AAIR: Advanced in AI Risk

CRISC è fortemente consigliato. Il programma AAIR presuppone una solida padronanza della gestione del rischio (identificazione del rischio, metodologia di valutazione, opzioni di trattamento, monitoraggio). Senza questa base, le discussioni metodologiche risultano particolarmente impegnative.

Equivalenti accettati: ISO 31000 Lead Risk Manager, ISO/IEC 27005 Lead Risk Manager, o tre anni di gestione operativa di un programma di rischio aziendale. Cyber Academy valuta i prerequisiti caso per caso.

ISO/IEC 23894 è lo standard internazionale per la gestione del rischio dell'IA, pubblicato nel 2023 e allineato con ISO 31000. AAIA (ISACA) è una certificazione personale che si basa su ISO 23894 insieme all'AI Act, al NIST AI RMF e agli standard di rischio ISACA. Molti professionisti che operano nell'ambito del rischio legato all'IA fanno riferimento a ISO 23894 come metodologia; AAIA è la certificazione che attesta la loro capacità di applicarla con competenza.

Esposizione normativa ai sensi dell'AI Act (classificazione, valutazione della conformità, obblighi di trasparenza). Rischio di modello (bias, equità, allucinazione, deriva del modello). Rischio dei dati (qualità dei dati di addestramento, tracciabilità, consenso ai sensi del GDPR). Rischio operativo (inattività del modello, gestione dei fallback, progettazione con supervisione umana). Rischio reputazionale (fallimenti visibili dell'IA, implementazioni nel settore pubblico, popolazioni vulnerabili). Rischio IA di terze parti (dipendenza da foundation model, vendor lock-in, attacchi alla supply chain).

Tre ore, scenario-based più domande a scelta multipla. Esame computerizzato presso un centro di testing PSI. Stessa scala di punteggio degli altri credential ISACA (da 200 a 800, 450 per superare l'esame).