Curs de pregatire ISACA Avansat în Managementul Securității AI (AAISM)

Această formare condusă de un instructor, în format live în Moldova (online sau la fața locului), este destinată liderilor de întreprindere de nivel intermediar care doresc să înțeleagă cum să guverneze și să securizeze sistemele de IA în mod responsabil și în conformitate cu cadrul global emergent, cum ar fi Actul UE privind IA, GDPR, ISO/IEC 42001 și Ordinul Executiv al SUA privind IA.

La finalul acestei formări, participanții vor putea:

• Să înțeleagă riscurile legale, etice și de reglementare ale utilizării IA în diferite departamente.
• Să interpreteze și să aplice principalele cadre de guvernanță a IA (Actul UE privind IA, NIST AI RMF, ISO/IEC 42001).
• Să stabilească politici de securitate, audit și supraveghere pentru implementarea IA în întreprindere.
• Să dezvolte linii directoare pentru achiziționarea și utilizarea sistemelor de IA de la terți și interne.

Inteligența Artificială (AI) introduce noi dimensiuni de risc operațional, provocări de guvernanță și expunere la riscuri de securitate cibernetică pentru agențiile și departamentele guvernamentale.

Această formare condusă de un instructor, în format live (online sau la fața locului), este destinată profesioniștilor din domeniul IT și al gestionării riscurilor din sectorul public, cu experiență limitată în domeniul AI, care doresc să înțeleagă cum să evalueze, să monitorizeze și să securizeze sistemele AI într-un context guvernamental sau de reglementare.

La sfârșitul acestei formări, participanții vor fi capabili să:

• Interpreteze conceptele cheie de risc legate de sistemele AI, inclusiv părtinirea, imprevizibilitatea și derivarea modelelor.
• Aplice cadre de guvernanță și audit specifice AI, cum ar fi NIST AI RMF și ISO/IEC 42001.
• Identifice amenințările de securitate cibernetică care vizează modelele AI și fluxurile de date.
• Elaboreze planuri de gestionare a riscurilor și alinieze politicile pentru implementarea AI la nivel interdepartamental.

Formatul Cursului

• Prezentare interactivă și discuții despre cazuri de utilizare din sectorul public.
• Exerciții de aplicare a cadrelor de guvernanță AI și mapare a politicilor.
• Modelarea scenariilor de amenințări și evaluarea riscurilor.

Opțiuni de Personalizare a Cursului

• Pentru a solicita o formare personalizată pentru acest curs, vă rugăm să ne contactați pentru a aranja.

Această formare condusă de un instructor, live în Moldova (online sau la fața locului), este destinată profesioniștilor IT de la nivel începător până la intermediar care doresc să înțeleagă și să implementeze AI TRiSM în organizațiile lor.

La sfârșitul acestei formări, participanții vor putea:

• Să înțeleagă conceptele cheie și importanța managementului încrederii, riscurilor și securității în AI.
• Să identifice și să atenueze riscurile asociate sistemelor de AI.
• Să implementeze cele mai bune practici de securitate pentru AI.
• Să înțeleagă conformitatea reglementară și considerațiile etice pentru AI.
• Să dezvolte strategii pentru o guvernanță și management eficient al AI.

Acest training condus de un instructor, live în Moldova (online sau la fața locului), este destinat dezvoltatorilor, arhitecților și managerilor de produse AI de nivel intermediar până la avansat, care doresc să identifice și să atenueze riscurile asociate aplicațiilor bazate pe LLM, inclusiv injecția de prompturi, scurgerea de date și ieșirea nefiltrată, în timp ce încorporează controale de securitate precum validarea intrărilor, supravegherea umană în buclă și bariere de ieșire.

La sfârșitul acestui training, participanții vor fi capabili să:

• Înțeleagă vulnerabilitățile de bază ale sistemelor bazate pe LLM.
• Aplice principii de proiectare securizată în arhitectura aplicațiilor LLM.
• Folosească instrumente precum Guardrails AI și LangChain pentru validare, filtrare și siguranță.
• Integreze tehnici precum sandboxing, red teaming și revizuire umană în buclă în fluxurile de producție.

Descriere:

Acest eveniment de patru zile (instruire CGEIT) este pregătirea finală pentru examen și este conceput pentru a vă asigura că veți trece cu succes examenul dificil CGEIT la prima încercare.
Calificarea CGEIT este un simbol internațional recunoscut al excelenței în guvernanța IT, acordat de ISACA. Este destinat profesioniștilor responsabili de gestionarea guvernanței IT sau care dețin responsabilități semnificative de consultanță sau asigurare în domeniul guvernanței IT.
Obținerea statutului de CGEIT vă va oferi o recunoaștere mai largă pe piață, precum și o influență crescută la nivel executiv.

