ISACA Advanced in AI Security Management (AAISM) Training Cursus

Deze instructeurgerichte live training in Nederland (online of ter plaatse) is gericht op middelbare ondernemingsleiders die willen begrijpen hoe ze AI-systemen verantwoordelijk kunnen besturen en beveiligen, in overeenstemming met emergente globale kaders zoals de EU AI Act, GDPR, ISO/IEC 42001 en het Amerikaanse presidentsbesluit over AI.

Aan het einde van deze training zullen de deelnemers in staat zijn om:

• De juridische, ethische en regulatoire risico's van het gebruik van AI over verschillende afdelingen te begrijpen.
• Belangrijke AI-bestuurskaders (EU AI Act, NIST AI RMF, ISO/IEC 42001) te interpreteren en toe te passen.
• Veiligheids-, auditing- en toezichtbeleid voor de implementatie van AI in het bedrijf op te stellen.
• Aankoop- en gebruikrichtlijnen voor derden en in-house AI-systemen te ontwikkelen.

Kunstmatige Intelligentie (KI) brengt nieuwe dimensies van operationeel risico, bestuurlijke uitdagingen en cybersecurity-exposities met zich mee voor overheidsinstanties en departementen.

Deze door een instructeur geleide, live training (online of ter plaatse) is gericht op IT- en risicoprofessionals in de publieke sector die beperkte ervaring hebben met KI en willen begrijpen hoe ze KIsystemen kunnen evalueren, bewaken en beveiligen binnen een overheids- of reguleringscontext.

Aan het einde van deze training zullen de deelnemers in staat zijn om:

• Belangrijke risicokernen die specifiek voor KIsystemen gelden, zoals bias, onvoorspelbaarheid en model drift, te interpreteren.
• Specifieke bestuurlijke en auditframeworks voor KI toe te passen, zoals NIST AI RMF en ISO/IEC 42001.
• Cybersecurity-bedreigingen die gericht zijn op KImodellen en datapipelines te herkennen.
• Risicomanagementplannen en beleidsharmonisatie over departementen heen voor de implementatie van KI te vestigen.

Format van het Cursus

• Interactieve lezing en bespreking van use cases in de publieke sector.
• Oefeningen met KI-bestuurlijke frameworks en beleidsafstemming.
• Scenario-gebaseerd dreigingsmodel en risico-evaluatie.

Cursus Aanpassingsopties

• Voor een op maat gemaakte training voor deze cursus kunt u contact met ons opnemen om de details te regelen.

Deze instructeurgeleide, live-training in Nederland (online of ter plekke) is gericht op beginnende tot middelbare IT-professionals die willen begrijpen en implementeren wat AI TRiSM inhoudt binnen hun organisaties.

Aan het einde van deze training zullen de deelnemers in staat zijn:

• De belangrijkste concepten en de waarde van AI-vertrouwen, risico- en beveiligingsbeheer te begrijpen.
• Risico's die met AI-systemen gepaard gaan te identificeren en te verminderen.
• Best practices voor beveiliging van AI toe te passen.
• Reguliere naleving en ethische aspecten van AI te begrijpen.
• Strategieën voor effectief AI-bestuur en -beheer te ontwikkelen.

Deze instructeurgeleide, live training in Nederland (online of op locatie) is gericht op AI-ontwikkelaars, architecten en productmanagers op tussen- en gevorderd niveau die risico's willen identificeren en verminderen die verband houden met LLM-gestuurde toepassingen, waaronder prompt injectie, datalekken en ongefilterde uitvoer, terwijl ze veiligheidscontroles zoals invoervalidatie, mens-in-de-schijf toezicht en uitvoerbeveiligingen integreren.

Na deze training zullen de deelnemers in staat zijn om:

• De kernkwetsbaarheden van LLM-gebaseerde systemen te begrijpen.
• Veilige ontwerpprincipes toe te passen op de architectuur van LLM-apps.
• Tools zoals Guardrails AI en LangChain te gebruiken voor validatie, filtering en veiligheid.
• Technieken zoals sandboxing, red teaming en mens-in-de-schijf beoordeling te integreren in productiekwaliteitslijnen.

Beschrijving:

Dit vierdaagse evenement (CGEIT-training) is de ultieme voorbereiding op examentijd en is ontworpen om ervoor te zorgen dat je het uitdagende CGEIT-examen met één poging haalt.De CGEIT-qualificatie is een internationaal erkend symbool van excellente IT-governance, toegekend door ISACA. Het is bedoeld voor professionals die verantwoordelijk zijn voor het beheren van IT-governance of een aanzienlijke advies- of verzekeringsverantwoordelijkheid hebben voor IT-governance.Het behalen van de CGEIT-status biedt je meer erkenning op de markt, evenals meer invloed op executief niveau.

