ISACA Fortgeschrittenes Training zur Sicherheitsverwaltung bei künstlicher Intelligenz (AAISM) Schulung

Dieses von erfahrenen Trainern geleitete Live-Schulungsprogramm in Deutschland (online oder vor Ort) richtet sich an Führungskräfte mittleren Levels, die lernen möchten, wie man KI-Systeme verantwortungsvoll steuert und schützt – im Einklang mit neuen internationalen Regulierungen wie dem EU-AI-Gesetz, der DSGVO, ISO/IEC 42001 sowie dem US-Exekutivdekret zu KI.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein:

• Die rechtlichen, ethischen und regulatorischen Risiken bei der Nutzung von KI in verschiedenen Unternehmensbereichen zu erkennen.
• Die wichtigsten Governance-Rahmenwerke für KI (EU-AI-Gesetz, NIST AI RMF, ISO/IEC 42001) zu verstehen und anzuwenden.
• Sicherheits-, Prüfungs- sowie Überwachungsmaßnahmen für die Implementierung von KI im Unternehmen festzulegen.
• Richtlinien für den Einkauf und die Nutzung von KI-Systemen sowohl externer als auch eigenentwickelter Anbieter zu entwickeln.

Die Anwendung von Künstlicher Intelligenz (KI) führt bei Behörden und Regierungsabteilungen zu neuen Risiken hinsichtlich Betrieb, Governance sowie Cybersecurity.

Dieses von einem Trainer geleitete Live-Training – entweder online oder vor Ort – richtet sich an IT- und Risikomanagementexperten aus dem öffentlichen Sektor, die nur begrenzte Vorkenntnisse im Bereich KI besitzen und erfahren möchten, wie sie KI-Systeme in einem staatlichen bzw. regulatorischen Kontext bewerten, überwachen und schützen können.

Am Ende dieser Schulung werden die Teilnehmer in der Lage sein zu:

• Die wichtigsten Risikokonzepte im Zusammenhang mit KI-Systemen zu verstehen, darunter Bias, Unvorhersehbarkeit sowie Modelldrift.
• Spezifische Governance- und Prüfrahmen für KI anzuwenden, etwa den NIST AI RMF und die ISO/IEC 42001.
• Cybersecurity-Gefahren zu erkennen, die KI-Modelle sowie Datenflüsse bedrohen.
• Querabteilungsweite Risikomanagementpläne sowie politische Richtlinien für den Einsatz von KI zu entwickeln.

Aufbau des Kurses

• Interaktive Vorträge und Diskussionen zu Anwendungsbeispielen im öffentlichen Sektor.
• Übungen zur Erstellung von Governance-Rahmenwerken für KI sowie zur Abstimmung von Richtlinien.
• Szenariobasierte Analyse von Bedrohungen und Risikobewertungen.

Individuelle Anpassungsmöglichkeiten des Kurses

• Wenn Sie ein maßgeschneidertes Training wünschen, kontaktieren Sie uns bitte, um die Details zu vereinbaren.

Dieser Kurs bietet eine praxisnahe Einführung in die Absicherung moderner KI-gestützter Anwendungen, APIs, Assistenten sowie autonomer Agenten. Die Teilnehmer lernen die Besonderheiten der KI-Sicherheit im Vergleich zur klassischen Web-Sicherheit kennen, erhalten Einblicke in häufige KI-spezifische Bedrohungen wie Prompt Injection oder RAG-Vergiftung und erfahren, wie man durch mehrschichtige Schutzstrategien – darunter WAFs, KI-Gateways, API-Sicherheit sowie Sicherheitsrichtlinien – solche Systeme schützen kann. Mithilfe praktischer Übungen und realer Beispiele erlangen die Teilnehmer die Fähigkeit, Angriffsmuster zu identifizieren, LLM-basierte Anwendungen abzusichern sowie effektive Laufzeit-Abwehrmaßnahmen für Produktivumgebungen umzusetzen.

Dieses von einem Trainer geleitete Live-Training in Deutschland – online oder vor Ort – richtet sich an IT-Fachkräfte mit Grund- bis Mittelkenntnissen, die AI TRiSM in ihren Organisationen verstehen und umsetzen möchten.

Am Ende dieses Trainings werden die Teilnehmer in der Lage sein zu:

• Die grundlegenden Konzepte sowie die Bedeutung des Managements von Vertrauen, Risiken und Sicherheit bei KI zu verstehen.
• Risiken im Zusammenhang mit KI-Systemen zu erkennen und abzumildern.
• Sicherheitsbest practices für KI erfolgreich umzusetzen.
• Die regulatorischen Anforderungen sowie ethische Aspekte von KI zu verstehen.
• Strategien zur effektiven Governance und Verwaltung von KI zu entwickeln.

