Курс за обучение по ISACA Advanced in AI Security Management (AAISM)

Това обучение с инструктор на живо в България (онлайн или на място) е насочено към корпоративни лидери на средно ниво, които желаят да разберат как да управляват и защитават ИИ системи отговорно и в съответствие с нововъзникващи глобални рамки като Законодателния акт на ЕС за ИИ, ОРЗД, ISO/IEC 42001 и Изпълнителната заповед на САЩ относно ИИ.

До края на това обучение участниците ще могат да:

• Разбират правните, етичните и регулаторните рискове от използването на ИИ в различните отдели.
• Тълкуват и прилагат основни рамки за управление на ИИ (Законодателен акт на ЕС за ИИ, NIST AI RMF, ISO/IEC 42001).
• Създават политики за сигурност, одит и надзор при внедряване на ИИ в предприятието.
• Разработват насоки за доставка и използване на ИИ системи от трети страни и вътрешни такива.

Изкуственият интелект (ИИ) въвежда нови измерения на оперативен риск, предизвикателства пред управлението и уязвимости в киберсигурността за правителствените агенции и ведомства.

Това обучение с инструктор на живо (онлайн или на място) е насочено към ИТ специалисти и специалисти по риск в публичния сектор с ограничен предишен опит в областта на ИИ, които желаят да разберат как да оценяват, наблюдават и осигуряват сигурността на ИИ системи в правителствен или регулаторен контекст.

До края на това обучение участниците ще могат да:

• Интерпретират ключови рискови концепции, свързани с ИИ системи, включително пристрастност, непредсказуемост и отклонение на моделите.
• Прилагат специфични за ИИ рамки за управление и одит, като NIST AI RMF и ISO/IEC 42001.
• Разпознават заплахи за киберсигурността, насочени към ИИ модели и потоци от данни.
• Създават междуведомствени планове за управление на риска и съгласуване на политиките за внедряване на ИИ.

Формат на курса

• Интерактивна лекция и дискусия върху случаи от публичния сектор.
• Упражнения върху рамки за управление на ИИ и съпоставяне на политики.
• Базирано на сценарии моделиране на заплахи и оценка на риска.

Опции за персонализиране на курса

• За да заявите персонализирано обучение за този курс, моля, свържете се с нас, за да уредим.

Това обучение с инструктор на живо в България (онлайн или на място) е насочено към ИТ специалисти от начинаещо до средно ниво, които желаят да разберат и приложат AI TRiSM в своите организации.

До края на обучението участниците ще могат да:

• Разберат основните концепции и значението на управлението на доверие, риск и сигурност в ИИ.
• Идентифицират и смекчават рисковете, свързани със системите с ИИ.
• Прилагат най-добри практики за сигурност при ИИ.
• Разберат нормативната уредба и етичните съображения за ИИ.
• Разработят стратегии за ефективно управление и контрол на ИИ.

Това обучение с инструктор, на живо в България (онлайн или на място), е насочено към разработчици на AI, архитекти и продуктови мениджъри на средно до напреднало ниво, които желаят да идентифицират и намалят рисковете, свързани с приложения, захранвани от LLM, включително инжектиране на промптове, изтичане на данни и нефилтриран резултат, като същевременно включват контроли за сигурност като валидиране на входа, човешки надзор и предпазни механизми за изхода.

До края на това обучение участниците ще могат:

• Да разбират основните уязвимости на системи, базирани на LLM.
• Да прилагат принципи за сигурен дизайн в архитектурата на LLM приложения.
• Да използват инструменти като Guardrails AI и LangChain за валидиране, филтриране и безопасност.
• Да интегрират техники като sandboxing, red teaming и преглед с човешка намеса в производствени потоци.

Описание:

CISA® е световноизвестната и най-популярна сертификация за професионалисти, работещи в областта на ИС одита и ИТ риск консултирането.

Нашият CISA курс е интензивен, силно конкурентен и фокусиран върху изпита курс на обучение. С опит в провеждането на повече от 150+ CISA обучения в Европа и по света и обучението на повече от 1200+ CISA делегати, учебният материал на Net Security за CISA е разработен вътрешно с основен приоритет да гарантира, че делегатите на CISA ще преминат успешно ISACA CISA® изпита. Методологията на обучение се фокусира върху разбирането на концепциите за ИС одит в CISA и практикуването на голям брой публикувани от ISACA банки с въпроси от последните три години. С течение на времето притежателите на CISA са в голямо търсене от страна на реномирани счетоводни фирми, глобални банки, отдели за консултиране, осигуряване на сигурност и вътрешен одит.

Делегатите може да имат години опит в ИТ одита, но подходът към решаването на CISA въпросници ще зависи единствено от тяхното разбиране за глобално приетите ИТ практики за осигуряване на сигурност. CISA изпитът е много предизвикателен, защото съществува вероятност за много малка разлика между два възможни отговора и точно там ISACA тества вашето разбиране за глобалните ИТ одиторски практики. За да се справим с тези предизвикателства на изпита, ние винаги предоставяме най-добрите инструктори, които имат богат опит в провеждането на CISA обучения по целия свят.

