Corso di formazione ISACA Avanzado in Gestione della Sicurezza dell'Intelligenza Artificiale (AAISM)

Questo corso formativo, tenuto da istruttori ed erogato in Italia (online o in presenza), è pensato per i leader aziendali di livello intermedio che vogliono apprendere come gestire e tutelare i sistemi di IA con responsabilità, nel rispetto dei nuovi quadri normativi globali quali il Regolamento sull’IA dell’UE, il GDPR, la norma ISO/IEC 42001 e l’Ordinanza esecutiva statunitense sull’IA.

Al termine del percorso formativo i partecipanti saranno in grado di:

• Comprendere i rischi legali, etici e normativi derivanti dall’utilizzo dell’IA nei diversi reparti aziendali.
• Interpretare e applicare i principali quadri di governance per l’IA (Regolamento sull’IA dell’UE, NIST AI RMF, ISO/IEC 42001).
• Definire politiche di sicurezza, audit e supervisione relative all’impiego dell’IA in azienda.
• Stabilire linee guida per l’acquisto e l’utilizzo di sistemi di IA sviluppati da terze parti o internamente all’azienda.

L’Intelligenza Artificiale introduce nuove dimensioni di rischio operativo, sfide di governance e vulnerabilità in termini di cybersecurity per le agenzie e i dipartimenti governativi.

Questo corso formativo, tenuto da un istruttore e svolto in modalità online o in presenza, si rivolge a professionisti IT e specialisti della gestione dei rischi operanti nel settore pubblico, che hanno una conoscenza limitata dell’Intelligenza Artificiale ma desiderano imparare a valutare, monitorare e proteggere i sistemi basati su AI in contesti governativi e normativi.

Al termine del corso i partecipanti saranno in grado di:

• Comprendere i principali concetti legati ai rischi associati ai sistemi AI, tra cui distorsioni, imprevedibilità e variazioni nei modelli.
• Applicare quadri di governance e di audit specifici per l’AI, come il NIST AI RMF e lo standard ISO/IEC 42001.
• Identificare le minacce alla sicurezza informatica dirette a modelli AI e alle relative pipeline dati.
• Definire piani interdisciplinari di gestione dei rischi e garantire la coerenza normativa per il deployment di soluzioni basate su AI.

Modalità del corso

• Lezioni interattive e discussioni su casi d’uso tipici del settore pubblico.
• Esercitazioni pratiche relative ai quadri di governance per l’AI e alla mappatura delle politiche da adottare.
• Simulazioni basate su scenari reali per la modellazione delle minacce e la valutazione dei rischi.

Opzioni di personalizzazione del corso

• Per richiedere un percorso formativo su misura, vi invitiamo a contattarci.

Questo corso offre una guida pratica alla protezione delle moderne applicazioni basate sull’IA, delle API, dei copilot e degli agenti autonomi. I partecipanti acquisiranno dimestichezza con le differenze tra la sicurezza informatica tradizionale e quella specifica per l’IA; esploreranno le minacce più comuni legate a questa tecnologia, quali l’iniezione di prompt, l’avvelenamento dei sistemi RAG e il malutilizzo degli agenti AI. Inoltre apprenderanno come adottare strategie di difesa strutturate – tra cui WAF, gateway per l’IA e meccanismi aggiuntivi di controllo – che assicurino una protezione efficace in ambienti di produzione. Attraverso esercitazioni pratiche e casi reali, i corsisti acquisiranno le capacità necessarie per identificare anomalie nei sistemi basati su LLM e implementare misure difensive adeguate.

Questo corso pratico, tenuto da un istruttore in Italia (online o in presenza), è rivolto a professionisti IT di livello principiante e intermedio che desiderano comprendere e applicare i principi dell’AI TRiSM nelle proprie organizzazioni.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere i concetti fondamentali e l’importanza della gestione della fiducia, dei rischi e della sicurezza nell’ambito dell’IA.
• Identificare e ridurre i rischi connessi ai sistemi di intelligenza artificiale.
• Applicare le migliori pratiche per la sicurezza nell’ambito dell’IA.
• Comprendere le normative vigenti e gli aspetti etici legati all’utilizzo dell’intelligenza artificiale.
• Elaborare strategie efficaci per la governance e la gestione dei sistemi IA.