Doelstellingen:

Deze training is bedoeld om deelnemers voor te bereiden op het CGEIT-examen door hen in staat te stellen hun bestaande kennis en inzicht aan te vullen om beter voorbereid te zijn op het behalen van het examen, zoals gedefinieerd door ISACA.

Doelgroep:

Onze training is bedoeld voor IT- en bedrijfsprofessionals met uitgebreide ervaring in IT-governance die het CGEIT-examen afleggen.

Beschrijving:

CISA® is de wereldwijd bekende en meest populaire certificering voor professionals die werken in het gebied van IS-audit en IT-risicobeoordeling.

Ons CISA-cursusprogramma is een intensief, zeer concurrerend en examengeoriënteerd opleidingsprogramma. Met ervaring in het leveren van meer dan 150+ CISA-trainingen in Europa en over de hele wereld en het trainen van meer dan 1200+ CISA-delegaten, is het Net Security CISA-opleidingsmateriaal intern ontwikkeld met als topprioriteit ervoor te zorgen dat CISA-delegaten het ISACA CISA® Examen slagen. De trainingmethode richt zich op het begrijpen van de CISA-IS-auditconcepten en het oefenen van een groot aantal vraagbatterijen die door ISACA in de afgelopen drie jaar zijn uitgebracht. In de loop der tijd is er een enorme vraag naar CISA- holders bij bekende accountantskantoren, globale banken, advies-, assurance- en interne auditafdelingen.

Delegaten kunnen jarenlange ervaring hebben in IT-audit, maar het perspectief op het beantwoorden van CISA-vragen zal volledig afhankelijk zijn van hun begrip van wereldwijd erkende IT-assurancepraktijken. Het CISA-examen is zeer uitdagend omdat er een grote kans bestaat op een nauwe confrontatie tussen twee mogelijke antwoorden, en dat is waar ISACA je test op je begrip van wereldwijde IT-auditpraktijken. Om deze examenuitdagingen aan te pakken, bieden we altijd de beste trainers met uitgebreide ervaring in het geven van CISA-training over de hele wereld.

Het Net Security CISA-handboek behandelt alle examengeoriënteerde concepten, casestudies en vragen-antwoordpairs over de vijf CISA-domeinen. Daarnaast deelt de trainer tijdens de cursus belangrijk ondersteunend materiaal voor CISA uit zoals relevante CISA-aantekeningen, vraagbatterijen, CISA-glossaria, video's, herzieningsdocumenten, examentips en CISA-geesteskaarten.

Doel:

Het uiteindelijke doel is om uw CISA-examen voor het eerst te slagen.

Doelstellingen:

• Bijdragen aan de praktische toepassing van de verkregen kennis ten bate van uw organisatie
• Auditdiensten leveren in overeenstemming met IT-auditiestandaarden
• Garanties bieden op leiderschap en de organisatiestructuur en -processen
• Garanties bieden op het verkrijgen, ontwikkelen, testen en implementeren van IT-acta
• Garanties bieden op IT-bewerkingen inclusief servicebewerkingen en derden
• Garanties bieden op de veiligheidsbeleids-, standaard-, procedures- en controlesystemen van de organisatie om de vertrouwelijkheid, integriteit en beschikbaarheid van informatieacta te waarborgen.

Doelgroep:

Fiscal professionals/CPA's, IT-professionals, interne en externe auditors, informatiebeveiligings- en risicobeoordelingprofessionals.

De training heeft de vorm van een workshop, aangevuld met substantiële kennis. De lessen zijn gebaseerd op het officiële CISA-certificaatkader. Tijdens de workshop zullen case studies worden besproken over specifieke onderwerpen. De lessen zullen in het Engels worden gegeven (op verzoek in het Pools) op basis van de ISACA-handboek in het Engels.
 

