ISACA Advanced in AI Security Management (AAISM) Training Cursus

Deze praktijkgerichte training onder leiding van een docent in Nederland (online of op locatie) richt zich op leidinggevenden met enige ervaring die willen begrijpen hoe zij AI-systemen verantwoord kunnen beheren en beveiligen, rekening houdend met nieuwe internationale regelgeving zoals de EU-AI Act, GDPR, ISO/IEC 42001 en het Amerikaanse executief besluit inzake AI.

Na afloop van deze training zullen de deelnemers in staat zijn om:

• De wettelijke, ethische en reglementaire risico’s van AI-toepassingen binnen verschillende afdelingen te begrijpen.
• Belangrijke governance-raamwerken voor AI (zoals de EU-AI Act, NIST AI RMF en ISO/IEC 42001) te interpreteren en toe te passen.
• Beleid op het gebied van beveiliging, audit en toezicht voor AI-implementaties binnen hun organisatie vast te stellen.
• Richtlijnen op te stellen voor de inkoop en het gebruik van zowel externe als interne AI-systemen.

Kunstmatige intelligentie (AI) introduceert nieuwe vormen van operationele risico’s, governance-uitdagingen en cybersecurity-gerelateerde kwetsbaarheden voor overheidsinstanties en -afdelingen.

Deze door een instructeur begeleide, live-training (online of ter plaatse) is bedoeld voor IT- en risicobeheerprofessionals binnen de publieke sector die weinig tot geen ervaring met AI hebben, maar wel willen leren hoe zij AI-systemen kunnen evalueren, monitoren en beveiligen in een overheidscontext.

Na afloop van deze training zijn de deelnemers in staat tot het volgende:

• De belangrijkste risicoconcepten rondom AI-systemen begrijpen, zoals bias, onvoorspelbaarheid en modeldrift.
• Toepassen van governance- en auditraamwerken die specifiek voor AI zijn ontwikkeld, zoals NIST AI RMF en ISO/IEC 42001.
• Cybersecurity-bedreigingen identificeren die gericht zijn op AI-modellen en datapijplijnen.
• Interdepartementale risicobeheerplannen opstellen en beleidsafspraken realiseren voor de implementatie van AI.

Opbouw van de cursus

• Interactieve lezingen en discussies over voorbeelden uit de publieke sector.
• Oefeningen rond AI-governancekaders en beleidsontwikkeling.
• Scenario-gebaseerde dreigingsmodellering en risicoanalyse.

Mogelijkheden tot cursusaanpassing

• Indien u een maatwerkcursus wenst, kunt u contact met ons opnemen om dit te regelen.

In deze cursus krijgen deelnemers praktische kennis over het beveiligen van moderne AI-gestuurde toepassingen, API’s, copiloten en autonome agenten. Ze leren wat het verschil is tussen traditionele webbeveiliging en AI-beveiliging, doen ervaring op met veelvoorkomende bedreigingen zoals prompt injection, RAG-vergiftiging en misbruik van agenten, en ontdekken hoe men AI-systemen beschermt via meerdere verdedigingslagen waaronder WAF’s, AI-gateways, API-beveiliging en guardrails. Met behulp van praktische oefeningen en reële scenario’s ontwikkelen deelnemers vaardigheden om aanvalspatronen te ontdekken, LLM-gebaseerde toepassingen af te schermen en effectieve runtime-defensies te implementeren in productieomgevingen.

Deze door een instructeur geleide live-training in Nederland (online of op locatie) is bedoeld voor IT-professionals met basis- tot gevorderde kennis die AI TRiSM willen begrijpen en implementeren binnen hun organisaties.