Obiective:

Acest seminar a fost conceput pentru a pregăti participanții pentru examenul CGEIT, permițându-le să își completeze cunoștințele și înțelegerea existente pentru a fi mai bine pregătiți să treacă examenul, conform definițiilor ISACA.

Public țintă:

Cursul nostru de formare este destinat profesioniștilor din domeniul IT și afacerilor, cu experiență semnificativă în guvernanța IT, care susțin examenul CGEIT.

Descriere:

CISA® este cea mai renumită și populară certificare pentru profesioniștii care lucrează în domeniul auditului IS și al consultanței în riscuri IT.

Cursul nostru CISA este un program de formare intensiv, foarte competitiv și axat pe examen. Cu experiența de a realiza peste 150+ cursuri CISA în Europa și în întreaga lume și de a forma peste 1200+ participanți CISA, materialul de formare Net Security CISA a fost dezvoltat intern, având ca prioritate maximă asigurarea că participanții CISA trec examenul ISACA CISA®. Metodologia de formare se concentrează pe înțelegerea conceptelor de audit IS CISA și pe practicarea unui număr mare de bănci de întrebări lansate de ISACA din ultimii trei ani. De-a lungul timpului, deținătorii de certificare CISA au fost foarte căutați de firme de contabilitate renumite, bănci globale, departamente de consultanță, asigurare și audit intern.

Participanții pot avea ani de experiență în auditul IT, dar perspectiva lor de a rezolva chestionarele CISA va depinde în totalitate de înțelegerea lor față de practicile globale de asigurare IT. Examenul CISA este foarte provocator deoarece există șansa unei confruntări foarte strânse între două răspunsuri posibile, iar acolo ISACA vă testează pe înțelegerea practicilor globale de audit IT. Pentru a aborda aceste provocări ale examenului, oferim întotdeauna cei mai buni instructori care au o experiență vastă în oferirea de cursuri CISA în întreaga lume.

Manualul Net Security CISA acoperă toate conceptele relevante pentru examen, studii de caz, întrebări și răspunsuri pe cele cinci domenii CISA. În plus, instructorul împarte materialele de sprijin cheie pentru CISA, cum ar fi notițe relevante CISA, bănci de întrebări, glosar CISA, videoclipuri, documente de revizuire, sfaturi pentru examen și hărți mentale CISA în timpul cursului.

Scop:

Scopul final este să treci examenul CISA din prima încercare.

Obiective:

• Folosește cunoștințele dobândite într-un mod practic și benefic pentru organizația ta
• Oferă servicii de audit în conformitate cu standardele de audit IT
• Oferă asigurare cu privire la structura și procesele de conducere și organizare
• Oferă asigurare cu privire la achiziționarea/dezvoltarea, testarea și implementarea activelor IT
• Oferă asigurare cu privire la operațiunile IT, inclusiv operațiunile de servicii și terți
• Oferă asigurare cu privire la politicile, standardele, procedurile și controalele de securitate ale organizației pentru a asigura confidențialitatea, integritatea și disponibilitatea activelor informaționale.

Public țintă:

Profesioniști în finanțe/CPA, profesioniști IT, auditori interni și externi, profesioniști în securitatea informațiilor și consultanță în riscuri.

Instruirea are forma unui atelier completat cu cunoștințe substanțiale. Cursurile se bazează pe cadrul oficial al certificării CISA. În cadrul atelierului, vor fi discutate studii de caz pentru a aborda probleme specifice. Cursurile vor fi desfășurate în limba engleză (la cerere în limba poloneză) pe baza manualului ISACA în limba engleză.
 

Domeniul de materiale pentru examenul CISA:

• Procesul de Audit al Sistemelor de Informații (21%)
• Guvernanța și Managementul IT (17%)
• Achiziția, Dezvoltarea și Implementarea Sistemelor de Informații (12%)
• Operațiunile Sistemelor de Informații și Reziliența Afacerii (23%)
• Protecția Activelor Informaționale (27%)

Durata examenului: 4 ore
Tip: test cu răspunsuri multiple
Volum: 200 de întrebări

Lista cerințelor pe care trebuie să le îndepliniți pentru a putea solicita calificarea CISA: 

1. Să treceți examenul CISA. Scorul de trecere pentru CISA este de 450 sau mai mare la examen.
2. Să respecteți Codul de Etică Profesională ISACA
3. Să vă angajați să respectați Politica de Educație Profesională Continuă CISA
4. Să aveți cel puțin 5 ani de experiență profesională în auditul sistemelor de informații, control sau securitate.
5. Să respectați Standardele de Audit ale Sistemelor de Informații

Dacă ați trecut examenul și credeți că îndepliniți aceste cerințe, puteți începe cererea de certificare: pagina de certificare aici
Există o taxă de $50 pentru această cerere.

