ISACA Advanced in AI Security Management (AAISM) Schulung

Dieser live stattfindende, dozentengestützte Kurs in Schweiz (online oder vor Ort) richtet sich an Führungskräfte auf mittlerem Managementniveau, die verstehen möchten, wie sie KISysteme verantwortungsvoll und konform mit aktuellen globalen Rahmenwerken steuern und absichern können, wie etwa der EU-KI-Verordnung, der DSGVO, ISO/IEC 42001 sowie dem US-amerikanischen Executive Order zu Künstlicher Intelligenz.

Nach Abschluss dieser Schulung sind die Teilnehmer in der Lage:

• Die rechtlichen, ethischen und regulatorischen Risiken des KI-Einsatzes über Abteilungen hinweg zu verstehen.
• Wichtige AI-Governance-Rahmenwerke (EU-KI-Verordnung, NIST AI RMF, ISO/IEC 42001) zu interpretieren und anzuwenden.
• Sicherheits-, Prüfungs- und Aufsichtsrichtlinien für den KI-Einsatz im Unternehmen zu etablieren.
• Richtlinien für die Beschaffung und Nutzung von KI-Systemen (dritter Anbieter und in-house) zu entwickeln.

Künstliche Intelligenz (KI) führt für Regierungsbehörden und -abteilungen zu neuen Dimensionen operativer Risiken, Herausforderungen in der Governance sowie erhöhter Angriffsfläche für die Cybersicherheit.

Diese von Instruktoren geleitete Live-Weiterbildung (online oder vor Ort) richtet sich an IT- und Risikoexperten im öffentlichen Sektor mit begrenzter Vorerfahrung in KI, die verstehen möchten, wie KI-Systeme innerhalb eines Regierungs- oder regulatorischen Kontexts bewertet, überwacht und gesichert werden können.

Am Ende dieser Schulung sind die Teilnehmer in der Lage:

• Schlüsselkonzepte im Zusammenhang mit KI-Risiken zu interpretieren, darunter Bias (Verzerrung), Unvorhersehbarkeit und Model Drift.
• KI-spezifische Governance- und Audit-Frameworks wie den NIST AI RMF und ISO/IEC 42001 anzuwenden.
• Cybersicherheitsbedrohungen zu erkennen, die auf KI-Modelle und Datenpipelines abzielen.
• ressortübergreifende Risikomanagementpläne und Richtlinien für den Einsatz von KI zu etablieren.

Kursformat

• Interaktive Vorträge und Diskussion öffentlicher Anwendungsbeispiele.
• Übungen zur KI-Governance und Zuordnung von Richtlinien.
• Szenariobasierte Bedrohungsmodellierung und Risikobewertung.

Optionen zur Kursanpassung

• Wenn Sie eine maßgeschneiderte Schulung für diesen Kurs anfordern möchten, kontaktieren Sie uns bitte, um die Details zu besprechen.

Dieses live angebotene Training in Schweiz (online oder vor Ort) richtet sich an IT-Fachleute vom Anfänger- bis zum mittleren Niveau, die AI TRiSM in ihren Organisationen verstehen und implementieren möchten.

Am Ende dieses Trainings werden die Teilnehmenden:

• Die wichtigsten Konzepte und die Bedeutung von KI-Vertrauen, Risikomanagement und Sicherheitsmanagement erfassen können.
• Risiken im Zusammenhang mit KI-Systemen identifizieren und mindern können.
• Sicherheits-Best-Practices für KI umsetzen können.
• Die regulatorische Compliance und ethische Aspekte von KI verstehen können.
• Strategien für effektives KI-Governance und Management entwickeln können.

Diese angeleitete, live durchgeführte Schulung in Schweiz (online oder vor Ort) richtet sich an KI-Entwickler:innen auf fortgeschrittenem Niveau sowie an Architekt:innen und Produktmanager:innen, die Risiken im Zusammenhang mit LLM-gestützten Anwendungen identifizieren und mindern möchten. Dazu zählen Prompt-Injection-Datenlecks und nicht gefilterte Ausgaben. Gleichzeitig werden Sicherheitsmassnahmen wie Eingabevalidierung, menschliche Überwachung (Human-in-the-Loop) sowie Guardrails für die Ausgabeintegration erarbeitet.

Nach Abschluss dieser Schulung sind die Teilnehmer:innen in der Lage:

• Die Kernverwundbarkeiten von LLM-basierten Systemen zu verstehen.
• Sichere Gestaltungsprinzipien auf die Architektur von LLM-Anwendungen anzuwenden.
• Tools wie Guardrails AI und LangChain für Validierung, Filterung und Sicherheit einzusetzen.
• Techniken wie Sandboxing, Red-Teaming und menschliche Überprüfung in produktionsreifen Pipelines zu integrieren.