Questo corso pratico guidato da un istruttore in Italia (online o in presenza) si rivolge a sviluppatori AI, architetti e product manager di livello intermedio ed avanzato che desiderano individuare e mitigare i rischi legati alle applicazioni alimentate da LLM, come l’iniezione di prompt, la fuoriuscita di dati e le risposte non filtrate. Si apprenderà inoltre a implementare controlli di sicurezza quali la validazione degli input, il controllo umano nel ciclo operativo e meccanismi di sorveglianza delle uscite.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere le principali vulnerabilità dei sistemi basati su LLM.
• Applicare principi di progettazione sicura all’architettura delle applicazioni LLM.
• Utilizzare strumenti come Guardrails AI e LangChain per la validazione, il filtraggio e la sicurezza.
• Integrare tecniche quali l’uso di ambienti isolati, i test “red team” e la revisione umana nei flussi produttivi professionali.

Questo corso insegna agli sviluppatori come progettare applicazioni basate su AI in modo sicuro fin dalla fase di ideazione. I partecipanti imparano a proteggere chatbot, copilot, pipeline RAG e agenti da minacce specifiche legate all'intelligenza artificiale: injection di prompt, avvelenamento dei dati, abuso degli strumenti, fuoriuscita di informazioni riservate e gestione non sicura dell'output del modello. Il programma include progettazione difensiva dei prompt, protezione delle pipeline RAG, applicazione rigorosa del principio del minor privilegio, utilizzo di livelli di sicurezza (guardrail) e pratiche di test del red-teaming, affinché le soluzioni sviluppate siano stabili, affidabili e resistenti anche in ambienti reali.

Descrizione:

Il certificato CISA® è la certificazione più riconosciuta e richiesta a livello mondiale per i professionisti operanti nell’ambito dell’audit dei sistemi informativi e della consulenza sui rischi IT.

Il nostro corso CISA è un programma intensivo, altamente competitivo e mirato all’esame. Grazie alla pluriennale esperienza nell’organizzazione di oltre 150 corsi in Europa e nel mondo, con la formazione di più di 1.200 partecipanti, il materiale didattico di Net Security è stato sviluppato internamente con l’obiettivo prioritario di garantire ai candidati il superamento dell’esame CISA promosso da ISACA. L’approccio formativo si concentra sulla comprensione dei concetti fondamentali legati all’audit IT e sulla pratica intensiva attraverso numerosi quiz pubblicati negli ultimi tre anni da ISACA. Nel tempo, i professionisti con certificazione CISA sono diventati molto richiesti da importanti studi di contabilità, banche globali, società di consulenza, unità di assurance e dipartimenti di audit interno.

Anche se i partecipanti possono già vantare anni di esperienza nell’audit IT, la loro capacità di risolvere correttamente le domande d’esame CISA dipende in modo decisivo dalla conoscenza delle prassi di assurance IT riconosciute a livello internazionale. L’esame CISA si caratterizza per una notevole difficoltà: spesso infatti si riscontra un equilibrio molto delicato tra due risposte plausibili, e proprio in questo contesto ISACA valuta la comprensione del candidato riguardo alle migliori pratiche globali di audit IT. Per affrontare al meglio tali sfide, mettiamo a disposizione formatori esperti con una lunga esperienza nell’insegnamento di CISA in tutto il mondo.

Il manuale formativo di Net Security copre tutti i concetti rilevanti per l’esame, includendo studi di caso e domande risolte relative ai cinque domini previsti da CISA. Durante il corso, il docente condivide inoltre materiali ausiliari fondamentali come note didattiche specifiche, banche dati di quiz, glossario tecnico, video formativi, documenti di ripasso, consigli pratici per l’esame e mappe concettuali sintetiche.