Aan het einde van deze training zullen de deelnemers in staat zijn om:

• De kernbegrippen en het belang van vertrouwen, risicobeheer en beveiliging bij kunstmatige intelligentie te begrijpen.
• Risico’s die verbonden zijn aan AI-systemen te identificeren en te verminderen.
• De beste beveiligingspraktijken voor kunstmatige intelligentie toe te passen.
• Regelgevende vereisten en ethische overwegingen met betrekking tot AI te begrijpen.
• Strategieën te ontwikkelen voor effectief bestuur en beheer van kunstmatige intelligentie.

Deze door een instructeur geleide training in Nederland (online of ter plaatse) is bedoeld voor AI-ontwikkelaars, architecten en productmanagers op midden- tot hoog niveau die risico’s in applicaties met grote taalmodellen willen beperken. Denk aan prompt-injectie, datalekken en ongefilterde output, evenals het toepassen van veiligheidsmaatregelen zoals invoervalidatie, menselijke toezichtfuncties en controlemechanismen voor output.

Aan het einde van deze training zullen de deelnemers in staat zijn om:

• De belangrijkste kwetsbaarheden van systemen gebaseerd op grote taalmodellen te begrijpen.
• Veilige ontwerpprincipes toe te passen bij de architectuur van LLM-applicaties.
• Hulpmiddelen zoals Guardrails AI en LangChain te gebruiken voor validatie, filtering en beveiliging.
• Technieken zoals sandboxing, red teaming en menselijke toetsing in productieomgevingen te integreren.

In deze cursus leert men hoe softwareontwikkelaars veilig AI-toepassingen kunnen ontwerpen. Deelnemers leren chatbots, copiloten, RAG-pijplijnen en AI-agents te beveiligen tegen specifieke bedreigingen zoals prompt-injectie, data-poisoning, misbruik van tools, het lekken van geheime informatie en onveilige modeloutput. Onderwerpen zijn onder meer defensief prompt-ontwerp, RAG-beveiliging, toepassing van least privilege, guardrail-bibliotheken en red-teaming, zodat men uiteindelijk betrouwbare, veilige en robuuste AI-functionaliteiten kan bouwen.

Beschrijving:

CISA® is de wereldwijd bekende en meest gewilde certificering voor professionals die actief zijn in het auditeren van informatiesystemen en het adviseren over IT-risico’s.

Onze CISA-cursus is intensief, zeer competitief en gericht op het examen. Met meer dan 150 succesvolle trainingen in Europa en daarbuiten, waaraan ruim 1.200 deelnemers hebben deelgenomen, heeft Net Security eigen trainingsmaterialen ontwikkeld met als hoofddoel dat alle cursisten slagen voor het CISA-examen van ISACA. De onderwijsmethode legt nadruk op een diepgaand begrip van auditconcepten en het oefenen met talrijke vragen uit de vragenbanken van de afgelopen drie jaar. In de loop der jaren is gebleken dat CISA-houders zeer gewild zijn bij grote accountantskantoren, internationale banken en afdelingen voor advisering, assurance en interne audits.

Deelnemers kunnen over vele jaren ervaring beschikken op het gebied van IT-auditing, maar hun vermogen om de CISA-vragen te beantwoorden hangt vooral af van hun kennis van wereldwijd geaccepteerde IT-assurance-praktijken. Het CISA-examen is bijzonder uitdagend omdat er soms nauwelijks verschil is tussen twee mogelijke antwoordopties; op dit vlak test ISACA de diepgang van uw kennis van internationale auditpraktijken. Om deze uitdagingen het hoofd te bieden, stellen wij altijd de beste trainers in om onze cursisten bij te staan – allen beschikken over ruime ervaring met CISA-trainingen wereldwijd.

Het Net Security CISA-handboek behandelt alle examengerelateerde concepten, casestudy’s en vragen uit de vijf hoofdgebieden van het examen. Daarnaast verstrekt de trainer tijdens de cursus aanvullende CISA-materiaal zoals notities, een grote vragenbank, een woordenlijst, video’s, samenvattingen, tips voor het examen en overzichtelijke mindmaps.