Dieses von einem Trainer geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an KI-Entwickler, Architekten und Produktmanager mittleren bis fortgeschrittenen Niveaus, die Risiken im Zusammenhang mit LLM-basierten Anwendungen erkennen und minimieren möchten – etwa Angriffe durch Prompt Injection, Datenlecks oder ungefilterte Ausgaben. Dabei werden Sicherheitsmaßnahmen wie Eingabeverifikation, menschliche Überwachung sowie Grenzkontrollen für die Ausgaben berücksichtigt.

Am Ende des Kurses werden die Teilnehmer in der Lage sein zu:

• Die grundlegenden Schwachstellen von LLM-Systemen zu verstehen.
• Sichere Gestaltungsprinzipien bei der Architektur solcher Anwendungen anzuwenden.
• Tools wie Guardrails AI und LangChain zur Validierung, Filterung sowie Sicherstellung von Qualität einzusetzen.
• Techniken wie Sandboxing, Red Teaming sowie menschliche Überprüfung in produktionsreife Arbeitsabläufe zu integrieren.

Dieser Kurs lehrt Softwareentwickler, wie man mittels gezielter Sicherheitsmaßnahmen solide KI-Anwendungen entwirft. Die Teilnehmenden erlernen den Schutz von Chatbots, Kopiloten, RAG-Pipelines sowie autonomen Agenten vor spezifischen KI-Gefahren wie Prompt-Injection, Datenvergiftung, Missbrauch von Werkzeugen, Geheimnisabfluss oder unsicherer Modellausgabe. Themen umfassen sicheres Prompt-Design, RAG-Sicherheit, Konzepte des Mindestprivilegs sowie Red-Teaming – damit die Entwickler KI-Lösungen realisieren können, die in der Praxis sicher, verlässlich und widerstandsfähig sind.

Beschreibung:

CISA® ist die weltweit anerkannte und beliebteste Zertifizierung für Fachkräfte, die in der IS-Prüfung sowie im Bereich IT-Risikoberatung tätig sind.

Unser CISA-Kurs stellt ein intensives, sehr anspruchsvolles und prüfungsorientiertes Schulungsprogramm dar. Dank unserer langjährigen Erfahrung – wir haben in Europa und weltweit über 150 CISA-Schulungen durchgeführt sowie mehr als 1.200 Teilnehmer ausgebildet – wurde das Net Security CISA-Trainingsmaterial eigens entwickelt, um sicherzustellen, dass alle Kursteilnehmer die ISACA CISA®-Prüfung erfolgreich bestehen. Der Schulungsansatz konzentriert sich auf das Verständnis der Konzepte der Informationssystem-Auditierung sowie auf die intensives Üben mit zahlreichen von ISACA bereitgestellten Prüfungsfragen aus den letzten drei Jahren. Im Laufe der Zeit erfreuen sich CISA-Zertifizierte großer Nachfrage bei renommierten Wirtschaftsprüfungsgesellschaften, globalen Banken sowie Abteilungen für Beratung, Absicherung und interne Prüfung.

Auch wenn die Teilnehmer bereits über langjährige Erfahrung im IT-Auditing verfügen, hängt ihre Fähigkeit, die CISA-Prüfungsfragen zu bewältigen, entscheidend davon ab, inwieweit sie globale Standards und Praktiken der IT-Absicherung beherrschen. Die Prüfung ist äußerst anspruchsvoll, da es häufig vorkommt, dass zwei Antwortmöglichkeiten nahezu identisch erscheinen – genau an diesem Punkt prüft ISACA Ihr Verständnis der internationalen Praktiken im Bereich Informationssystem-Auditierung. Um diesen Herausforderungen gerecht zu werden, setzen wir stets qualifizierte Dozenten ein, die über umfangreiche Erfahrung in der Durchführung von CISA-Schulungen weltweit verfügen.

Das Net Security CISA-Handbuch deckt sämtliche für die Prüfung relevanten Themen, Fallbeispiele sowie Fragen und Antworten zu den fünf CISA-Domänen ab. Zusätzlich erhalten Sie während des Kurses wichtige ergänzende Materialien wie spezielle Notizen, Fragebänke, ein CISA-Glossar, Videos, Wiederholungsunterlagen, Prüftipps sowie Übersichtskarten zur Vermittlung der Inhalte.

Ziel:

Das Hauptziel besteht darin, die CISA-Prüfung bereits beim ersten Versuch erfolgreich abzuschließen.

