ISACA Advancední kurz řízení bezpečnosti umělé inteligence (AAISM) Počítačový Kurz

Tento živý školicí kurz vedený lektorem v České republice (online nebo prezenčně) je určen pro vedoucí pracovníky střední úrovně, kteří se chtějí naučit, jak odpovědně řídit a zabezpečovat systémy umělé inteligence v souladu s novými globálními předpisy, jako je např. evropský zákon o AI, GDPR, ISO/IEC 42001 a nařízení prezidenta USA týkající se AI.

Po absolvování tohoto kurzu budou účastníci schopni:

• Porozumět právním, etickým a regulatorním rizicím spojeným s využíváním AI v rámci jednotlivých oddělení.
• Interpretovat a uplatňovat hlavní rámce pro řízení AI (evropský zákon o AI, NIST AI RMF, ISO/IEC 42001).
• Stanovit bezpečnostní, auditní a kontrolní politiky pro nasazení AI v podniku.
• Vypracovat pokyny pro pořizování a používání systémů umělé inteligence od třetích stran i interně vyvinutých.

Umělá inteligence přináší nové aspekty operačních rizik, výzev v oblasti řízení a hrozeb pro kybernetickou bezpečnost pro vládní orgány a jejich jednotlivá oddělení.

Toto školení pod vedením instruktora (online nebo prezenčně) je určeno IT specialistům a odborníkům na řízení rizik ze veřejného sektoru, kteří mají jen minimální předchozí zkušenosti s umělou inteligencí a chtějí porozumět tomu, jak vyhodnocovat, monitorovat a chránit systémy AI v rámci vládních či regulatorních požadavků.

Po absolvování tohoto kurzu budou účastníci schopni:

• Porozumět klíčovým konceptům rizik souvisejících s systémy AI, včetně předpojatosti, nepředvídatelnosti chování a změn vlastností modelů.
• Používat specifické rámce pro řízení a audit AI, jako jsou NIST AI RMF a ISO/IEC 42001.
• Rozpoznávat kybernetické hrozby zaměřené na modely umělé inteligence a datové toky.
• Vytvářet plány řízení rizik napříč odděleními a zajišťovat soulad politik při nasazování AI.

Forma kurzu

• Interaktivní přednášky a diskuze o konkrétních příkladech využití AI ve veřejném sektoru.
• Cvičení na tvorbu rámců řízení AI a mapování politických požadavků.
• Modelování hrozeb a vyhodnocování rizik na základě reálných scénářů.

Možnosti přizpůsobení kurzu

• Chcete-li si objednat školení upravené na míru, kontaktujte nás a domluvíme se na podrobnostech.

Tento kurz poskytuje praktické seznámení se zabezpečením moderních aplikací využívajících umělou inteligenci, rozhraní API, asistenty řízené AI i autonomní agenty. Účastníci pochopí odlišnosti mezi bezpečností běžných webových aplikací a systémů využívajících umělou inteligenci, seznámí se s četnými hrozbami specifickými pro tuto oblast – jako jsou injekce promptů, otrávení dat v systémech RAG či zneužití agentů. Dále zjistí, jak vytvořit vícevrstvou ochranu pomocí WAF, bran pro rozhraní API a dalších bezpečnostních mechanismů. Prostřednictvím praktických cvičení a reálných příkladů získají studenti dovednosti potřebné k rozpoznávání útoků na AI systémy, zabezpečování aplikací s využitím modelů LLM i implementaci efektivních mechanismů obrany v produkci.

Tento kurz vedený lektorem v <lok> (online nebo prezenčně) je určen pro IT profesionály na začátečnické až střední úrovni, kteří chtějí porozumět a implementovat principy AI TRiSM ve svých organizacích.

Po absolvování tohoto kurzu budou účastníci schopni:

• Pochopit klíčové koncepty a význam řízení důvěry, rizik a bezpečnosti v oblasti AI.
• Identifikovat a zmírňovat rizika spojená se systémy umělé inteligence.
• Aplikovat osvědčené postupy v oblasti bezpečnosti u AI systémů.
• Porozumět regulatorním požadavkům a etickým aspektům využívání umělé inteligence.
• Vytvořit strategie pro efektivní řízení a správu AI systémů.