Beschreibung:

CISA® ist die weltweit renommierte und am häufigsten genutzte Zertifizierung für Fachpersonen, die im Bereich der IS-Auditierung und IT-Riskoberatung tätig sind.

Unser CISA-Kurs ist ein intensiver, sehr kompetitiver und stark prüfungsorientierter Schulungskurs. Aufgrund unserer Erfahrung mit mehr als 150 durchgeführten CISA-Schulungen in Europa und weltweit sowie der Ausbildung von über 1200 Teilnehmenden, wurde das Schulungsmaterial von Net Security intern entwickelt. Der höchste Anspruch bestand darin, sicherzustellen, dass die CISA-Teilnehmenden die ISACA CISA®-Prüfung bestehen. Die Schulungsmethodik legt den Fokus auf das Verständnis der Konzepte des CISA-IS-Audits und das Üben einer grossen Anzahl von ISACA-Fragebanken aus den letzten drei Jahren. Über die Zeit waren Inhaber der CISA-Zertifizierung bei renommierten Wirtschaftsprüfungsgesellschaften, globalen Banken sowie in Beratungs-, Treuhand- und internen Auditabteilungen stark gefragt.

Teilnehmende können über jahrelange Erfahrung im IT-Audit verfügen, doch die Perspektive zur Lösung von CISA-Fragebögen hängt ausschliesslich vom Verständnis weltweit anerkannter IT-Sicherheitspraktiken ab. Die CISA-Prüfung ist sehr anspruchsvoll, da es häufig zu engen Differenzen zwischen zwei möglichen Antworten kommt, wobei ISACA Ihr Verständnis der globalen IT-Audit-Praktiken testet. Um diesen Prüfungs-Herausforderungen zu begegnen, stellen wir stets die besten Trainer zur Verfügung, die über umfangreiche Erfahrung in der Durchführung von CISA-Schulungen weltweit verfügen.

Das Net Security CISA-Lehrbuch deckt alle prüfungsrelevanten Konzepte, Fallstudien und Fragen & Antworten über die fünf Domänen des CISA ab. Zusätzlich teilen die Trainer während des Kurses wichtige unterstützende CISA-Materialien wie relevante CISA-Notizen, Fragebanken, das CISA-Glossar, Videos, Wiederholungsunterlagen, Prüfungstipps und CISA-Mindmaps.

Ziel:

Das ultimative Ziel ist es, Ihre CISA-Prüfung beim ersten Versuch zu bestehen.

Ziele:

• Die erworbenen Kenntnisse auf praktische Weise zum Nutzen Ihrer Organisation anwenden
• Auditservices gemäss IT-Audit-Standards erbringen
• Sicherheit bezüglich Führung, Organisationsstruktur und -prozessen geben
• Sicherheit bezüglich der Beschaffung/Entwicklung, dem Testen und der Implementierung von IT-Ressourcen gewähren
• Sicherheit bezüglich IT-Betrieb einschliesslich Dienstleistungsbetrieb und Drittanbietern bieten
• Sicherheit hinsichtlich der Sicherheitsrichtlinien, -standards, -verfahren und -kontrollen der Organisation gewährleisten, um die Vertraulichkeit, Integrität und Verfügbarkeit von Informationsressourcen zu sichern.

Zielgruppe:

Finanz-/CPA-Fachpersonen, IT-Fachleute, Interne & Externe Auditierende, Fachleute für Informationssicherheit und Risikoberatung.

Beschreibung:

Hinweis: Bitte beachten Sie, dass dieser aktualisierte Prüfungsleitfaden für CISM gültig ist ab dem 1. Juni 2022.

CISM® ist heute die prestigeträchtigste und anspruchsvollste Qualifikation für Informationssicherheitsmanager weltweit. Diese Qualifikation bietet Ihnen eine Plattform, um Teil eines exklusiven Netzwerks von Fachkollegen zu werden, das die Fähigkeit besitzt, kontinuierlich zu lernen und sich an die wachsenden Möglichkeiten und Herausforderungen im Informationsmanagement anzupassen.

Unsere Schulungsmethodik für CISM bietet eine tiefgehende Auseinandersetzung mit den Inhalten der vier CISM-Domänen, wobei der Schwerpunkt auf dem Aufbau von Konzepten und der Lösung von ISACA-relevanten CISM-Prüfungsfragen liegt. Der Kurs ist ein intensives Training und eine gründliche Prüfungsvorbereitung für die ISACA-Zertifizierungsprüfung zum Certified Information Security Manager (CISM®).