Lernziele:

• Das erworbene Wissen praktisch anzuwenden, um dem eigenen Unternehmen zu nutzen.
• Die Erbringung von Prüfdienstleistungen gemäß IT-Audit-Standards sicherzustellen.
• Die Absicherung der Führungsstrukturen sowie Organisationsabläufe und -prozesse zu gewährleisten.
• Die Sicherstellung von Qualität bei Beschaffung, Entwicklung, Testung und Einführung IT-relevanter Systeme.
• Die Absicherung der IT-Operationen, einschließlich Dienstleistungen sowie externer Partnern zu gewährleisten.
• Die Überprüfung von Sicherheitsrichtlinien, Standards, Verfahren und Kontrollmechanismen hinsichtlich Vertraulichkeit, Integrität und Verfügbarkeit der Informationen.

Zielgruppe:

Fachkräfte aus dem Finanzsektor sowie Wirtschaftsprüfer, IT-Experten, interne und externe Auditor:innen sowie Spezialist:innen für Informationssicherheit und Risikoberatung.

Beschreibung:

Hinweis: Bitte beachten Sie, dass dieser aktualisierte Inhaltsrahmen der CISM-Prüfung für Prüfungen gilt, die ab dem 1. Juni 2022 stattfinden.

Die Qualifikation CISM® zählt heute zu den renommiertesten und anspruchsvollsten Zertifizierungen für Informationssicherheitsmanager weltweit. Sie ermöglicht Ihnen, Teil eines exklusiven Netzwerks von Fachleuten zu werden, die ständig neue Chancen und Herausforderungen im Bereich des Informationssicherheitsmanagements erkennen und darauf reagieren können.

Unsere CISM-Schulung behandelt alle vier Domänen der Prüfung umfassend und legt dabei besonderen Wert auf das Verständnis grundlegender Konzepte sowie die Lösung von Prüfungsfragen, die von ISACA bereitgestellt werden. Dieser Kurs stellt eine intensiv betreute Vorbereitung auf die Zertifizierungsprüfung des ISACA Certified Information Security Manager (CISM®) dar.

Unsere Dozenten empfehlen allen Teilnehmern, sich mit den von ISACA bereitgestellten Fragen, Antworten und Erklärungen zu beschäftigen. Diese Materialien helfen dabei, die Art der Fragestellung sowie den Lösungsansatz nachzuvollziehen; zudem fördern sie das schnelle Einprägen der Konzepte während des Unterrichts. Unsere Trainer verfügen über langjährige Erfahrung in der CISM-Schulung – wir bereiten Sie gründlich auf Ihre Prüfung vor.

Ziel:

Das Hauptziel besteht darin, die CISM-Prüfung bereits beim ersten Anlauf erfolgreich zu bestehen.

Lernziele:

• Die erworbenen Kenntnisse praktisch in Ihrem Unternehmen anzuwenden
• Ein Regelwerk für das Informationssicherheitsmanagement zu entwickeln und aufrechtzuerhalten, um die Ziele der Organisation zu erreichen
• Informationsrisiken auf ein akzeptables Niveau zu steuern, sodass unternehmens- und rechtliche Anforderungen erfüllt werden
• Sicherheitsarchitekturen (Personen, Prozesse, Technologie) im Bereich Informationssicherheit zu entwickeln und fortlaufend anzupassen
• Anforderungen an die Informationssicherheit in Verträge sowie Aktivitäten von Dritten bzw. Lieferanten zu integrieren
• Maßnahmen zur Erkennung, Untersuchung, Reaktion und Wiederherstellung bei Informationssicherheitsvorfällen zu planen und umzusetzen, um Auswirkungen auf das Geschäft gering zu halten

Zielgruppe:

• Sicherheitsfachleute mit 3 bis 5 Jahren praktischer Erfahrung
• Informationssicherheitsmanager sowie Personen mit vergleichbaren Managementaufgaben
• Mitarbeiter im Bereich Informationssicherheit, Prüfer für Sicherheitskonformität, die ein tiefgehendes Verständnis des Managements der Informationssicherheit benötigen – dazu zählen CISOs, CIOs, CSOs, Datenschutzbeauftragte, Risikomanager, Sicherheitsauditorinnen und Compliance-Beauftragte sowie Personal aus den Bereichen Business Continuity Planning/Disaster Recovery sowie leitende Fachkräfte in sicherheitsrelevanten Funktionen

Beschreibung:

Die Nachfrage nach Fachkräften im Bereich Cybersicherheit ist enorm, da Unternehmen weltweit ständig von Bedrohungen betroffen sind. Eine überwältigende Mehrheit der vom ISACA befragten Profis erkennt dies und strebt eine Position an, die fundiertes Wissen in Cybersicherheit erfordert.
Um diese Lücke zu schließen, hat das ISACA das Zertifikat „Grundlagen der Cybersicherheit“ entwickelt – es bietet fundierte Ausbildung und eine Validierung der Kompetenzen in diesem Bereich.

