Vai al contenuto principale
AI Act

AAIR: Advanced in AI Risk

La credenziale avanzata ISACA per i risk manager che costruiscono un programma di AI risk. Valutazione del rischio AI, trattamento del rischio, governance del rischio AI. Tre giorni intensivi; CRISC raccomandato come base.

ISACAExpert3 giorniLiveSelf-pacedIn-house
  • Guidato da professionisti, erogato da un CISO in attività
  • Esame e certificato inclusi
Christophe Mazzola

Tenuto da

Christophe Mazzola

Practicing CISO · Founder of Cyber Academy

Vedi il profilo completo →

Per chi

Adatto se lei è.

  • ✓IT risk manager che estendono il portafoglio all'AI.
  • ✓CRO e vice CRO che aggiungono l'AI alla tassonomia del rischio enterprise.
  • ✓GRC manager che costruiscono il workstream di AI risk.
  • ✓Compliance officer in settori regolamentati che quantificano l'esposizione AI per l'approvazione del board.

Valutazione onesta

NON adatto. Quando saltarlo.

Preferiamo che tenga i suoi soldi piuttosto che acquistare il percorso sbagliato.

  • ✗Professionisti privi di background in risk management. Prima CRISC o ISO 31000 Lead Risk Manager.
  • ✗Ingegneri AI che vogliono apprendere il risk management. AAIR presuppone padronanza da risk practitioner.
  • ✗Risk analyst junior con meno di due anni di esperienza.

Risultati

Cosa sarà in grado di fare

  • 1Integrare il rischio AI nel framework di enterprise risk management insieme al rischio cyber, operativo e strategico.
  • 2Valutare il rischio AI lungo l'intero ciclo di vita del modello (acquisizione, progettazione, deployment, monitoraggio, dismissione) con metodologia allineata agli AIMS.
  • 3Quantificare i rischi specifici dell'AI (bias, allucinazioni, deriva del modello, esposizione normativa ai sensi dell'AI Act) per la reportistica al board.
  • 4Progettare opzioni di trattamento del rischio AI bilanciando la velocità di innovazione con l'esposizione normativa e reputazionale.
  • 5Costruire la telemetria di monitoraggio e reportistica del rischio AI per la supervisione continuativa.

Programma

Giorno per giorno

Giorno 1AI Risk Governance and Framework Integration

  • Domain 1: AI Risk Governance and Framework Integration

    La copertura segue l'attuale schema ufficiale dei contenuti d'esame ISACA.

Entro fine giornata

  • • Applicare i concetti di AI Risk Governance and Framework Integration a scenari pratici e in stile esame.
Giorno 2AI Life Cycle Risk Management

  • Domain 2: AI Life Cycle Risk Management

    La copertura segue l'attuale schema ufficiale dei contenuti d'esame ISACA.

Entro fine giornata

  • • Applicare i concetti di AI Life Cycle Risk Management a scenari pratici e in stile esame.
Giorno 3AI Risk Program Management

  • Domain 3: AI Risk Program Management

    La copertura segue l'attuale schema ufficiale dei contenuti d'esame ISACA.

Entro fine giornata

  • • Applicare i concetti di AI Risk Program Management a scenari pratici e in stile esame.

Sessioni pubbliche

Prossime sessioni pubbliche

Coorti ad iscrizione aperta. Scelga una data e prenoti il suo posto. Preferisce una coorte privata per il suo team? Richiedi un preventivo in-house.

Nessuna coorte live confermata al momento. Può comunque:

Acquistare la licenza self-pacedRichiedere un preventivo in-house

Approfondimento

Tutto ciò che è incluso in questa certificazione

Il dettaglio dietro il titolo. Legga al suo ritmo. Ogni sezione risponde a una domanda che riceviamo nelle discovery call.

Questo corso di preparazione copre l'attuale schema dei contenuti d'esame AAIR: Advanced in AI Risk: AI Risk Governance and Framework Integration, AI Life Cycle Risk Management, AI Risk Program Management. Collega i domini ufficiali a scenari pratici di governance, rischio, audit, privacy, sicurezza e operations, ove applicabile.

ISACA richiede che i candidati siano in possesso di una designazione professionale qualificante prima di registrarsi a questo esame per credenziale avanzata. Formazione, idoneità all'esame, superamento dell'esame e ricezione della credenziale sono fasi distinte.

Fonte ufficiale della certificazione e dei contenuti d'esame: ISACA

FAQ

Le domande che fanno sempre gli acquirenti

Il CRISC è obbligatorio per seguire AAIR?+

CRISC è fortemente consigliato. Il programma AAIR presuppone una solida padronanza della gestione del rischio (identificazione del rischio, metodologia di valutazione, opzioni di trattamento, monitoraggio). Senza questa base, le discussioni metodologiche risultano particolarmente impegnative.

Equivalenti accettati: ISO 31000 Lead Risk Manager, ISO/IEC 27005 Lead Risk Manager, o tre anni di gestione operativa di un programma di rischio aziendale. Cyber Academy valuta i prerequisiti caso per caso.

In cosa si differenzia AAIR dalla ISO 23894 (AI risk management)?+

ISO/IEC 23894 è lo standard internazionale per la gestione del rischio dell'IA, pubblicato nel 2023 e allineato con ISO 31000. AAIA (ISACA) è una certificazione personale che si basa su ISO 23894 insieme all'AI Act, al NIST AI RMF e agli standard di rischio ISACA. Molti professionisti che operano nell'ambito del rischio legato all'IA fanno riferimento a ISO 23894 come metodologia; AAIA è la certificazione che attesta la loro capacità di applicarla con competenza.

Quali rischi AI copre specificamente AAIR?+

Esposizione normativa ai sensi dell'AI Act (classificazione, valutazione della conformità, obblighi di trasparenza). Rischio di modello (bias, equità, allucinazione, deriva del modello). Rischio dei dati (qualità dei dati di addestramento, tracciabilità, consenso ai sensi del GDPR). Rischio operativo (inattività del modello, gestione dei fallback, progettazione con supervisione umana). Rischio reputazionale (fallimenti visibili dell'IA, implementazioni nel settore pubblico, popolazioni vulnerabili). Rischio IA di terze parti (dipendenza da foundation model, vendor lock-in, attacchi alla supply chain).

Quanto dura l'esame AAIR?+

Tre ore, scenario-based più domande a scelta multipla. Esame computerizzato presso un centro di testing PSI. Stessa scala di punteggio degli altri credential ISACA (da 200 a 800, 450 per superare l'esame).

Passo successivo

Dove porta questo percorso

Guida pillar

Leggi la guida completa su AI Act

EU AI Act readiness work for providers and deployers across the four risk tiers.

Pronto a certificarsi?

Tenuto da un CISO in attività. Prezzi e condizioni d'esame mostrati fin dall'inizio.

Acquista un posto liveAcquista la licenza self-pacedRichiedi un preventivo