Doelstelling:

Het uiteindelijke doel is dat u bij de eerste poging slaagt voor uw CISA-examen.

Leerdoelen:

• De verworven kennis in praktische toepassingen brengen ten behoeve van uw organisatie
• Auditdiensten aanbieden conform de geldende IT-auditstandaarden
• Assurance bieden over leiderschap, organisatiestructuur en bedrijfsprocessen
• Assurance bieden over de aanschaf, ontwikkeling, testfase en implementatie van IT-systemen
• Assurance bieden over de IT-werkzaamheden, inclusief serviceverlening aan derden
• Assurance geven over het beleid, de normen en procedures die de vertrouwelijkheid, integriteit en beschikbaarheid van informatie waarborgen

Doelgroep:

Financiële experts/accountants, IT-professionals, interne en externe auditors, evenals specialisten op het gebied van informatiebeveiliging en risicoadvies.

Beschrijving:

Waarschuwing: Het bijgewerkte examenoverzicht van CISM is van toepassing op alle examens die vanaf 1 juni 2022 worden afgenomen.

CISM® wordt vandaag de dag beschouwd als de meest prestigieuze en veeleisende certificering voor informatiemanagers in beveiliging over de hele wereld. Het levert u een platform om zich aan te sluiten bij een elitegroep professionals die continu nieuwe kennis opdoen over de steeds veranderende uitdagingen en mogelijkheden binnen informatiebeveiligingsmanagement.

Onze CISM-training behandelt in diepte alle onderwerpen van de vier CISM-domeinen, waarbij we ons specifiek richten op het versterken van begrip en het oplossen van examenvragen volgens ISACA-richtlijnen. De cursus vormt een intensieve voorbereiding op het certificatie-examen Certified Information Security Manager (CISM®) van ISACA.

Onze instructeurs raden alle deelnemers aan om de door ISACA verstrekte QA&E-documentatie (vragen, antwoorden en uitleg) te bestuderen als onderdeel van hun voorbereiding. Deze documentatie is uitermate nuttig voor het begrijpen van de stijl van ISACA-vragen, de benadering bij het oplossen ervan, evenals voor een snelle verwerking van CISM-concepten tijdens de lessen.
Alle onze docenten hebben ruime ervaring met het geven van CISM-trainingen. Wij bereiden u grondig voor op het CISM-examen.

Doelstelling:

Het hoofddoel is om het CISM-examen bij de eerste poging te slagen.

Leerdoelen:

• De verkregen kennis praktisch toepassen ten behoeve van uw organisatie
• Een governance-structuur voor informatiebeveiliging opzetten en onderhouden die aansluit bij de doelstellingen en strategieën van uw organisatie
• Informatierisico's beheren binnen aanvaardbare grenzen zodat zij voldoen aan bedrijfs- en compliance-eisen
• Informatiebeveiligingsarchitecturen (met betrekking tot mensen, processen en technologie) ontwerpen en onderhouden
• Informatiebeveiligingseisen integreren in contracten en activiteiten van derden en leveranciers
• Plannen, ontwikkelen en beheren van mogelijkheden om incidenten in de informatiebeveiliging te detecteren, onderzoeken, erop te reageren en te herstellen, zodat bedrijfsimpact zo minimaal mogelijk blijft

Doelgroep:

• Beveiligingsprofessionals met 3 tot 5 jaar relevante praktijkervaring
• Managers binnen informatiebeveiliging of personen met leidinggevende verantwoordelijkheden op dit gebied
• Medewerkers in de informatiebeveiliging, evenals auditeurs en toezichthouders die diepgaande kennis nodig hebben van beheerprocessen: CISO's, CIO's, CSO's, privacyfunctionarissen, risicomanagers, compliance-verantwoordelijken, BCP/DR-specialisten en leidinggevenden en operationeel managers verantwoordelijk voor kwaliteitszekering

NobleProg is een officiële ISACA COBIT ® opleidingspartner. COBIT ® biedt richtlijnen voor het beheer en de besturing van informatie en technologie binnen ondernemingen, waarmee bedrijfsdoelstellingen kunnen worden bereikt.