Unsere Dozenten empfehlen allen Teilnehmern dringend, die von ISACA herausgegebenen CISM QA&E (Fragen, Antworten und Erläuterungen) als Prüfungsvorbereitung durcharbeiten. Diese Unterlagen sind hervorragend geeignet, den Stil der ISACA-Fragen zu verstehen, die Herangehensweise zur Lösung dieser Aufgaben zu erlernen und helfen bei der schnellen Aneignung der CISM-Konzepte während der Präsenzl sessions.
Unsere Dozenten verfügen über umfassende Erfahrung in der Durchführung von CISM-Schulungen. Wir bereiten Sie gründlich auf die CISM-Prüfung vor.

Ziel:

Das ultimative Ziel ist es, Ihre CISM-Prüfung beim ersten Anlauf zu bestehen.

Ziele:

• Die erworbenen Kenntnisse auf praktische Weise nutzen, die für Ihre Organisation von Nutzen ist
• Ein Informations-Sicherheits-Governance-Rahmenwerk etablieren und pflegen, um die Ziele und Objectives Ihrer Organisation zu erreichen
• Informationsrisiken auf ein akzeptables Niveau managen, um die geschäftlichen und Compliance-Anforderungen zu erfüllen
• Informationssicherheitsarchitekturen (Menschen, Prozesse, Technologie) etablieren und pflegen
• Informationssicherheitsanforderungen in Verträge und Aktivitäten von Drittparteien/Lieferanten integrieren
• Die Fähigkeit planen, etablieren und managen, um Informations-Sicherheitsvorfälle zu erkennen, zu untersuchen, darauf zu reagieren und sich davon zu erholen, um die geschäftlichen Auswirkungen zu minimieren

Zielgruppe:

• Sicherheitsfachkräfte mit 3-5 Jahren frontline-Erfahrung
• Informations-Sicherheitsmanager oder Personen mit Führungsaufgaben
• Informations-Sicherheitsmitarbeiter, Anbieter von Informations-Sicherheitsprüfungen, die ein tiefgehendes Verständnis des Informationssicherheitsmanagements benötigen, darunter: CISOs, CIOs, CSOs, Datenschutzbeauftragte, Risikomanager, Sicherheitsaudits und Compliance-Personal, BCP / DR-Personal, leitende und operative Manager mit Zuständigkeiten für Assurance-Funktionen

Beschreibung:

Kompetenzen in den Bereichen Cybersicherheit sind hochgradig gefragt, da Bedrohungen weiterhin Unternehmen weltweit belasten. Eine überwältigende Mehrheit der von ISACA befragten Fachkräfte erkennt dies an und plant, eine Position einzunehmen, die Kenntnisse in Cybersicherheit erfordert.
Um diese Lücke zu schliessen, hat ISACA das Certificate for Cybersecurity Fundamentals entwickelt, das Schulungen und die Verifizierung von Fähigkeiten in diesem Bereich bietet.

Ziele:

Angesichts der weiterhin steigenden Cybersicherheitsbedrohungen und der weltweit wachsenden Knappheit an entsprechend ausgebildeten Sicherheitsexperten ist das Programm zum Certificate for Cybersecurity Fundamentals von ISACA die ideale Möglichkeit, Anfängerinnen und Anfänger schnell zu schulen und sicherzustellen, dass sie über die erforderlichen Fähigkeiten und Kenntnisse verfügen, um sich erfolgreich im Cybersicherheitsumfeld zu bewegen.

Zielgruppe:

Das Zertifikatsprogramm ist auch eine der besten Möglichkeiten, grundlegende Kenntnisse in der Cybersicherheit zu erwerben und erste Schritte zur Stärkung Ihrer Fähigkeiten und Kenntnisse in diesem entscheidenden Bereich zu unternehmen.

Diese live stattfindende Schulung mit Dozentenleitung in Schweiz (online oder vor Ort) richtet sich an Teilnehmer der mittleren Stufe aus den Bereichen KI und Cybersicherheit, die die spezifischen Sicherheitslücken von KI-Modellen und -Systemen verstehen und adressieren möchten, insbesondere in stark regulierten Branchen wie Finanzen, Daten Governance und Beratung.

Nach Abschluss dieser Schulung sind die Teilnehmer in der Lage:

• Die Art adversarialer Angriffe auf KI-Systeme zu verstehen sowie Abwehrmethoden anzuwenden.
• Techniken zur Modellhärtung zu implementieren, um Machine-Learning-Pipelines zu sichern.
• Die Datensicherheit und Integrität in Machine-Learning-Modellen sicherzustellen.
• Sich in den regulatorischen Compliance-Anforderungen im Zusammenhang mit der KI-Sicherheit zurechtzufinden.

Dieser instruktionsgeleitete, live durchgeführte Kurs in Schweiz (online oder vor Ort) richtet sich an Sicherheitstechniker:innen und Compliance-Beauftragte, die ihre EXO-Installationen härten, den Modellzugriff steuern und AI-Workloads verwalten möchten, die vollständig auf eigene Infrastruktur laufen.