CISA Exam Materie Bereik:

• Informatiesysteemauditingproces (21%)
• Bestuur en Management van IT (17%)
• Aanwinst, Ontwikkeling en Implementatie van Informatiesystemen (12%)
• Bedrijfscontinuïteit en Operaties van Informatiesystemen (23%)
• Bescherming van Informatieactiva (27%)

Duur van de examen: 4 uur
Type: meervoudige keuze test
Volume: 200 vragen

Lijst met de vereisten die u moet voldoen om in aanmerking te komen voor de CISA-qualificatie: 

1. Slag het CISA-examen. Het minimale geslaagde cijfer voor het CISA-examen is 450 of hoger.
2. Voldoen aan de ISACA-code van professioneel gedrag
3. Beloften om te voldoen aan het CISA-beleid voor voortdurende professionele opleiding
4. Minstens 5 jaar beroepsmatige ervaring in de informatiesysteem-audit, -beheer of -veiligheid.
5. Voldoen aan de standaarden voor informatiesysteemauditing

Als u het examen hebt geslaagd en gelooft dat u aan deze vereisten voldoet, kunt u beginnen met de certificatieaanvraag: certificatiespagina hier
Er is een kosten van $50 voor deze aanvraag.

Naast dat er ook jaarlijkse kosten zijn die u moet betalen om dit certificaat na de toekenning te behouden. De kosten bedragen $40 per jaar voor ISACA-leden, en $75 voor niet-leden.

Beschrijving:

Voorbehoud: Gelieve te weten dat deze bijgewerkte CISM exameninhoudsopgave vanaf 1 juni 2022 van kracht is.

CISM® is de meest prestigieuze en eisende kwalificatie voor Informatiebeveiligingsmanagers over de hele wereld. Deze kwalificatie biedt u een platform om onderdeel te worden van een elite netwerk van professionals die in staat zijn om continu te leren en zich te herleren aan de groeiende kansen/uitdagingen op het gebied van Informatiebeveiligingsmanagement.

Onze CISM trainingmethode biedt een grondige behandeling van inhoud over de vier CISM domeinen, met een duidelijke focus op begrip bouwen en het oplossen van door ISACA uitgebracht CISM examenvragen. De cursus is intensief en gericht op grondig examenbereidingswerk voor ISACA’s Certified Information Security Manager (CISM®) Examen.

Onze instructeurs moedigen alle deelnemers aan om doorheen het door ISACA uitgebracht CISM QA&E (Vragen, Antwoorden en Uitleg) te gaan als examenbereidingswerk. Het QA&E is uitzonderlijk in het helpen van deelnemers om de stijl van vragen van ISACA te begrijpen, de aanpak voor deze vragen en het helpt snelle herinnering van CISM concepten tijdens live klaslokalensessies. Alle onze trainers hebben uitgebreide ervaring in het geven van CISM training. Wij zullen u grondig voorbereiden op het CISM examen.

Doel:

Het uiteindelijke doel is om uw CISM-examen voor het eerst te halen.

Doelen:

• Gebruik de verworven kennis op een praktische manier die nuttig is voor uw organisatie
• Zet en handhaaf een informatiebeveiligingsbestuurskader om de doelstellingen en objectieven van uw organisatie te bereiken
• Beheer informatie-risico's op een aanvaardbaar niveau om de bedrijfs- en compliancevereisten te voldoen
• Zet en handhaaf informatiebeveiligingsarchitecturen (mensen, processen, technologie)
• Integreer informatiebeveiligingsvereisten in contracten en activiteiten van derden/leveranciers
• Plan, stel op en beheer de capaciteit om informatiebeveiligingincidenten te detecteren, onderzoeken, te reageren en te herstellen om het bedrijfsimpact minimaal te houden

Doelgroep:

• Beveiligingsprofessionals met 3-5 jaar frontlinie ervaring
• Informatiebeveiligingsmanagers of personen met managementverantwoordelijkheden
• Informatiebeveiligingspersoneel, informatiebeveiligingassurance leveranciers die een grondig begrip van informatiebeheersmanagement nodig hebben, inclusief: CISO’s, CIO’s, CSO’s, privacyofficieren, risicomanagers, beveiligingsauditeurs en compliance personeel, BCP/DR personeel, executieve en operationele managers die verantwoordelijk zijn voor assurance functies

NobleProg is een officiële ISACA COBIT ® Training Partner. COBIT ® is een kader voor bedrijfsbestuur en management van informatie- en technologie (I&T) dat de bereik van bedrijfdoelstellingen ondersteunt.

Beschrijving:

Dit lesprogramma is bedoeld als intensieve en harde examenvoorbereiding voor het ISACA Certified Information Systems Auditor (CRISC) Examen. De vier nieuwste domeinen van de ISACA CRISC-leerstof zullen worden behandeld met een grote focus op het examen. Het Officiële ISACA CRISC Review Manual en Question, Answer and Explanation (Q,A&E), aanvullingen worden TEvens verstrekt bij deelname. De Q,A&E is uitzonderlijk goed in het helpen van deelnemers om de stijl van vragen van ISACA te begrijpen, het type antwoorden dat ISACA zoekt en helpt bij snelle memorisatie van het materiaal.