Omschrijving:

De vraag naar professioneel personeel met kennis van cyberbeveiliging is groot, aangezien bedreigingen wereldwijd steeds meer ondernemingen treffen. Overwegend alle professionals die door ISACA werden ondervraagd, erkennen dit probleem en streven ernaar een functie te bekleden waarbij cyberbeveiligingskennis vereist is.
Om deze behoefte te vervullen heeft ISACA het certificaat 'Cybersecurity Fundamentals' ontwikkeld, dat opleiding en validatie van vaardigheden in dit gebied biedt.

Doelstellingen:

Omdat cyberbeveiligingsbedreigingen blijven toenemen en het tekort aan bekwame beveiligingsspecialisten wereldwijd toeneemt, is het programma 'Cybersecurity Fundamentals Certificate' van ISACA een uitstekende manier om nieuwe medewerkers snel te scholen. Zo krijgen zij de nodige vaardigheden en kennis om succesvol te opereren in de cyberwereld.

Doelgroep:

Dit certificeringsprogramma is eveneens een ideale manier om basiskennis op het gebied van cyberbeveiliging te verwerven en je vaardigheden in dit belangrijke vakgebied uit te bouwen.

Deze door een instructeur geleide, live-training in Nederland (online of ter plaatse) is bestemd voor AI- en cyberbeveiligingsprofessionals met een gemiddelde kennisniveau die zich willen verdiepen in de specifieke beveiligingsrisico’s van AI-modellen en -systemen, vooral binnen sectoren met strenge regelgeving zoals financiën, datagovernance en advies.

Aan het einde van deze training zullen deelnemers in staat zijn tot:

• De verschillende soorten vijandige aanvallen op AI-systemen te begrijpen en manieren om zich hiertegen te verdedigen.
• Het toepassen van technieken ter versterking van modellen, zodat machine learning-processen beter beschermd zijn.
• De beveiliging en integriteit van data binnen machine learning-modellen te waarborgen.
• Het navigeren door regelgevende vereisten met betrekking tot de beveiliging van AI.

Deze interactieve training onder leiding van een instructeur in Nederland (online of op locatie) richt zich op beveiligingsingenieurs en compliance-functionarissen die hun EXO-implementaties willen versterken, toegang tot modellen willen reguleren en AI-werkbelastingen willen beheren die volledig on-premise draaien.

Deze door een instructeur geleide, live-training in Nederland (online of op locatie) is bedoeld voor IT-beveiligings-, risico- en nalevingsspecialisten met weinig ervaring die de basisprincipes van AI-beveiliging, potentiële dreigingen en internationale richtlijnen zoals het NIST AI RMF en ISO/IEC 42001 willen begrijpen.

Na afronding van deze training zijn de deelnemers in staat tot:

• Het begrijpen van de specifieke beveiligingsrisico’s die voortvloeien uit het gebruik van AI-systemen.
• Het herkennen van dreigingen zoals aanvalsvoorbeelden, datavergiftiging en modelinversie.
• Het toepassen van basisreguleringsmodellen zoals het NIST AI Risk Management Framework.
• Het afstemmen van AI-gebruik op nieuwe normen, nalevingsrichtlijnen en ethische beginselen.

Deze door een instructeur geleide training in Nederland (online of op locatie) is bedoeld voor beveiligings- en machine learning-engineers die aanvallen op ML-modellen en LLM-gebaseerde applicaties moeten identificeren, testen en afweren.

Gebaseerd op de meest recente richtlijnen uit het OWASP GenAI Security Project leren deelnemers hoe zij AI-specifieke bedreigingen kunnen identificeren, beoordelen en mitigeren via praktische oefeningen en realistische scenario’s.