Dieser live stattfindende, instruktor geleitete Kurs in Schweiz (online oder vor Ort) richtet sich an Berufseinsteiger:innen im Bereich IT-Sicherheit, Risikomanagement und Compliance, die Grundlagen der KI-Sicherheit, Bedrohungsvektoren sowie globale Rahmenwerke wie den NIST AI RMF und ISO/IEC 42001 verstehen möchten.

Am Ende dieses Kurses werden die Teilnehmenden in der Lage sein:

• Die spezifischen Sicherheitsrisiken zu verstehen, die durch KI-Systeme entstehen.
• Bedrohungsvektoren wie adversariale Angriffe, Data Poisoning und Model Inversion zu identifizieren.
• Grundlagen der Governance-Modelle, wie z. B. den NIST AI Risk Management Framework (NIST AI RMF), anzuwenden.
• KI-Anwendungen mit neu entstehenden Standards, Compliance-Richtlinien und ethischen Grundsätzen in Einklang zu bringen.

Basierend auf der neuesten Leitlinie des OWASP GenAI Security Project lernen die Teilnehmer, AI-spezifische Bedrohungen zu identifizieren, zu bewerten und durch praktische Übungen und realistische Szenarien abzumildern.

Diese von einem Dozenten geleitete Live-Schulung in Schweiz (online oder vor Ort) richtet sich an fortgeschrittene Fachkräfte, die Techniken wie Federated Learning, Secure Multi-Party Computation, Homomorphic Encryption und Differential Privacy in realweltlichen Machine-Learning-Pipelines implementieren und bewerten möchten.

Am Ende dieser Schulung werden die Teilnehmer:

• Schlüsseltechnologien zum Schutz der Privatsphäre im Maschinenlernen verstehen und vergleichen können.
• Federated-Learning-Systeme mit Open-Source-Frameworks implementieren können.
• Differential Privacy für sicheres Daten-Sharing und Modelltraining anwenden können.
• Verschlüsselungs- und sichere Berechnungstechniken nutzen können, um Eingaben und Ausgaben von Modellen zu schützen.

Diese dozentengeleitete, lebendige Schulung in Schweiz (online oder vor Ort) richtet sich an fortgeschrittene Sicherheitsexperten und ML-Spezialisten, die Angriffe auf KI-Systeme simulieren, Sicherheitslücken aufdecken und die Robustheit bereitgestellter KI-Modelle verbessern möchten.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• Echtbedrohungen für Machine-Learning-Modelle zu simulieren.
• Adversariale Beispiele zur Testung der Modellrobustheit zu generieren.
• Die Angriffsfläche von KI-APIs und Pipelines zu bewerten.
• Red-Teaming-Strategien für KI-Bereitstellungsumgebungen zu entwickeln.

Dieser von Dozenten geleitete Live-Kurs in Schweiz (online oder vor Ort) richtet sich an Ingenieurinnen und Ingenieure sowie Sicherheitsexpertinnen und -experten mit fortgeschrittenen Kenntnissen, die ihre AI-Modelle am Edge gegen Bedrohungen wie Manipulation, Datenlecks, adversarische Eingaben und physische Angriffe absichern möchten.

Nach Abschluss dieses Kurses sind die Teilnehmerinnen und Teilnehmer in der Lage:

• Sicherheitsrisiken bei Edge-AI-Implementierungen zu identifizieren und zu bewerten.
• Techniken zur Widerstandsfähigkeit gegen Manipulation und zu verschlüsselter Inferenz anzuwenden.
• Am Edge bereitgestellte Modelle zu härten und Datenpipelines abzusichern.
• Gezielte Strategien zur Bedrohminderung für eingebettete und ressourcenbeschränkte Systeme zu implementieren.

Diese live dozierierte Schulung in Schweiz (online oder vor Ort) richtet sich an Fachkräfte mit fortgeschrittenen Kenntnissen in den Bereichen Machine Learning und Cybersicherheit, die neu entstehende Bedrohungen gegen KI-Modelle verstehen und abschwächen möchten. Dabei werden sowohl konzeptionelle Rahmenwerke als auch praktische Abwehrmassnahmen wie robustes Training und Differential Privacy angewendet.

Am Ende dieser Schulung werden die Teilnehmenden in der Lage sein:

• KI-spezifische Bedrohungen wie adversarielle Angriffe, Inversion und Poisoning zu identifizieren und zu klassifizieren.
• Tools wie die Adversarial Robustness Toolbox (ART) einzusetzen, um Angriffe zu simulieren und Modelle zu testen.
• Praktische Abwehrmassnahmen anzuwenden, darunter adversariales Training, Rauscheinbringung und datenschutzfreundliche Techniken.
• Bedrohungsbewusste Strategien zur Modell evaluation in Produktionsumgebungen zu entwerfen.