ISACA Advanced in AI Security Management (AAISM) Schulung

Dieses instruktionsgeleitete, live stattfindende Training in Österreich (online oder vor Ort) richtet sich an erfahrene Führungskräfte aus dem Mittel- und oberen Management, die verstehen möchten, wie sie KI-Systeme verantwortungsvoll und im Einklang mit aufkommenden globalen Rahmenwerken wie der EU-KI-Verordnung, der DSGVO, ISO/IEC 42001 sowie der US-amerikanischen Exekutivverordnung zu KI verwalten und absichern können.

Am Ende dieses Trainings werden die Teilnehmenden in der Lage sein:

• Die rechtlichen, ethischen und regulatorischen Risiken des KI-Einsatzes über Abteilungen hinweg zu verstehen.
• Wichtige KI-Governance-Rahmenwerke (EU-KI-Verordnung, NIST AI RMF, ISO/IEC 42001) zu interpretieren und anzuwenden.
• Richtlinien für Sicherheit, Prüfung und Aufsicht bei der Einführung von KI im Unternehmen zu etablieren.
• Leitlinien für die Beschaffung und Nutzung von KI-Systemen Dritter sowie interner Systeme zu entwickeln.

Künstliche Intelligenz (KI) bringt neue Dimensionen operativer Risiken, Governance-Herausforderungen und Cybersecurity-Belastungen für Regierungsbehörden und -abteilungen mit sich.

Dieser von Instruktoren geleitete Live-Training (online oder vor Ort) richtet sich an IT- und Risikoprofis im öffentlichen Sektor mit begrenzter Vorerfahrung in KI, die verstehen möchten, wie man KI-Systeme im staatlichen oder regulatorischen Kontext bewerten, überwachen und absichern kann.

Am Ende dieses Trainings können Teilnehmer:

• Schlüsselrisikokonzepte im Zusammenhang mit KI-Systemen interpretieren, darunter Bias, Unvorhersehbarkeit und Modelldrift.
• KI-spezifische Governance- und Audit-Frameworks wie NIST AI RMF und ISO/IEC 42001 anwenden.
• Cybersecurity-Bedrohungen erkennen, die auf KI-Modelle und Datenpipelines abzielen.
• Abteilungsübergreifende Risikomanagementpläne und Politikabstimmungen für die KI-Einführung etablieren.

Form des Kurses

• Interaktive Vorträge und Diskussionen zu Anwendungsfällen im öffentlichen Sektor.
• Übungen zur KI-Governance und Politikzuordnung.
• Szenariobasierte Bedrohungsmodellierung und Risikobewertung.

Möglichkeiten zur Anpassung des Kurses

• Um eine maßgeschneiderte Schulung für diesen Kurs anzufordern, kontaktieren Sie uns bitte.

Dieses von Dozent:innen geleitete, live stattfindende Training in Österreich (online oder vor Ort) richtet sich an IT-Fachkräfte mit Grundlagenwissen bis zu mittlerem Niveau, die das Verständnis für AI TRiSM vertiefen und in ihren Organisationen implementieren möchten.

Am Ende dieses Trainings werden die Teilnehmer:innen in der Lage sein:

• Die Kernkonzepte und die Bedeutung des Vertrauens, Risikomanagements und der Sicherheit im KI-Kontext zu verstehen.
• Risiken, die mit KI-Systemen verbunden sind, zu identifizieren und zu mindern.
• Sicherheits-Best Practices für KI umzusetzen.
• Die regulatorische Compliance und ethischen Aspekte der KI zu verstehen.
• Strategien für eine effektive KI-Steuerung und -Verwaltung zu entwickeln.

Dieses instruktorgeführte Live-Training in Österreich (online oder vor Ort) richtet sich an Entwickler:innen, Architekt:innen und Produktmanager:innen mit mittlerem bis fortgeschrittenem Kenntnisstand im Bereich KI, die Risiken identifizieren und minimieren möchten, die durch LLM-gestützte Anwendungen entstehen – darunter Prompt-Injection, Datenlecks sowie unkontrollierte Ausgabedaten. Dabei werden Sicherheitskontrollen wie Eingabevalidierung, menschliche Aufsicht (Human-in-the-Loop) und Ausgaben-Guardrails integriert.

Nach Abschluss dieses Trainings sind die Teilnehmer:innen in der Lage:

• die wesentlichen Schwachstellen von LLM-basierten Systemen zu verstehen
• sichere Designprinzipien auf die Architektur von LLM-Anwendungen anzuwenden
• Werkzeuge wie Guardrails AI und LangChain zur Validierung, Filterung und Erhöhung der Sicherheit einzusetzen
• Techniken wie Sandboxing, Red-Teaming und menschliche Review-Schleifen in produktionsreifen Pipelines zu integrieren

Beschreibung:

CISA® ist die weltweit anerkannte und beliebteste Zertifizierung für Fachkräfte, die im Bereich der IT-Prüfung (IS-Audit) und des IT-Risikoberatung tätig sind.

