L'AAISM est la certification avancée d'ISACA pour les managers de la sécurité confrontés à l'intelligence artificielle. Elle s'adresse aux titulaires d'un CISM ou d'un CISSP actif et couvre la gouvernance des programmes d'IA, la gestion des risques associés et les contrôles techniques. En trois jours, nous parcourons les trois domaines de l'examen avec des cas concrets de déploiement d'IA en entreprise. La formation s'appuie sur vos acquis de manager de la sécurité et se concentre sur ce que l'IA change réellement : nouveaux actifs, nouvelles menaces et nouvelles responsabilités.
L'essentiel
Éditeur : ISACA
Certification : AAISM – Advanced in AI Security Management
Durée : 3 jours (21 h) ; format condensé en 2 jours possible
Niveau : Expert
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : 90 QCM · 3 domaines · centre PSI ou surveillance à distance
Voucher d'examen : inclus ou en option selon la formule — nous consulter.
Conseiller la direction sur les politiques et la stratégie de sécurité de l'IA.
Intégrer les exigences réglementaires et les cadres de référence applicables à l'IA.
Gérer les actifs et les données d'IA sur tout leur cycle de vie.
Évaluer et traiter les risques, menaces et vulnérabilités propres à l'IA, y compris chez les fournisseurs.
Concevoir une architecture et des contrôles de sécurité adaptés aux systèmes d'IA.
Prendre en compte la confidentialité, l'éthique, la confiance et la sûreté des systèmes.
Superviser les systèmes d'IA en production et réagir aux incidents qui les touchent.
Programme
Domaine 1 – Gouvernance et gestion du programme d'IA (31 %)
Parties prenantes, cadres et exigences réglementaires
Stratégie, politiques et procédures
Cycle de vie des actifs et des données
Continuité et réponse aux incidents
Domaine 2 – Gestion des risques de l'IA (31 %)
Appréciation et traitement des risques
Menaces et vulnérabilités
Fournisseurs et chaîne d'approvisionnement
Domaine 3 – Technologies et contrôles de l'IA (38 %)
Architecture et conception sécurisées
Processus du cycle de vie de l'IA
Contrôles sur les données, la vie privée et l'éthique
Supervision et contrôles de sécurité
Prérequis
Détenir une certification CISM ou CISSP active : c'est une condition posée par ISACA pour obtenir l'AAISM.
ISACA attend également une expérience avérée en sécurité ou en conseil, et une certaine pratique de la mise en œuvre de systèmes d'IA.
Des notions de base sur le fonctionnement des modèles d'IA sont utiles ; elles sont rappelées en début de formation.
Public visé
RSSI et managers sécurité certifiés CISM ou CISSP
Responsables de programmes d'IA chargés de la sécurité
Consultants en sécurité et en gouvernance de l'IA
Architectes sécurité et responsables des risques impliqués dans des projets d'IA
L'examen
L'examen AAISM comporte 90 questions à choix multiples réparties sur trois domaines. Il se passe sur ordinateur, dans un centre PSI ou à distance sous surveillance, avec une inscription possible à tout moment ; vous avez ensuite six mois pour passer l'épreuve. Après la réussite, vous disposez de cinq ans pour demander la certification, à condition de détenir un CISM ou un CISSP actif. Le maintien exige dix heures de formation continue par an consacrées à l'IA, qui peuvent aussi compter pour vos autres certifications ISACA.
Conseils de préparation
Le domaine 3 pèse 38 % : revoyez les contrôles techniques propres à l'IA.
Appuyez-vous sur votre réflexe CISM ou CISSP : la bonne réponse sert la gouvernance et le métier.
Suivez l'actualité réglementaire sur l'IA, souvent mobilisée dans les scénarios.
Questions fréquentes (FAQ)
Peut-on passer l'AAISM sans CISM ni CISSP ?
Vous pouvez vous préparer, mais la certification n'est délivrée qu'aux titulaires d'un CISM ou d'un CISSP actif. Pensez à vérifier que votre certification de base restera active pendant toute la procédure.
Combien de questions compte l'examen ?
90 questions à choix multiples, réparties à 31 %, 31 % et 38 % entre les trois domaines. Le domaine des technologies et contrôles est donc le plus lourd.
Quelle différence avec SecAI+ ?
SecAI+ de CompTIA est orienté vers la pratique technique. L'AAISM vise le pilotage : gouvernance, risques et arbitrages de management. Les deux peuvent être complémentaires au sein d'une même équipe.
Quelles obligations après la certification ?
Dix heures de formation continue par an dans le domaine de l'IA, le respect du code d'éthique d'ISACA et le maintien de votre CISM ou CISSP. Ces heures peuvent être comptées aussi pour vos autres certifications ISACA.
La formation est-elle proposée en ligne ou à Casablanca ?
Les deux : en classe virtuelle en direct, en présentiel à Casablanca ou en intra-entreprise dans vos locaux, animée en français ou en anglais.