Obiettivo principale:

L’obiettivo ultimo è il superamento dell’esame CISA al primo tentativo.

Obiettivi formativi:

• Applicare le conoscenze acquisite in modo pratico a vantaggio dell’organizzazione
• Prestare servizi di audit conformemente agli standard riconosciuti per l’audit IT
• Fornire garanzie riguardo alla leadership, all’organizzazione e ai processi operativi
• Verificare correttamente l’acquisizione, lo sviluppo, i test e la messa in produzione dei sistemi informativi
• Osservare con attenzione il funzionamento delle operazioni IT, comprese quelle gestite da terzi
• Assicurarsi che le politiche, le norme e i controlli di sicurezza rispettino i principi di confidenzialità, integrità e disponibilità delle informazioni.

Pubblico destinatario:

Professionisti del settore finanziario/CPA, esperti IT, auditor interni ed esterni, specialisti della sicurezza informatica e della consulenza sui rischi aziendali.

Descrizione:

Avvertenza: Si prega di notare che questo aggiornato schema dei contenuti d’esame CISM è valido per gli esami a partire dal 1° giugno 2022.

Il certificato CISM® rappresenta oggi la qualifica più prestigiosa e rigorosa a livello mondiale per i manager della sicurezza informatica. Tale certificazione offre l’opportunità di entrare a far parte di una rete elitaria di professionisti in grado di apprendere costantemente ed adattarsi alle nuove opportunità e sfide nel settore della gestione della sicurezza informatica.

Il nostro metodo formativo CISM affronta in modo approfondito tutti i quattro domini tematici, ponendo particolare enfasi sulla comprensione dei concetti chiave e sull’applicazione pratica per risolvere le domande d’esame pubblicate da ISACA. Il corso si configura come un programma intensivo di preparazione per superare con successo l’Esame Certificato CISM® indetto da ISACA.

I nostri istruttori consigliano vivamente a tutti i partecipanti di studiare le domande, risposte ed spiegazioni pubblicate da ISACA come strumento fondamentale per la preparazione. Questo materiale è particolarmente utile per comprendere lo stile e l’approccio adottato da ISACA nella stesura delle domande; inoltre favorisce una memorizzazione rapida dei concetti CISM durante le lezioni in aula.
Tutti i nostri formatori possiedono un’ampia esperienza nell’insegnamento del corso CISM: vi prepareremo nel miglior modo possibile all’esame finale.

Obiettivo:

L’obiettivo principale è consentire a ogni partecipante di superare al primo tentativo l’esame CISM.

Scopi:

• Applicare in modo pratico le conoscenze acquisite a beneficio della propria organizzazione
• Creare e mantenere un quadro di governance per la sicurezza informatica volto al raggiungimento degli obiettivi aziendali
• Gestire i rischi informatici portandoli a livelli accettabili in modo da soddisfare requisiti operativi e normativi
• Progettare e gestire le architetture della sicurezza informatica, comprendenti fattori umani, processuali e tecnologici
• Integrare i requisiti di sicurezza nei contratti e nelle attività svolte da terze parti o fornitori
• Pianificare, implementare e gestire la capacità di rilevare, indagare, rispondere e recuperare in caso di incidenti informatici, minimizzando così il loro impatto sull’attività aziendale

Pubblico di riferimento:

• Professionisti della sicurezza con 3-5 anni di esperienza sul campo
• Manager addetti alla sicurezza informatica o figure in posizioni gestionali simili
• Operatori della sicurezza informatica, specialisti dell’assurance: tra questi figurano CISO, CIO, CSO, responsabili della privacy, manager dei rischi, auditor di sicurezza e addetti alla compliance; personale impegnato in attività di continuità operativa o recupero da disastri; dirigenti e manager operativi responsabili delle funzioni di controllo interno

Descrizione:

Oggi le competenze in materia di cybersecurity sono estremamente richieste, considerando che le minacce continuano a colpire aziende in tutto il mondo. La stragrande maggioranza dei professionisti intervistati da ISACA riconosce questa esigenza e intende ricoprire ruoli per i quali sono necessarie conoscenze specifiche in questo campo.
Per colmare tale gap, ISACA ha sviluppato il certificato “Fondamenti di cybersecurity”, volto a fornire formazione ed attestare le competenze degli addetti all’area della sicurezza informatica.

