Certified Artificial Intelligence Security Professional

KI-Systeme werden schneller in Geschäftsprozesse eingebunden, als Sicherheitsteams sie prüfen können. Interne Assistenten, Agenten, die Werkzeuge aufrufen, und Modelle, die in Produktionsketten eingebettet sind, eröffnen Angriffsflächen, die klassische IT-Kontrollen nicht abdecken. Der europäische AI Act führt schrittweise Pflichten zu Risikomanagement, Dokumentation und Robustheit für betroffene Systeme ein, und Schweizer Organisationen, die mit europäischen Partnern zusammenarbeiten, müssen deren Einhaltung nachweisen. Für Sicherheitsverantwortliche lautet die Frage nicht mehr, ob KI überwacht werden muss, sondern wer nachweisen kann, dass Produktionsmodelle gegen die Angriffe getestet wurden, die auf sie zielen.

In vier Tagen durchlaufen die Teilnehmenden den vollständigen Lebenszyklus eines KI-Systems. Tag 1 behandelt die Grundlagen des maschinellen Lernens und des Deep Learning, damit die Teilnehmenden erkennen, wo Risiken beim Entwurf und Training entstehen. Tag 2 analysiert die Architektur großer Sprachmodelle, die Trainingsabläufe und die Angriffstaktiken anhand der OWASP Top 10 für LLM-Anwendungen. Tag 3 behandelt Sicherheitskontrollen, KI-gestützte Überwachung, Threat Hunting und KI-gestützte Malware-Analyse. Tag 4 befasst sich mit Reaktion auf Vorfälle, dem Vertrauen in trainierte Modelle, Governance und sicherer Architektur. Labore zu Prompt-Injection-Tests, Red Teaming und Threat-Intelligence-Workflows begleiten den gesamten Kurs, wobei die Bedrohungsanalyse an MITRE ATLAS ausgerichtet ist.

Der Kurs behandelt, was allgemeine Sicherheitsprogramme auslassen. Eine Prompt Injection, ein vergifteter Datensatz oder ein Agent mit übermäßigen Berechtigungen in einem internen Werkzeug löst in Standardprotokollen oft keinen Alarm aus, weshalb die Erkennungsquellen neu gedacht werden müssen. Die Verantwortung verteilt sich außerdem auf Data Scientists, Entwicklerinnen und Entwickler, Sicherheitsteams und Rechtsberatung, und keine einzelne Rolle verantwortet das Risiko durchgängig. Die Teilnehmenden lernen, Modell-, Daten- und Infrastrukturrisiken zu trennen, Zuständigkeiten zuzuweisen und Schlussfolgerungen zu formulieren, auf die ein Risikoausschuss handeln kann.

Nach dem Kurs bewerten die Teilnehmenden den Sicherheitsstatus von KI-Systemen, setzen geeignete Kontrollen um, reagieren auf KI-bezogene Sicherheitsvorfälle und unterstützen die Governance-Pflichten ihrer Organisation. Sie legen die dreistündige PECB-Prüfung ab, die fünf Kompetenzbereiche abdeckt, erhalten mehr als 320 Seiten Unterlagen mit Übungen und Quizfragen und erwerben einen Nachweis im Umfang von 31 CPD-Punkten. Bei Abilene Academy sind der erste Prüfungsversuch und eine kostenlose Wiederholung innerhalb von 12 Monaten im Schulungspreis enthalten.

“Had a great experience learning with Abilene Academy, it has been an extremely long time since I have attended an external formal training outside of the business organization I work in. I found this training to be truly beneficial for me to attend. the overall delivery of the course by Henri was superb, he kept us well engage despite having half of the room online and half face to face. The communication from the advisors from the initial enquiry regrading the course up until now has also been great! definitely recommending to my colleagues. Thank you!”

TG

Tracey Gillett

Crisis and Operations Management

“Une formation complète nourrie d’exemples de cas concrets supervisée par un expert reconnu.”

EL

Emmanuel Lachat

Head of Alarming at Swisscom

“Henri and Alexis conducted a focused, intensive four-day ISO/IEC 27001 Lead Implementer Course of immediate relevance to The Global Fund. Participants representing both IT and Risk are now better prepared to design and operationise a corporate ISMS.”

AT

Andreas Tamberg

Senior advisors enterprise risk management