Tento kurz vedený lektorem v České republice (online nebo prezenčně) je určen pro vývojáře umělé inteligence, architekty a produktové manažery na středně pokročilé a pokročilé úrovni, kteří si přejí identifikovat a zmírňovat rizika spojená s aplikacemi využívajícími velké jazykové modely – např. injekci promtů, únik dat či nekontrolovaný výstup. Současně se učí zavádět bezpečnostní opatření jako ověřování vstupů, kontrolu ze strany lidí a nastavení omezení pro generovaný obsah.

Po absolvování tohoto kurzu budou účastníci schopni:

• Pochopit hlavní slabiny systémů založených na velkých jazykových modelech.
• Aplikovat bezpečnostní principy při navrhování architektury aplikací využívajících LLM.
• Používat nástroje jako Guardrails AI a LangChain k validaci, filtrování a zajištění bezpečnosti.
• Začlenit do produkčních systémů techniky jako izolace prostředí, simulované útoky a kontrolu ze strany lidí.

Tento kurz učí vývojáře, jak vytvářet aplikace s využitím umělé inteligence bezpečným způsobem již od samého začátku. Účastníci se naučí chránit chatboty, asistenty, systémy RAG i agenty před specifickými hrozbami v oblasti AI, jako jsou injekce promptů, otrava dat, zneužití nástrojů a nebezpečný výstup modelu. Kurz pokrývá bezpečný návrh promptů, zabezpečení systémů RAG, princip nejmenších oprávnění, ochranné vrstvy a red-teaming – vše pro to, aby vývojáři mohli budovat funkce AI, které jsou v reálných podmínkách spolehlivé a odolné.

Popis:

CISA® je celosvětově uznávaná a nejpopulárnější certifikace určená profesionálům pracujícím v oblasti auditu informačních systémů a poradenství v oblasti IT rizik.

Náš kurz CISA je intenzivní, vysoce konkurenceschopný a zaměřený přímo na samotnou zkoušku. Díky více než 150 realizovaným kurzům v Evropě i po celém světě a výuce více než 1200 studentů byl výukový materiál společnosti Net Security speciálně navržen tak, aby účastníkům pomohl úspěšně složit zkoušku CISA organizovanou ISACA. Vyučovací metoda klade důraz na pochopení konceptů auditu informačních systémů a na procvičování velkého množství testových otázek vydaných ISACA za poslední tři roky. V průběhu let se držitelé certifikátu CISA stali vysoce žádanými odborníky ve velkých účetních firmách, globálních bankách a odděleních interního auditu či poradenství.

Účastníci mohou mít dlouholeté zkušenosti s IT auditem, avšak jejich schopnost správně reagovat na otázky v testech CISA závisí především na jejich znalostech globálně uznávaných postupů v oblasti IT kontroly. Samotná zkouška CISA je velmi náročná – často mezi dvěma možnými odpověďmi existuje jen velmi malý rozdíl, a právě na tom ISACA ověřuje vaše porozumění obecně přijímaným postupům auditu IT. Abychom tyto výzvy zmírnili, poskytujeme vždy nejlepší lektory s bohatými zkušenostmi v pořádání kurzů CISA po celém světě.

Učebnice Net Security pokrývá všechny důležité koncepty relevantní pro zkoušku, případové studie a otázky s odpověďmi ze všech pěti domén CISA. Během kurzu lektor rovněž poskytuje další podpůrné materiály jako poznámky, databáze otázek, glosář, videa, revizní dokumenty, tipy k zkoušce a myšlenkové mapy CISA.

Cíl:

Hlavním cílem je úspěšné složení zkoušky CISA již napoprvé.

