquer les concepts d'AI Risk Management à des scénarios pratiques et de type examen.
Jour 3AI Technologies and Controls

  • Domaine 3 : AI Technologies and Controls

    Le contenu suit le programme officiel actuel de l'examen ISACA.

En fin de journée

  • • Appliquer les concepts d'AI Technologies and Controls à des scénarios pratiques et de type examen.

Sessions publiques

Prochaines sessions publiques

Cohortes à inscription ouverte. Choisissez une date et réservez votre place. Vous préférez une cohorte privée pour votre équipe ? Demander un devis intra-entreprise.

Aucune cohorte en direct confirmée pour le moment. Vous pouvez toutefois :

Acheter la licence en autonomieDemander un devis intra-entreprise

Analyse approfondie

Tout ce que contient cette certification

Le détail derrière l'essentiel. Lisez à votre rythme. Chaque section répond à une question d'acheteur que nous recevons lors des appels découverte.

Ce cours de préparation couvre le programme officiel actuel de l'examen AAISM : Advanced in AI Security Management, organisé en domaines : AI Governance and Program Management, AI Risk Management, AI Technologies and Controls. Il relie les domaines officiels à des scénarios pratiques de gouvernance, gestion des risques, audit, confidentialité, sécurité et opérations, selon leur pertinence.

ISACA exige que les candidats détiennent une certification professionnelle qualifiante avant de s'inscrire à cet examen de niveau avancé. La formation, l'éligibilité à l'examen, la réussite de l'examen et l'obtention de la certification sont des étapes distinctes.

Source officielle de la certification et du contenu de l'examen : ISACA

FAQ

Les questions que posent toujours les acheteurs

Le CISM est-il obligatoire pour suivre AAISM ?+

CISM est fortement recommandé. Le programme AAISM suppose une maîtrise de la gestion de la sécurité (gouvernance, gestion de programme, réponse aux incidents). Sans cette base, les discussions de niveau managérial au sein de la cohorte seront difficiles à suivre.

Équivalents acceptés en pratique : CISSP, ISO 27001 Lead Implementer avec une expérience managériale, ou trois ans d'exploitation d'un programme de sécurité. Cyber Academy évaluera les prérequis au cas par cas avant l'inscription.

En quoi AAISM se distingue-t-il de l'ISO 42001 Lead Implementer ?+

ISO 42001 Lead Implementer (PECB) construit le système de management AIMS. AAISM (ISACA) est plus ciblé et orienté sécurité : il couvre les contrôles de sécurité propres à l'IA (modélisation des menaces, cycle de vie sécurisé des modèles, réponse aux incidents IA, risque lié à la chaîne d'approvisionnement des dépendances IA) que le référentiel AIMS ne détaille pas.

Parcours d'implémentation type : ISO 42001 Lead Implementer pour construire l'AIMS, AAISM pour opérer le volet sécurité au sein de ce système.

Quelles menaces IA AAISM couvre-t-il ?+

L'injection de prompt (directe et indirecte), l'empoisonnement des données d'entraînement, l'évasion de modèle par exemples adversariaux, l'inversion de modèle, l'inférence d'appartenance, l'exfiltration de données via les sorties, les attaques sur la chaîne d'approvisionnement via les modèles fondamentaux et les plugins IA, l'escalade d'agents IA. Plus le volet opérationnel : surveillance de la dérive de modèle, détection des tentatives d'injection de prompt en production, runbooks de réponse aux incidents spécifiques à l'IA.

Quelle est la durée de l'examen AAISM ?+

Trois heures, épreuves basées sur des scénarios et questions à choix multiples. Examen sur ordinateur dans un centre de test PSI. Même barème de notation que les autres certifications ISACA.

Étape suivante

Où cela mène

Guide pilier

Lire le guide complet sur AI Act

EU AI Act readiness work for providers and deployers across the four risk tiers.

Prêt à vous certifier ?

Animé par un CISO en exercice. Tarifs et conditions d'examen affichés dès le départ.

Acheter une place en directAcheter la licence en autonomieDemander un devis