Obiettivi:

Di fronte alla crescente diffusione delle minacce informatiche e alla carenza globale di professionisti qualificati, il programma “Fondamenti di cybersecurity” rappresenta un modo efficace per formare rapidamente nuovo personale e garantire che disponga delle competenze indispensabili per operare nel settore della sicurezza informatica.

Destinatari:

Questo corso è inoltre un ottimo strumento per acquisire nozioni di base sulla cybersecurity e sviluppare le proprie capacità in questo ambito cruciale.

Questa formazione pratica, tenuta da istruttori Italia (in modalità online o in presenza), si rivolge a professionisti intermedi dell’IA e della cybersecurity che desiderano comprendere e affrontare le specifiche vulnerabilità dei modelli e dei sistemi intelligenti, soprattutto nei settori fortemente regolamentati come la finanza, la gestione dei dati e il settore consultivo.

Al termine del corso i partecipanti saranno in grado di:

• Comprendere i diversi tipi di attacchi avversari diretti ai sistemi basati sull’IA e le strategie per contrastarli.
• Applicare tecniche di rafforzamento dei modelli per proteggere i processi di machine learning.
• Garantire la sicurezza e l'integrità dei dati utilizzati nei modelli di apprendimento automatico.
• Orientarsi nei requisiti normativi legati alla sicurezza informatica dell’IA.

Questo corso formativo, tenuto da istruttori ed erogato in modalità Italia (online o in presenza), è rivolto a ingegneri della sicurezza e responsabili della conformità che desiderano rafforzare la sicurezza delle loro implementazioni EXO, gestire l’accesso ai modelli e governare i flussi di lavoro legati all’intelligenza artificiale interamente localizzati.

Questo corso formativo dal vivo, tenuto da un istruttore in Italia (online o in presenza), è rivolto a professionisti alle prime armi nei settori della sicurezza informatica, della gestione dei rischi e della conformità normativa, desiderosi di acquisire conoscenze fondamentali sulla sicurezza nell’utilizzo dell’AI, sui tipi di minacce possibili e sui framework globali come il NIST AI RMF e lo standard ISO/IEC 42001.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere i rischi specifici legati alla sicurezza dei sistemi basati sull’intelligenza artificiale.
• Identificare le principali minacce, tra cui gli attacchi avversari, l’avvelenamento dei dati e la inversione del modello di apprendimento.
• Applicare modelli fondamentali di governance, come il Framework per la Gestione dei Rischi nell’AI proposto da NIST.
• Allineare l’utilizzo dell’AI agli standard emergenti, alle linee guida sulla conformità e ai principi etici.

Questo corso formativo in presenza o online in Italia è indirizzato a ingegneri della sicurezza e del Machine Learning che hanno la necessità di riconoscere, analizzare e proteggersi dagli attacchi diretti ai modelli ML e alle applicazioni basate su LLM.

Fondandosi sulle linee guida più recenti del Progetto OWASP GenAI Security, i partecipanti impareranno a identificare, valutare e mitigare le minacce specifiche dell'IA attraverso esercitazioni pratiche e scenari reali.

Questo corso formativo, tenuto da istruttori e svolto in modalità online o in presenza Italia, si rivolge a professionisti di livello avanzato desiderosi di implementare ed valutare tecniche quali l’apprendimento federato, il calcolo multipartito sicuro, la crittografia omomorfica e la privacy differenziale nei processi di machine learning reali.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere e confrontare le principali tecniche per la tutela della privacy nel machine learning.
• Implementare sistemi di apprendimento federato utilizzando framework open source.
• Applicare i principi della privacy differenziale per un condivisione e addestramento dei modelli sicuri.
• Utilizzare tecniche di crittografia e calcolo sicuro al fine di proteggere gli input e gli output dei modelli.