Obsahové cíle:

• Prakticky využít získané znalosti ve prospěch své organizace
• Poskytovat auditorské služby v souladu s standardy IT auditu
• Zajišťovat spolehlivost struktury vedení a organizačních procesů
• Zajišťovat spolehlivost při pořizování, vývoji, testování a implementaci IT prostředků
• Zajišťovat spolehlivost provozu IT včetně služeb a třetích stran
• Hájit platnost bezpečnostních politik, standardů, postupů a kontrol organizace za účelem ochrany důvěrnosti, integrity a dostupnosti informací.

Cílová skupina:

Finanční a účetní odborníci, IT profesionálové, interní i externí auditoři, odborníci na informační bezpečnost a poradenství v oblasti rizik.

Popis:

Upozornění: Tento aktualizovaný přehled obsahu zkoušky CISM platí pro zkoušky konané od 1. června 2022.

Certifikát CISM® je v současnosti nejprestižnější a nejnáročnější kvalifikací pro manažery informační bezpečnosti po celém světě. Tato certifikace vám poskytne příležitost stát se součástí elitní skupiny odborníků, kteří mají schopnost neustále se učit a přizpůsobovat se novým příležitostem a výzvám v oblasti řízení informační bezpečnosti.

Naše metodika školení CISM komplexně pokrývá všechny čtyři domény tohoto kurzu, přičemž klademe důraz na pochopení konceptů a řešení zkušebních otázek vydaných organizací ISACA. Jedná se o intenzivní školení určené k důkladné přípravě na zkoušku Certified Information Security Manager (CISM®) organizace ISACA.

Naši lektoři doporučují všem účastníkům, aby si pro přípravu na zkoušku prostudovali materiály QA&E (otázky, odpovědi a vysvětlení) vydané ISACA. Tyto materiály výborně pomáhají účastníkům porozumět stylu otázek používaných v zkoušce, způsobu jejich řešení a také rychle si osvojit klíčové koncepty CISM během prezenčních lekcí.
Všichni naši instruktoři mají bohaté zkušenosti s výukou kurzu CISM a důkladně vás připraví na samotnou zkoušku.

Cíl:

Hlavním cílem je úspěšné složení zkoušky CISM na první pokus.

Cíle kurzu:

• Využít nabyté znalosti v praxi tak, aby přinášely prospěch vaší organizaci
• Vybudovat a udržovat rámec řízení informační bezpečnosti, který pomůže dosáhnout cílů a záměrů vaší organizace
• Řídit informační rizika na přijatelné úrovni tak, aby byly splněny obchodní i legislativní požadavky
• Vytvořit a udržovat architektury informační bezpečnosti (týkající se lidí, procesů a technologií)
• Začlenit požadavky na informační bezpečnost do smluv a činností třetích stran a dodavatelů
• Plánovat, vytvářet a řídit schopnosti organizace detekovat, vyšetřovat, reagovat na bezpečnostní incidenty a obnovit po nich činnost tak, aby byl minimalizován dopad na podnikání

Cílová skupina:

• Odborníci v oblasti bezpečnosti s 3–5 lety praktických zkušeností
• Manažeři informační bezpečnosti nebo osoby s manažerskými povinnostmi
• Pracovníci v oblasti informační bezpečnosti a specialisté na její zajištění, kteří potřebují hlubší porozumění řízení této oblasti; mezi ně patří například CISO, CIO, CSO, pracovníci ochrany soukromí, manažeři rizik, bezpečnostní auditoři a specialisté na compliance, pracovníci odpovědní za kontinuitu podnikání a zotavení po haváriích, vedoucí pracovníci i operativní manažeři s povinnostmi v oblasti kontroly.

Popis:

Požadavky na odborníky v oblasti kybernetické bezpečnosti neustále rostou, neboť hrozby postihují podniky po celém světě. Výrazná většina profesionálů dotazovaných organizací ISACA si to uvědomuje a plánuje pracovat na pozicích vyžadujících znalosti v této oblasti.
K zaplnění tohoto mezery vytvořila společnost ISACA Certifikát „Základy kybernetické bezpečnosti“, který poskytuje vzdělání a ověření dovedností v daném oboru.

