AAIR: Advanced in AI Risk

CRISC é fortemente recomendado. O currículo AAIR pressupõe fluência em gestão de risco (identificação de riscos, metodologia de avaliação, opções de tratamento, monitorização). Sem essa base, as discussões metodológicas tornam-se difíceis de acompanhar.

Equivalentes aceites: ISO 31000 Lead Risk Manager, ISO/IEC 27005 Lead Risk Manager, ou três anos de experiência na operação de um programa de risco empresarial. A Cyber Academy avalia os pré-requisitos caso a caso.

ISO/IEC 23894 é a norma internacional para a gestão do risco em IA, publicada em 2023, alinhada com ISO 31000. AAIA (ISACA) é uma credencial pessoal que se baseia na ISO 23894, bem como no AI Act, no NIST AI RMF e nas normas de risco da ISACA. Muitos profissionais que trabalham na área do risco em IA utilizam a ISO 23894 como metodologia de referência; a AAIA é a credencial que atesta a sua competência na aplicação dessa metodologia.

Exposição regulatória ao abrigo do AI Act (classificação, avaliação de conformidade, obrigações de transparência). Risco de modelo (viés, equidade, alucinação, deriva do modelo). Risco de dados (qualidade dos dados de treino, linhagem, consentimento ao abrigo do GDPR). Risco operacional (indisponibilidade do modelo, gestão de fallback, conceção de supervisão humana). Risco reputacional (falhas visíveis de IA, implementações no setor público, populações vulneráveis). Risco de IA de terceiros (dependência de foundation models, lock-in de fornecedor, ataques à cadeia de abastecimento).

Três horas, baseado em cenários e escolha múltipla. Realizado em computador num centro de testes PSI. Mesma escala de pontuação que as demais credenciais ISACA (200 a 800, mínimo de 450 para aprovação).