Unser CISA-Kurs ist ein intensiver, hoch kompetitiver und stark prüfungsorientierter Trainingskurs. Basierend auf unserer Erfahrung mit der Durchführung von über 150 CISA-Schulungen in Europa und weltweit sowie der Ausbildung von mehr als 1.200 Teilnehmern wurde das Net Security CISA-Schulmaterial in-house entwickelt, wobei die oberste Priorität darin bestand, sicherzustellen, dass die CISA-Teilnehmer die ISACA CISA®-Prüfung bestehen. Die Schulungsmethodik konzentriert sich auf das Verständnis der CISA-IS-Audit-Konzepte und die Übung einer großen Anzahl von ISACA-Fragebank-Daten aus den letzten drei Jahren. Im Laufe der Zeit waren Inhaber des CISA-Zertifikats bei renommierten Wirtschaftsprüfungsgesellschaften, globalen Banken sowie Beratungs-, Assurance- und internen Audit-Abteilungen stark gefragt.

Teilnehmer können Jahre an Erfahrung in der IT-Prüfung mitbringen, doch die Perspektive zur Lösung von CISA-Fragebögen hängt ausschließlich vom Verständnis international akzeptierter IT-Assurance-Praktiken ab. Die CISA-Prüfung ist sehr anspruchsvoll, da es häufig zu knappen Differenzen zwischen zwei möglichen Antworten kommt, genau hier testet ISACA Ihr Verständnis für globale IT-Audit-Praktiken. Um diesen Prüfungs herausforderungen zu begegnen, stellen wir stets die besten Trainer zur Verfügung, die über umfassende Erfahrungen bei der Durchführung von CISA-Schulungen weltweit verfügen.

Das Net Security CISA-Handbuch deckt alle prüfungsrelevanten Konzepte, Fallstudien und Fragen & Antworten in den fünf CISA-Domänen ab. Darüber hinaus teilt der Trainer während des Kurses wichtige unterstützende CISA-Materialien wie relevante CISA-Notizen, Fragebanken, CISA-Glossar, Videos, Wiederholungsdokumente, Prüfungstipps und CISA-Mindmaps.

Ziel:

Das ultimative Ziel ist es, Ihre CISA-Prüfung im ersten Anlauf zu bestehen.

Lernziele:

• Anwendung des erworbenen Wissens auf praktische Weise zum Nutzen Ihrer Organisation
• Erlbringung von Auditleistungen gemäß IT-Audit-Standards
• Gewährung von Assurance für Führung und Organisationsstruktur sowie Prozesse
• Gewährung von Assurance für Erwerb, Entwicklung, Testing und Implementierung von IT-Assets
• Gewährung von Assurance für IT-Betriebsabläufe einschließlich Service-Betrieb und Drittanbietern
• Gewährung von Assurance für die Sicherheitsrichtlinien, Standards, Verfahren und Kontrollen der Organisation, um Vertraulichkeit, Integrität und Verfügbarkeit von Informations-Assets zu gewährleisten.

Zielgruppe:

Finanz-/Wirtschaftsprüfungs-Fachleute (CPA), IT-Fachkräfte, interne & externe Auditoren sowie Fachleute für Informationssicherheit und Risikoberatung.

Beschreibung:

Hinweis: Bitte beachten Sie, dass dieser aktualisierte Prüfungsleitfaden für CISM ab dem 1. Juni 2022 gilt.

CISM® ist weltweit die prestigeträchtigste und anspruchsvollste Qualifikation für Informationssicherheitsmanager. Diese Qualifikation bietet Ihnen eine Plattform, um Teil eines elitären Netzwerks gleichwertiger Fachkollegen zu werden, die in der Lage sind, die wachsenden Möglichkeiten und Herausforderungen im Bereich des Informationssicherheitsmanagements kontinuierlich zu lernen und sich anzupassen.

Unsere CISM-Schulungsmethode bietet eine intensive Abdeckung der Inhalte aller vier CISM-Domänen mit einem klaren Fokus auf das Erlernen von Konzepten und die Lösung von vom ISACA veröffentlichten CISM-Prüfungsfragen. Der Kurs ist ein intensives Training und eine fundierte Prüfungsvorbereitung für die ISACA®-Prüfung zum Certified Information Security Manager (CISM®).