Cíle:

Vzhledem k rostoucímu počtu kybernetických hrozeb a nedostatku vyškolených odborníků na bezpečnost po celém světě je program Certifikátu „Základy kybernetické bezpečnosti“ od ISACA ideálním způsobem, jak rychle proškolit začínající pracovníky a zajistit, aby disponovali potřebnými schopnostmi a znalostmi k úspěšné práci v oblasti kybernetické bezpečnosti.

Cílová skupina:

Tento certifikační program je rovněž jednou z nejlepších cest, jak získat základní poznatky o kybernetické bezpečnosti a postupně si rozvíjet své dovednosti v této klíčové oblasti.

Toto živé školení pod vedením instruktora v České republice (online nebo prezenčně) je určeno pro odborníky ze střední úrovně z oblasti umělé inteligence a kybernetické bezpečnosti, kteří chtějí pochopit a řešit bezpečnostní rizika spojená se systémy AI – zejména v vysoce regulovaných odvětvích jako je finančnictví, správa dat a poradenství.

Po absolvování tohoto kurzu budou účastníci schopni:

• Popsat typy útoků na systémy umělé inteligence a metody jejich odvrácení.
• Aplikovat techniky zpevňování modelů za účelem ochrany procesů strojového učení.
• Zajistit bezpečnost a integritu dat v rámci modelů strojového učení.
• Správně se orientovat v požadavcích právních předpisů týkajících se bezpečnosti AI.

Toto školení vedené instruktorem České republice (online nebo na místě) je určeno bezpečnostním inženýrům a pracovníkům odpovědným za dodržování předpisů, kteří chtějí zvýšit zabezpečení nasazení EXO, řídit přístup k modelům a spravovat AI pracovní zátěže běžící výhradně v prostředí na místě.

Toto školení pod vedením instruktora České republice (online nebo na místě) je určeno pro začínající odborníky z oblasti IT bezpečnosti, řízení rizik a dodržování předpisů, kteří se chtějí seznámit se základními koncepty zabezpečení AI, typy hrozeb a celosvětovými rámcovými dokumenty jako je NIST AI RMF či ISO/IEC 42001.

Po absolvování tohoto školení budou účastníci schopni:

• Porozumět jedinečným bezpečnostním rizikům, která s sebou přinášejí systémy založené na umělé inteligenci.
• Identifikovat hlavní typy hrozeb – například adverzární útoky, kontaminaci dat či inverzi modelů.
• Používat základní modely řízení, jako je Rámec pro řízení rizik v oblasti AI podle NIST.
• Sladit používání umělé inteligence s nově vytvářenými standardy, pokyny pro dodržování předpisů a etickými zásadami.

Toto školení pod vedením instruktora České republice (online nebo na místě) je určeno bezpečnostním specialistům a inženýrům strojového učení, kteří potřebují rozpoznávat, testovat a bránit se útokům na modely strojového učení i aplikace využívající velké jazykové modely.

Na základě nejnovějších pokynů projektu OWASP GenAI Security se účastníci naučí identifikovat, hodnotit a zmírňovat hrozby specifické pro AI prostřednictvím praktických cvičení a reálných scénářů.

Toto školení pod vedením instruktora České republice (online či prezenčně) je určeno profesionálům na pokročilé úrovni, kteří chtějí implementovat a vyhodnocovat techniky jako federované učení, bezpečný vícestranný výpočet, homomorfická šifrování a diferenciální soukromí v reálných systémech strojového učení.

Po absolvování tohoto kurzu budou účastníci schopni:

• Porozumět a porovnat klíčové techniky ochrany soukromí v rámci strojového učení.
• Implementovat systémy federovaného učení s využitím open-source nástrojů.
• Používat diferenciální soukromí k bezpečnému sdílení dat a trénování modelů.
• Využít šifrovací a bezpečnostní metody k ochraně vstupů i výstupů modelů.