Ziele:

Da die Bedrohungen im Cyberspace zunehmen und weltweit immer mehr qualifizierte Sicherheitsexperten fehlen, stellt das Zertifikatsprogramm des ISACA eine ideale Möglichkeit dar, Einsteiger schnell auszubilden und sicherzustellen, dass sie die notwendigen Kenntnisse besitzen, um erfolgreich im Bereich Cybersicherheit tätig zu sein.

Zielgruppe:

Dieses Zertifikatsprogramm ist außerdem eine hervorragende Gelegenheit, grundlegendes Wissen in Cybersicherheit zu erlangen und kontinuierlich die eigenen Fähigkeiten sowie Kenntnisse in diesem essentiellen Bereich weiterzuentwickeln.

Dieses vom Dozenten geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an KI- und Cybersicherheitsfachkräfte mit mittlerer Vorerfahrung, die Sicherheitsrisiken speziell bei KI-Modellen erkennen und minimieren wollen – insbesondere in stark regulierten Branchen wie Finanzwesen, Datenverwaltung und Beratung.

Am Ende des Trainings werden die Teilnehmer folgendes beherrschen:

• Die verschiedenen Arten von Adversarial-Angriffen auf KI-Systeme sowie Gegenmaßnahmen dazu verstehen.
• Techniken zur Modellsicherung anwenden, um Machine-Learning-Prozesse abzusichern.
• Für Datensicherheit und -integrität in Machine-Learning-Modellen sorgen.
• Regulatorische Anforderungen bezüglich der KI-Sicherheit erfüllen können.

Dieses vom Trainer geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Sicherheitsingenieure und Compliance-Beauftragte, die EXO-Umgebungen absichern, den Zugang zu Modellen kontrollieren sowie KI-Arbeitslasten vollständig on-premise verwalten möchten.

Dieses vom Kursleiter geführte Live-Training in Deutschland – sowohl online als auch vor Ort – richtet sich an IT-Sicherheits-, Risiko- und Compliance-Fachkräfte mit geringer Vorerfahrung, die Grundlagen der Sicherheit bei KI verstehen sowie Bedrohungsquellen sowie internationale Rahmenwerke wie den NIST AI RMF und ISO/IEC 42001 kennenlernen möchten.

Nach Abschluss dieses Trainings werden die Teilnehmenden folgende Fähigkeiten besitzen:

• Sie verstehen die spezifischen Sicherheitsrisiken, die durch KI-Systeme entstehen.
• Sie erkennen Bedrohungsquellen wie Adversarial Attacks, Datenvergiftung und Modell-Inversionen.
• Sie können grundlegende Governance-Modelle, etwa den NIST AI Risk Management Framework, anwenden.
• Sie stellen sicher, dass der Einsatz von KI mit neuen Standards, Compliance-Vorgaben sowie ethischen Grundsätzen im Einklang steht.

Dieses praxisorientierte Training unter Anleitung erfahrener Dozenten in Deutschland (online oder vor Ort) richtet sich an Sicherheits- und ML-Ingenieure, die Angriffe auf KI-Modelle sowie LLM-basierte Anwendungen erkennen, testen und abwehren müssen.

Auf Basis der neuesten Richtlinien des OWASP GenAI Security Project lernen die Teilnehmer, KI-spezifische Bedrohungen durch praktische Übungen und reale Szenarien zu identifizieren, zu bewerten und abzumildern.

Dieses von einem Dozenten geleitete Live-Training in Deutschland (online oder vor Ort) richtet sich an Fachkräfte mit fortgeschrittenem Wissen, die Techniken wie föderiertes Lernen, sichere Mehrparteienberechnung, homomorphe Verschlüsselung sowie differenzielle Privatsphäre in realen maschinellen Lernsystemen implementieren und bewerten möchten.

Nach Abschluss dieses Trainings werden die Teilnehmer folgendes können:

• Die wichtigsten datenschutzorientierten Methoden im maschinellen Lernen verstehen und gegeneinander abwägen.
• Föderierte Lernsysteme mithilfe von Open-Source-Frameworks implementieren.
• Differenzielle Privatsphäre nutzen, um ein sicheres Teilen von Daten sowie das Training von Modellen zu gewährleisten.
• Verschlüsselungs- und sicherheitsrelevante Berechnungstechniken anwenden, um Ein- und Ausgabedaten der Modelle zu schützen.