Unsere Dozenten ermutigen alle teilnehmenden Delegierten, die vom ISACA veröffentlichten CISM-Fragenkatalog (Questions, Answers and Explanations) als Prüfungsvorbereitung durchzuarbeiten. Der Fragenkatalog ist außergewöhnlich hilfreich, um Teilnehmern das Verständnis der ISACA-Stil der Fragen, den Ansatz zur Lösung dieser Fragen und eine schnelle Aneignung der CISM-Konzepte während der Live-Präsenzschulungen zu erleichtern.
Alle unsere Trainer verfügen über umfassende Erfahrung in der Durchführung von CISM-Schulungen. Wir werden Sie gründlich auf die CISM-Prüfung vorbereiten.

Ziel:

Das ultimative Ziel ist es, Ihre CISM-Prüfung im ersten Anlauf zu bestehen.

Lernziele:

• Das erworbene Wissen auf eine für Ihr Unternehmen nützliche Weise anwenden
• Einen Rahmenwerk für die Informationssicherheitssteuerung aufbauen und pflegen, um die Ziele und Vorgaben Ihres Unternehmens zu erreichen
• Das Informationsrisiko auf ein akzeptables Niveau steuern, um die geschäftlichen und Compliance-Anforderungen zu erfüllen
• Informationssicherheitsarchitekturen (Menschen, Prozesse, Technologie) aufbauen und pflegen
• Informationssicherheitsanforderungen in Verträge und Aktivitäten von Drittparteien/Lieferanten integrieren
• Die Fähigkeit planen, aufbauen und verwalten, um Informations­sicherheitsvorfälle zu erkennen, zu untersuchen, darauf zu reagieren und sich davon zu erholen, um die Geschäftsauswirkungen zu minimieren

Zielgruppe:

• Sicherheitsfachkräfte mit 3–5 Jahren Erfahrung im operativen Einsatz
• Informationssicherheitsmanager oder Personen mit Managementverantwortung
• Personal für Informationssicherheit, Anbieter von Informationssicherheitsprüfungen, die ein tiefgreifendes Verständnis des Informationssicherheitsmanagements benötigen, einschließlich: CISOs, CIOs, CSOs, Datenschutzbeauftragte, Risikomanager, Sicherheitsprüfer und Compliance-Personal, BCP-/ DR-Personal, Executive- und Betriebsmanager mit Verantwortlichkeiten für Assurance-Funktionen

Beschreibung:

Cybersecurity-Fähigkeiten sind stark gefragt, da Bedrohungen weiter weltweit Unternehmen belasten. Eine überwältigende Mehrheit der von ISACA befragten Fachkräfte erkennt dies an und plant, in einer Position zu arbeiten, die Cybersicherheitskenntnisse erfordert.
Um diese Lücke zu schließen, hat ISACA das Zertifikat "Cybersecurity Fundamentals" entwickelt, das Bildung und Verifizierung von Fähigkeiten in diesem Bereich bietet.

Ziele:

Mit weiterhin steigenden Cybersicherheitsbedrohungen und der wachsenden weltweiten Knappheit an entsprechend qualifizierten Sicherheitsfachkräften ist das Zertifikatsprogramm "Cybersecurity Fundamentals" von ISACA die perfekte Möglichkeit, Mitarbeiter auf Einstiegsstufe schnell zu schulen und sicherzustellen, dass sie über die erforderlichen Fähigkeiten und Kenntnisse verfügen, um erfolgreich im Bereich der Cybersicherheit zu operieren.

Zielgruppe:

Das Zertifikatsprogramm ist auch einer der besten Wege, grundlegende Kenntnisse in der Cybersicherheit zu erlangen und damit beginnen, seine Fähigkeiten und Kenntnisse in diesem entscheidenden Bereich aufzubauen.

Diese dozentengeleitete, live stattfindende Schulung in Österreich (online oder vor Ort) richtet sich an Mittelbau-Professionals aus den Bereichen KI und Cybersicherheit, die die spezifischen Sicherheitsanfälligkeiten von KI-Modellen und -Systemen verstehen und adressieren möchten, insbesondere in stark regulierten Branchen wie dem Finanzwesen, der Datenverwaltung und der Unternehmensberatung.

Nach Abschluss dieser Schulung sind die Teilnehmer in der Lage:

• Die Arten adversärer Angriffe auf KI-Systeme zu verstehen und Gegenmaßnahmen anzuwenden.
• Techniken zur Härtung von Modellen implementieren, um Machine-Learning-Pipelines zu schützen.
• Datensicherheit und Integrität in Machine-Learning-Modellen gewährleisten.
• Sich durch die regulatorischen Compliance-Anforderungen im Zusammenhang mit der KI-Sicherheit navigieren.

Dieses live angebotene Training in Österreich (online oder vor Ort) richtet sich an Sicherheitsexperten und Compliance-Verantwortliche, die EXO-Bereitstellungen härten, den Modellzugriff kontrollieren und KI-Workloads, die vollständig auf eigenen Servern laufen, steuern möchten.