Există, de asemenea, o taxă anuală pe care trebuie să o plătiți pentru a menține această certificare după ce a fost acordată. Taxa este de $40 pe an pentru membrii ISACA și $75 pentru non-membri.

Descriere:

Dezacordare de responsabilitate: Vă rugăm să rețineți că acest conținut actualizat al examenului CISM este valabil pentru examenele începând cu 1 iunie 2022.

CISM® este cea mai prestigioasă și solicitantă calificare pentru managerii de securitate informatică din întreaga lume astăzi. Această calificare vă oferă o platformă pentru a face parte dintr-o rețea elită de colegi care au capacitatea de a învăța și a reînvăța constant oportunitățile/provocările în creștere în managementul securității informațiilor.

Metodologia noastră de formare CISM oferă o acoperire aprofundată a conținutului în cele patru domenii CISM, cu un accent clar pe construirea conceptelor și rezolvarea întrebărilor de examen CISM lansate de ISACA. Cursul este o pregătire intensă și o pregătire dură pentru examenul Certified Information Security Manager (CISM®) al ISACA.

Instructorii noștri îi încurajează pe toți participanții să parcurgă materialul CISM QA&E (Întrebări, Răspunsuri și Explicații) lansat de ISACA ca pregătire pentru examen. QA&E este excepțional în ajutarea participanților să înțeleagă stilul de întrebări al ISACA, abordarea de rezolvare a acestor întrebări și ajută la asimilarea rapidă a conceptelor CISM în timpul sesiunilor de curs.
Toți instructorii noștri au o experiență extinsă în oferirea de formare CISM. Vă vom pregăti temeinic pentru examenul CISM.

Scop:

Scopul final este să treci examenul CISM din prima încercare.

Obiective:

• Să utilizezi cunoștințele dobândite într-un mod practic benefic pentru organizația ta
• Să stabilești și să menții un cadru de guvernanță a securității informațiilor pentru a atinge obiectivele și scopurile organizației tale
• Să gestionezi riscul informațional la un nivel acceptabil pentru a îndeplini cerințele de afaceri și conformitate
• Să stabilești și să menții arhitecturi de securitate a informațiilor (oameni, procese, tehnologie)
• Să integrezi cerințele de securitate a informațiilor în contractele și activitățile terților/furnizorilor
• Să planifici, să stabilești și să gestionezi capacitatea de a detecta, investiga, răspunde și recupera din incidente de securitate a informațiilor pentru a minimiza impactul asupra afacerii

Publicul țintă:

• Profesioniști în securitate cu 3-5 ani de experiență pe prima linie
• Manageri de securitate a informațiilor sau persoane cu responsabilități de management
• Personal de securitate a informațiilor, furnizori de asigurare a securității informațiilor care necesită o înțelegere aprofundată a managementului securității informațiilor, inclusiv: CISO, CIO, CSO, responsabili cu confidențialitatea, manageri de risc, auditori de securitate și personal de conformitate, personal BCP/DR, manageri executivi și operaționali responsabili de funcțiile de asigurare

Descriere:

Acest curs este conceput ca o pregătire intensă și riguroasă pentru examenul de Certificare în Controlul Riscului și Sistemelor Informaționale (CRISC) oferit de ISACA. Cele patru (4) domenii actuale ale programului de studii CRISC ISACA vor fi acoperite, cu un accent deosebit pe examen. Manualul oficial de recenzie CRISC ISACA și suplimentul de Întrebări, Răspunsuri și Explicații (Q,A&E) vor fi, de asemenea, furnizate participanților. Q,A&E este excepțional în a ajuta participanții să înțeleagă stilul de întrebări al ISACA, tipul de răspunsuri pe care ISACA le caută și în a facilita asimilarea rapidă a materialului.

Competențele tehnice și practicile promovate și evaluate de ISACA în cadrul certificării CRISC sunt elementele fundamentale ale succesului în domeniu. Deținerea certificării CRISC demonstrează abilitățile dumneavoastră în cadrul profesiei. Odată cu creșterea cererii de profesioniști cu expertiză în gestionarea riscului și control, certificarea CRISC ISACA s-a poziționat ca fiind programul de certificare preferat de persoane și întreprinderi din întreaga lume. Certificarea CRISC semnifică angajamentul de a servi o întreprindere și profesia aleasă cu distincție.

