AAIA: Advanced in AI Audit

O CISA é fortemente recomendado, mas não estritamente obrigatório. O exame AAIA pressupõe fluência em auditoria de SI; sem ela, os exercícios práticos sobre testes de controlos, avaliação de risco e relatórios de auditoria serão exigentes. Vários formandos nos nossos grupos têm ISO 27001 Lead Auditor em vez de CISA e progridem sem dificuldade.

Se não tiver nem o CISA nem o ISO 27001 Lead Auditor, considere obter primeiro uma dessas certificações. O AAIA é um complemento avançado, não uma credencial de auditoria de nível introdutório.

ISO 42001 Lead Auditor (PECB) é a credencial de auditoria de certificação específica para a norma ISO 42001 AIMS. AAIA (ISACA) tem um âmbito mais alargado: cobre a metodologia de auditoria de IA em vários referenciais (ISO 42001, AI Act, NIST AI RMF) e inclui famílias de controlos específicas de IA que a norma AIMS não detalha (monitorização de viés de modelos, testes de prompt injection, controlos de deteção de deepfakes).

Muitos auditores seniores de IA detêm ambas as certificações: ISO 42001 Lead Auditor para o trabalho de auditoria de certificação AIMS, e AAIA para um portefólio de intervenção mais abrangente.

Três horas, baseado em cenários e escolha múltipla. Realizado em computador num centro de exames PSI. A nota mínima e a escala de pontuação são iguais às das outras credenciais ISACA (200 a 800, mínimo de 450 para aprovação).

AAIA é uma credencial ISACA, não regulatória. Os reguladores da UE (autoridades de supervisão nacionais ao abrigo do AI Act, organismos notificados para sistemas de IA de alto risco) não reconhecem formalmente certificações pessoais específicas. O que reconhecem é a metodologia de auditoria e o relatório de auditoria. Os auditores certificados AAIA aplicam uma metodologia alinhada com as normas ISACA, que os reguladores aceitam geralmente como prática profissional.