Dieses unter der Leitung eines Dozenten durchgeführte Live-Training in Österreich (online oder vor Ort) richtet sich an Einsteiger:innen im Bereich der IT-Sicherheit, des Risikomanagements und der Compliance, die grundlegende Konzepte der KI-Sicherheit, Bedrohungsvektoren sowie globale Rahmenwerke wie den NIST AI RMF und ISO/IEC 42001 verstehen möchten.

Am Ende dieses Trainings werden die Teilnehmer:innen in der Lage sein:

• Die einzigartigen Sicherheitsrisiken zu verstehen, die durch KI-Systeme entstehen.
• Bedrohungsvektoren wie adversariale Angriffe, Data Poisoning und Model Inversion zu identifizieren.
• Fundierte Governance-Modelle wie den NIST AI Risk Management Framework anzuwenden.
• Den Einsatz von KI mit neuen Standards, Compliance-Richtlinien und ethischen Grundsätzen in Einklang zu bringen.

Basierend auf den neuesten Leitlinien des OWASP GenAI Security Project lernen Teilnehmende, KI-spezifische Bedrohungen durch praktische Übungen und reale Szenarien zu identifizieren, einzuschätzen und abzumildern.

Dieses von einem Dozenten geleitete Live-Training in Österreich (online oder vor Ort) richtet sich an fortgeschrittene Fachkräfte, die Techniken wie Federated Learning, Secure Multiparty Computation, Homomorphic Encryption und Differential Privacy in praxisorientierten Machine-Learning-Pipelines implementieren und evaluieren möchten.

Am Ende dieses Trainings werden die Teilnehmer:

• Schlüsseltechniken zum Datenschutz im Machine Learning verstehen und vergleichen können.
• Federated-Learning-Systeme mit Open-Source-Frameworks implementieren können.
• Differential Privacy für sicheres Data-Sharing und Modelltraining anwenden können.
• Verschlüsselungs- und Secure-Computation-Techniken einsetzen können, um Eingaben und Ausgaben von Modellen zu schützen.

Diese instructor-gestützte, live stattfindende Schulung in Österreich (online oder vor Ort) richtet sich an Sicherheitsfachleute auf fortgeschrittenem Niveau sowie ML-Spezialistinnen und -Spezialisten, die Angriffe auf KI-Systeme simulieren, Verwundbarkeiten aufdecken und die Robustheit eingesetzter KI-Modelle verbessern möchten.

Nach Abschluss dieser Schulung können Teilnehmende:

• Bedrohungen aus der Praxis für Machine-Learning-Modelle simulieren.
• Adversarial Examples generieren, um die Modellrobustheit zu testen.
• Die Angriffsfläche von KI-APIs und -Pipelines einschätzen.
• Red-Teaming-Strategien für KI-Deployment-Umgebungen entwickeln.

Dieses live angebotene Training in Österreich (online oder vor Ort) richtet sich an Ingenieur:innen und Sicherheitsfachkräfte mit mittlerem Kenntnisstand, die AI-Modelle am Edge gegen Bedrohungen wie Manipulation, Datenleckage, adversäre Eingaben und physische Angriffe schützen möchten.

Am Ende dieses Trainings können die Teilnehmenden:

• Sicherheitsrisiken in Edge-AI-Umgebungen identifizieren und bewerten.
• Techniken zur Tamper-Resistance und verschlüsselten Inferenz anwenden.
• am Edge bereitgestellte Modelle härten und Datenpipelines absichern.
• Bedrohminderungsstrategien implementieren, die speziell für eingebettete und ressourcenbeschränkte Systeme entwickelt wurden.

Dieses instruktionsgeleitete Live-Training in Österreich (online oder vor Ort) richtet sich an Fachkräfte im mittleren Bereich mit Hintergrund in Machine Learning und Cybersicherheit, die aufstrebende Gefahren für KI-Modelle verstehen und eindämmen möchten. Dabei kommen sowohl konzeptionelle Rahmenwerke als auch praktische Abwehrmaßnahmen wie robustes Training und differentielle Privatsphäre zum Einsatz.

Am Ende dieses Trainings können Teilnehmende:

• KI-spezifische Bedrohungen wie adversarische Angriffe, Inversion und Poisoning erkennen und klassifizieren.
• Tools wie die Adversarial Robustness Toolbox (ART) nutzen, um Angriffe zu simulieren und Modelle zu testen.
• Praktische Abwehrmaßnahmen anwenden, darunter adversariales Training, Rauschinjektion und datenschutzfreundliche Techniken.
• Bedrohungs-aware (bedrohungsbewusste) Strategien zur Modellauswertung in Produktionsumgebungen entwerfen.