Opleiding: Training AAISM - Advanced in AI Security Management

Wil je grip kunnen houden op de inzet van AI in je organisatie, zodat je de risico's beheerst en verantwoord met de technologie omgaat? In deze training leer je hoe je AI-governance vormgeeft, AI-risico's beoordeelt en organisatorische en technische beheersmaatregelen toepast. Je koppelt deze kaders aan standaarden als ISO/IEC 42001, de Europese AI-verordening en het NIST AI RMF. Hierdoor ben je in staat om AI veilig en beheersbaar te verankeren in je eigen organisatie.

Algemene omschrijving

AI ontwikkelt zich snel, en organisaties staan voor de vraag hoe ze deze technologie veilig, verantwoord en beheersbaar inzetten. Generatieve AI vraagt daarbij om een doordachte aanpak, want naast technische complexiteit spelen er vraagstukken rond ethiek, compliance, privacy en security. Tijdens deze training krijg je inzicht in hoe organisaties grip houden op AI en welke beleidsmatige en beheersmatige keuzes daarin centraal staan.

Je werkt langs drie thema's: governance en programmabeheer, risico- en kansmanagement, en technische beheersmaatregelen. Je leert hoe AI-governance vorm krijgt, welke rol belanghebbenden daarin spelen en hoe je AI-initiatieven laat aansluiten op bredere kaders voor risicomanagement en informatieveiligheid. Onderwerpen als data governance, ethische besluitvorming, monitoring en incidentrespons komen aan bod, steeds gekoppeld aan standaarden als ISO/IEC 42001, de Europese AI-verordening en het NIST AI RMF. We verbinden de theorie aan herkenbare voorbeelden uit organisaties, zodat je ziet hoe je de inhoud vertaalt naar je eigen context.

Onze trainers zijn dagelijks werkzaam op dit expertisegebied en geven inzichten en voorbeelden die aansluiten op je eigen werkpraktijk. Waar gewenst en mogelijk stemmen we onderwerpen en accenten af op de context waarin jij of je team werken. Hierdoor ben je in staat om de kaders rond AI-security te doorgronden en toe te passen binnen je eigen organisatie.

Deze training als bedrijfstraining voor jou en je team?

Elk vraagstuk en elke situatie is anders; daarom staan tijdens een bedrijfstraining jouw organisatie en (bedrijfs)vraagstukken centraal. In goed overleg stellen we een lesprogramma samen dat volledig aansluit bij jouw (jullie!) specifieke uitdaging, wensen en dagelijkse werkpraktijk.

Programma

Tijdens de training AAISM - Advanced in AI Security Management komen onderstaande onderwerpen aan bod.

NB: Afhankelijk van snelle ontwikkelingen op dit expertisegebied, kan de werkelijke trainingsinhoud hier van afwijken. Bel ons gerust voor meer informatie over de actuele inhoud.

• AI-governance en programmabeheer
• • De inrichting van AI-governance binnen je organisatie doorgronden
  • Rollen, verantwoordelijkheden en eigenaarschap rond AI in kaart brengen
  • De samenwerking tussen business, IT, legal en compliance afstemmen
  • Governance boards, ethische commissies en adviesgroepen positioneren
  • Mechanismen voor toezicht en escalatie herkennen
• Stakeholders, beleid en ethiek rond AI
• • Interne en externe belanghebbenden bij AI-systemen identificeren
  • Transparant communiceren over de inzet van AI-systemen
  • Beleid en richtlijnen opstellen voor datagebruik, modelontwikkeling en deployment
  • AI-beleid laten aansluiten op bestaande IT- en securitybeleidslijnen
  • Transparantie, uitlegbaarheid en bias-beheersing verankeren in het beheerproces
• AI-risico's identificeren en classificeren
• • Risico's rond veiligheid, privacy, betrouwbaarheid en legaliteit classificeren
  • De specifieke risico's van generatieve modellen herkennen
  • Risico's beoordelen in elke fase van de AI-levenscyclus, van ontwerp tot onderhoud
  • Use cases analyseren en de impact ervan inschatten
• AI-risico's beheersen en monitoren
• • Kiezen tussen risicoacceptatie, -reductie, -overdracht en -vermijding
  • Beveiligingsmaatregelen koppelen aan risicoprofielen
  • Risico's en performance continu evalueren met feedbackloops en wijzigingsbeheer
  • AI-risicomanagement inbedden in enterpriserisicomanagement en informatiebeveiliging
  • Rapporteren aan management en governance-structuren
• AI-technologieën en beheersmaatregelen
• • Typologieën van AI-systemen onderscheiden: generatief, voorspellend en classificerend
  • Modelstructuren en de bijbehorende risico's doorgronden
  • Data governance vormgeven voor beschikbaarheid, integriteit en vertrouwelijkheid van AI-input en -output
  • Het beheer van trainingsdata, logging en versioning beoordelen
  • Herkennen welke technische maatregelen voor authenticatie, toegangsbeheer en logging nodig zijn
  • De beheersing van model drift en datapoisoning doorgronden
• Incidentmanagement en standaarden
• • Afwijkend gedrag en uitval van AI-systemen detecteren
  • Escalatieprocedures en herstelmaatregelen bij AI-incidenten doorgronden
  • ISO/IEC 42001, het NIST AI RMF en de OWASP Top 10 for LLMs als houvast gebruiken
  • De koppeling leggen met bestaande audit- en complianceprocessen

De training is praktisch en interactief van opzet, met veel ruimte voor jouw vragen en werksituatie. Je gaat aan de slag met passende praktijkvoorbeelden. Door actief te oefenen, te analyseren en te evalueren, maak je je de materie stap voor stap eigen en ervaar je hoe je AI-governance, risicomanagement en beheersmaatregelen op elkaar afstemt binnen je eigen organisatie.

Onze trainers zijn, naast trainer, dagelijks werkzaam op dit expertisegebied. Ze beschikken dus niet alleen over de meest actuele kennis, maar hebben ook essentiële praktijkervaring. Hierdoor zijn ze in staat om een waardevolle vertaalslag te maken van ‘kennis’ naar ‘toepassing binnen jouw organisatie en werksituatie’.

Doelen

Na deze training ben je in staat om:

• AI-governance vorm te geven met heldere rollen, verantwoordelijkheden en toezichtstructuren
• AI-risico's te classificeren en te beoordelen in elke fase van de AI-levenscyclus
• Passende strategieën te kiezen om AI-risico's te beheersen en te monitoren
• Organisatorische en technische beheersmaatregelen rond AI te doorgronden en toe te passen
• AI-beleid te laten aansluiten op standaarden als ISO/IEC 42001, de Europese AI-verordening en het NIST AI RMF