Obiective:

• Să vă ajute să treceți examenul CRISC din prima încercare.
• Deținerea acestei certificări va semnifica angajamentul dumneavoastră de a servi o întreprindere cu distincție.
• Cererea crescândă de profesioniști cu abilități în gestionarea riscului și control va permite deținătorilor acestei certificări să obțină poziții și salarii mai bune.

Veți învăța:

• Să ajutați întreprinderile să își atingă obiectivele de afaceri prin proiectarea, implementarea, monitorizarea și menținerea unor controale IS eficiente și eficace bazate pe risc.
• Competențele tehnice și practicile promovate de CRISC, care sunt elementele fundamentale ale succesului în domeniu.

Descriere:

Abilitățile în domeniul securității cibernetice sunt foarte căutate, deoarece amenințările continuă să afecteze întreprinderile din întreaga lume. Majoritatea covârșitoare a profesioniștilor chestionați de ISACA recunosc acest lucru și intenționează să lucreze în poziții care necesită cunoștințe în domeniul securității cibernetice.
Pentru a umple acest gol, ISACA a dezvoltat Certificatul de Fundamente ale Securității Cibernetice, care oferă educație și verificare a competențelor în acest domeniu.

Obiective:

Odată cu creșterea continuă a amenințărilor cibernetice și a deficitului de profesioniști în domeniul securității echipați corespunzător la nivel mondial, programul de Certificare a Fundamentelor Securității Cibernetice oferit de ISACA este modalitatea perfectă de a antrena rapid angajații de nivel începător și de a le asigura abilitățile și cunoștințele necesare pentru a opera cu succes în arena cibernetică.

Publicul țintă:

Programul de certificare este, de asemenea, una dintre cele mai bune modalități de a dobândi cunoștințe de bază în domeniul securității cibernetice și de a începe să îți dezvolți abilitățile și cunoștințele în acest domeniu crucial.

Acest training condus de un instructor, live în Moldova (online sau onsite), este destinat profesioniștilor de nivel intermediar în domeniul AI și securității cibernetice care doresc să înțeleagă și să abordeze vulnerabilitățile de securitate specifice modelelor și sistemelor de AI, în special în industriile puternic reglementate, cum ar fi finanțe, guvernanța datelor și consultanță.

La sfârșitul acestui training, participanții vor putea:

• Înțelege tipurile de atacuri adverse care vizează sistemele de AI și metodele de apărare împotriva acestora.
• Implementa tehnici de întărire a modelelor pentru a securiza fluxurile de învățare automată.
• Asigura securitatea și integritatea datelor în modelele de învățare automată.
• Naviga cerințele de conformitate legate de securitatea AI.

Acest training condus de un instructor, live în Moldova (online sau onsite), este destinat inginerilor de securitate și ofițerilor de conformitate care doresc să își consolideze implementările EXO, să controleze accesul la modele și să gestioneze sarcinile de lucru AI care rulează complet on-premise.

Acest training condus de un instructor, live în Moldova (online sau la fața locului), este destinat profesioniștilor începători în domeniul securității IT, riscurilor și conformității, care doresc să înțeleagă conceptele de bază ale securității AI, vectorii de amenințare și cadrele globale precum NIST AI RMF și ISO/IEC 42001.

La finalul acestui training, participanții vor fi capabili să:

• Înțeleagă riscurile unice de securitate introduse de sistemele AI.
• Identifice vectori de amenințare precum atacurile adverse, otrăvirea datelor și inversarea modelelor.
• Aplice modele de guvernanță de bază precum NIST AI Risk Management Framework.
• Alinieze utilizarea AI cu standarde emergente, directive de conformitate și principii etice.

Bazat pe cele mai recente îndrumări ale Proiectului OWASP GenAI Security, participanții vor învăța să identifice, să evalueze și să atenueze amenințările specifice AI prin exerciții practice și scenarii din viața reală.

Această formare condusă de un instructor, live în Moldova (online sau la fața locului) este destinată profesioniștilor de nivel avansat care doresc să implementeze și să evalueze tehnici precum învățarea federată, calculul multipartit securizat, criptarea homomorfă și confidențialitatea diferențială în fluxurile de lucru ale învățării automate din lumea reală.

La finalul acestei formări, participanții vor putea:

• Să înțeleagă și să compare tehnici cheie de protecție a vieții private în învățarea automată.
• Să implementeze sisteme de învățare federată folosind framework-uri open-source.
• Să aplice confidențialitatea diferențială pentru partajarea sigură a datelor și antrenarea modelelor.
• Să folosească tehnici de criptare și calcul securizat pentru a proteja intrările și ieșirile modelelor.