Наръчникът на Net Security за CISA покрива всички релевантни за изпита концепции, казуси, въпроси и отговори от петте области на CISA. Освен това, по време на курса инструкторът споделя ключови помощни материали за CISA, като релевантни CISA бележки, банки с въпроси, CISA речник, видео материали, документи за преговор, съвети за изпита и CISA мисловни карти.

Цел:

Крайната цел е да преминете успешно вашия CISA изпит от първия път.

Задачи:

• Да използвате придобитите знания по практически начин, полезен за вашата организация
• Да предоставяте одиторски услуги в съответствие с ИТ одиторските стандарти
• Да предоставяте увереност относно лидерството и организационната структура и процеси
• Да предоставяте увереност относно придобиването/разработването, тестването и внедряването на ИТ активи
• Да предоставяте увереност относно ИТ операциите, включително сервизните операции и третите страни
• Да предоставяте увереност относно политиките за сигурност, стандартите, процедурите и контролите на организацията, за да се гарантира конфиденциалността, целостта и наличността на информационните активи.

Целева аудитория:

Финансови/CPA професионалисти, ИТ професионалисти, вътрешни и външни одитори, професионалисти по информационна сигурност и риск консултиране.

Описание:

Уточнение: Моля, имайте предвид, че тази актуализирана програма на изпита за CISM е приложима за изпити, започващи от 1 юни 2022 г.

CISM® е най-престижната и взискателна квалификация за мениджъри по информационна сигурност в световен мащаб днес. Тази квалификация ви дава възможност да станете част от елитна мрежа от колеги, които имат способността непрекъснато да учат и преосмислят нарастващите възможности и предизвикателства в управлението на информационната сигурност.

Нашата методология за обучение по CISM осигурява задълбочено покритие на съдържанието в четирите области на CISM с ясен фокус върху изграждане на концепции и решаване на публикувани от ISACA изпитни въпроси за CISM. Курсът представлява интензивно обучение и целенасочена подготовка за изпита за Сертифициран мениджър по информационна сигурност (CISM®) на ISACA.

Нашите инструктори насърчават всички присъстващи делегати да преминат през публикуваните от ISACA QA&E (Въпроси, Отговори и Обяснения) като подготовка за изпита. QA&E е изключително полезен за разбирането на стила на въпросите на ISACA, подхода за решаването им и подпомага бързото усвояване на концепциите на CISM по време на сесиите в класната стая.
Всички наши обучители имат богат опит в провеждането на обучения по CISM. Ние ще ви подготвим цялостно за изпита CISM.

Цел:

Крайната цел е да преминете успешно изпита CISM от първия път.

Задачи:

• Да използвате придобитите знания по практически начин, полезен за вашата организация
• Да установите и поддържате рамка за управление на информационната сигурност, за да постигнете целите и задачите на вашата организация
• Да управлявате информационния риск до приемливо ниво, за да отговорите на бизнес изискванията и изискванията за съответствие
• Да установите и поддържате архитектури за информационна сигурност (хора, процеси, технологии)
• Да интегрирате изискванията за информационна сигурност в договорите и дейностите на трети страни/доставчици
• Да планирате, установите и управлявате способността за откриване, разследване, реагиране и възстановяване от инциденти, свързани с информационната сигурност, за да минимизирате бизнес въздействието

Целева аудитория:

• Професионалисти по сигурността с 3-5 години практически опит
• Мениджъри по информационна сигурност или такива с управленски отговорности
• Служители по информационна сигурност, доставчици на увереност в областта на информационната сигурност, които се нуждаят от задълбочено разбиране на управлението на информационната сигурност, включително: CISO, CIO, CSO, служители по защита на личните данни, риск мениджъри, одитори по сигурността и персонал по съответствието, персонал по непрекъснатост на бизнеса/възстановяване след бедствия, изпълнителни и оперативни мениджъри, отговорни за функциите по осигуряване на увереност

Описание:

Уменията в областта на киберсигурността са изключително търсени, тъй като заплахите продължават да тормозят предприятия по целия свят. Преобладаващата част от специалистите, анкетирани от ISACA, осъзнават това и планират да работят на позиция, изискваща познания по киберсигурност.
За да запълни тази празнина, ISACA разработи сертификата „Основи на киберсигурността“, който осигурява обучение и удостоверяване на уменията в тази област.

Цели:

С нарастващите заплахи в киберпространството и недостига на подходящо подготвени специалисти по сигурността в световен мащаб, програмата за сертификат „Основи на киберсигурността“ на ISACA е идеалният начин за бързо обучение на служители на начално ниво и гарантиране, че те притежават необходимите умения и знания за успешна работа в кибер сферата.