De technische vaardigheden en praktijken die ISACA bevordert en beoordeelt binnen de CRISC-certificering vormen de fundamenten voor succes in dit vakgebied. Het bezit van de CRISC-certificering toont uw bekwaamheid binnen het beroep aan. Met een groeiende vraag naar professioneel met expertise op het gebied van risico en controle, heeft ISACA’s CRISC zichzelf positieerd als het voorgekozen certificeringsprogramma voor individuen en bedrijven over de hele wereld. De CRISC-certificering betekent toewijding aan het dienen van een organisatie en het gekozen beroep met onderscheiding.

Doelstellingen:

• Om u te helpen om het CRISC-examen voor het eerst te halen.
• Dit certificaat bezitten toont uw toewijding aan het dienen van een organisatie met onderscheiding aan.
• Het groeiende vraag naar professionals met risico- en controlevaardigheden stelt dragers van dit certificaat in staat om betere posities en lonen te behalen.

U zult leren:

• Hoe bedrijven hun zakelijke doelen kunnen bereiken door risicogebaseerde, efficiënte en effectieve IS-controllers te ontwerpen, implementeren, bewaken en onderhouden.
• De technische vaardigheden en praktijken die CRISC bevordert, die de bouwstenen van succes in dit vakgebied zijn.

Beschrijving:

Cybersecurity-vaardigheden zijn zeer gevraagd, terwijl bedreigingen blijven voorkomen bij bedrijven over de hele wereld. Een overweldigende meerderheid van professionals die zijn geïnterviewd door ISACA erkent dit en plannen om te werken in een functie die kennis van cybersecurity vereist.
Om deze lacunes op te vullen, heeft ISACA het Cybersecurity Fundamentals Certificate ontwikkeld, wat onderwijs en bevestiging van vaardigheden in dit gebied biedt.

Doelstellingen:

Met de toenemende cyberbedreigingen en de groeiende tekort aan goed opgeleide veiligheidsprofessionals wereldwijd, is het Cybersecurity Fundamentals Certificate-programma van ISACA de perfecte manier om beginnende medewerkers snel te trainen en ervoor te zorgen dat ze de benodigde vaardigheden en kennis hebben om succesvol in de cyberruimte te opereren.

Doelgroep:

Het certificaatprogramma is ook een van de beste manieren om basisvaardigheden op het gebied van cybersecurity te verwerven en zo je vaardigheden en kennis in deze cruciale sector te ontwikkelen.

Deze door een instructeur geleide live training in Nederland (online of op locatie) is gericht op professionals op middelniveau in AI en cyberbeveiliging die de veiligheidskwetsbaarheden specifiek voor AI-modellen en -systemen willen begrijpen en aanpakken, met name in sterk gereguleerde sectoren zoals financiën, gegevensbeheer en consultancy.

Na afloop van deze training zijn deelnemers in staat om:

• De soorten adversariale aanvallen op AI-systemen te begrijpen en methoden te kennen om zich hiertegen te verdedigen.
• Technieken voor modelhardening toe te passen om machine learning-pijplijnen te beveiligen.
• Gegevensbeveiliging en -integriteit in machine learning-modellen te waarborgen.
• Navigeren door regelgevingsvereisten met betrekking tot AI-beveiliging.

Deze door een instructeur begeleide, live training in Nederland (online of op locatie) is gericht op security engineers en compliance officers die EXO-implementaties willen harden, modeltoegang willen beheersen en AI-werklasten willen beheren die volledig lokaal draaien.

Deze door een instructeur geleide live-training in Nederland (online of ter plaatse) is gericht op beginnersniveau IT-beveiligings-, risico- en complianceprofessionals die de basisprincipes van AI-beveiliging willen begrijpen, dreigingsscenariô's en wereldwijde kaders zoals NIST AI RMF en ISO/IEC 42001.

Aan het einde van deze training zullen de deelnemers in staat zijn om:

• De unieke beveiligingsrisico's begrijpen die worden geïntroduceerd door AI-systemen.
• Dreigingsscenariô's zoals adversarische aanvallen, data vergiftiging en modelomkering te identificeren.
• Funderende bestuurlijke modellen zoals het NIST AI Risk Management Framework toe te passen.
• De gebruik van AI uit te lijnen met opkomende standaarden, compliance richtlijnen en ethische principes.

Op basis van de nieuwste richtlijnen van het OWASP GenAI Security Project leren deelnemers hoe ze AI-specifieke bedreigingen kunnen identificeren, waarderen en afwenden door middel van praktische oefeningen en realistische scenario's.