Целева аудитория:

Сертификатната програма е също така един от най-добрите начини за придобиване на фундаментални познания по киберсигурност и за започване на изграждане на вашите умения и знания в тази ключова област.

Това обучение, водено от инструктор и провеждано на живо в България (онлайн или на място), е насочено към специалисти на средно ниво в областта на ИИ и киберсигурността, които желаят да разберат и да се справят с уязвимостите в сигурността, специфични за моделите и системите с ИИ, особено в строго регулирани индустрии като финанси, управление на данни и консултиране.

В края на обучението участниците ще могат да:

• Разбират видовете adversarial атаки, насочени срещу системи с ИИ, и методите за защита срещу тях.
• Прилагат техники за укрепване на моделите, за да осигурят сигурността на pipeline-ите за машинно обучение.
• Осигуряват сигурност и цялост на данните в моделите за машинно обучение.
• Ориентират се в изискванията за регулаторно съответствие, свързани със сигурността на ИИ.

Това обучение с инструктор на живо в България (онлайн или на място) е предназначено за инженери по сигурността и служители по съответствието, които искат да подсилят внедряванията на EXO, да контролират достъпа до модели и да управляват AI работни натоварвания, изпълнявани изцяло на място.

Това обучение с инструктор на живо в България (онлайн или на място) е насочено към начинаещи професионалисти в областта на ИТ сигурността, риска и съответствието, които желаят да разберат основните концепции за сигурност на ИИ, векторите на заплахи и глобалните рамки като NIST AI RMF и ISO/IEC 42001.

До края на това обучение участниците ще могат да:

• Разбират уникалните рискове за сигурността, въведени от ИИ системите.
• Идентифицират вектори на заплахи като атаки чрез противопоставяне, отравяне на данни и обръщане на модели.
• Прилагат основни модели за управление като Рамката за управление на риска при ИИ на NIST.
• Съгласуват използването на ИИ с нововъзникващи стандарти, насоки за съответствие и етични принципи.

Въз основа на най-новите насоки на проекта OWASP GenAI Security, участниците ще се научат да идентифицират, оценяват и неутрализират специфични за AI заплахи чрез практически упражнения и сценарии от реалния свят.

Това обучение с инструктор на живо в България (онлайн или на място) е насочено към професионалисти на напреднало ниво, които желаят да внедрят и оценят техники като федеративно обучение, сигурни многостранни изчисления, хомоморфно криптиране и диференциална неприкосновеност в реални процеси за машинно обучение.

До края на това обучение участниците ще могат да:

• Разбират и сравняват ключови техники за запазване на неприкосновеността в машинното обучение.
• Внедряват системи за федеративно обучение, използвайки рамки с отворен код.
• Прилагат диференциална неприкосновеност за сигурно споделяне на данни и обучение на модели.
• Използват техники за криптиране и сигурни изчисления, за да защитят входните и изходните данни на моделите.

Това обучение, водено от инструктор на живо в България (онлайн или на място), е насочено към напреднали професионалисти по сигурността и ML специалисти, които желаят да симулират атаки срещу AI системи, да разкриват уязвимости и да подобрят устойчивостта на внедрените AI модели.

До края на това обучение участниците ще могат:

• Да симулират реални заплахи за моделите за машинно обучение.
• Да генерират противникови примери за тестване на устойчивостта на моделите.
• Да оценяват атакуващата повърхност на AI API и тръбопроводи.
• Да проектират стратегии за red teaming за среди за внедряване на AI.

Това обучение с инструктор на живо в България (онлайн или на място) е насочено към инженери и специалисти по сигурността на средно ниво, които искат да защитят AI модели, разгърнати на гранични устройства, срещу заплахи като манипулиране, изтичане на данни, враждебни входни данни и физически атаки.

След завършване на обучението участниците ще могат:

• Да идентифицират и оценяват рисковете за сигурността при внедряване на Edge AI.
• Да прилагат техники за устойчивост на манипулации и криптирани изводи.
• Да укрепват модели, разгърнати на гранични устройства, и да защитават потоците от данни.
• Да внедряват стратегии за смекчаване на заплахи, специфични за вградени и ограничени системи.

Това обучение с инструктор на живо в България (онлайн или на място) е насочено към специалисти на средно ниво в областта на машинното обучение и киберсигурността, които желаят да разберат и смекчат нововъзникващите заплахи срещу AI модели, използвайки както концептуални рамки, така и практически защити като стабилно обучение и диференциална поверителност.

До края на това обучение участниците ще могат да:

• Идентифицират и класифицират специфични за AI заплахи, като враждебни атаки, инверсия и отравяне.
• Използват инструменти като Adversarial Robustness Toolbox (ART) за симулиране на атаки и тестване на модели.
• Прилагат практически защити, включително враждебно обучение, инжектиране на шум и техники за запазване на поверителността.
• Проектират стратегии за оценка на модели, съобразени със заплахите, в производствени среди.