Advanced in AI Risk Turkmenistan Eğitimi

Advanced in AI Risk eğitimi, yapay zekânın kurumlarda giderek daha yaygın kullanılmasıyla ortaya çıkan yönetişim, güvenlik, uyumluluk ve operasyonel risklerin sistematik biçimde yönetilmesine odaklanan ileri seviye bir programdır.

Uzman eğitmenler tarafından sunulan bu iki günlük eğitimde katılımcılar; AI modelleri ve çözümlerinden kaynaklanan riskleri belirleme, değerlendirme, sınıflandırma ve kontrol altına alma konusunda uzmanlıklarını geliştirir. Yapay zekâ risklerinin mevcut Enterprise Risk Management (ERM) yapılarıyla nasıl bütünleştirileceği ve AI yaşam döngüsünün farklı aşamalarında ortaya çıkabilecek zafiyetlerin nasıl değerlendirileceği ayrıntılı olarak ele alınır.

Program; model tasarımı, algoritmalar, eğitim verileri, model drift, doğrulama, veri ve varlık yönetimi, üçüncü taraf ilişkileri ve sistemin devreden çıkarılmasına kadar uzanan AI yaşam döngüsünü risk perspektifinden inceler. Katılımcılar yalnızca teknik tehditleri değil; mevzuat, etik, gizlilik, fikri mülkiyet, toplumsal etkiler ve ESG gibi daha geniş kurumsal sorumluluk alanlarını da değerlendirir.

Eğitim ayrıca AI risk yönetiminin günlük kurumsal süreçlere nasıl dahil edileceğine odaklanır. Risk kayıtları, kontrol çerçeveleri, incident management, business continuity, disaster recovery, değişiklik yönetimi, tedarik zinciri ve üçüncü taraf riskleri program kapsamında ele alınan başlıca konulardır.

Program aynı zamanda katılımcıları ISACA Advanced in AI Risk (AAIR) sertifikasyonuna hazırlar. Sınav voucher'ı eğitime dahildir ve program tamamlandıktan sonra sınav doğrudan ISACA üzerinden planlanabilir.

Katılımcıların yönetişim, risk yönetimi ve bilgi güvenliği prensipleri konusunda güçlü bir temel bilgiye sahip olmaları beklenir. Risk, uyumluluk veya güvenlik fonksiyonlarında daha önce görev almış olmak önerilir.

Eğitim, mevcut uzmanlıklarını AI risk yönetimi alanına genişletmek isteyen deneyimli governance, risk ve security profesyonellerine yöneliktir.

Aşağıdaki veya benzer sertifikalara sahip profesyoneller için özellikle uygundur:

• Certified Information Systems Auditor (CISA)
• Certified Information Security Manager (CISM)
• Certified in Risk and Information Systems Control (CRISC)
• Certified in Governance, Risk and Compliance (CGRC)
• Certified Information Systems Security Professional (CISSP)

Program sonunda katılımcılar:

• AI modellerinin tasarım, algoritma, eğitim, drift ve yaşam döngüsü risklerini değerlendirebilir.
• AI risk yönetimini kurumsal risk yönetimi programlarına entegre edebilir.
• Roller, sorumluluklar ve risk toleransını içeren bir AI risk yönetimi çerçevesi geliştirebilir.
• Yapılandırılmış AI risk değerlendirmeleri gerçekleştirebilir.
• Uygun risk treatment stratejilerini belirleyebilir ve gerekçelendirebilir.
• AI ile ilgili mevzuat, standart ve yasal gerekliliklere uyumu değerlendirebilir.
• AI risklerini governance yapıları, risk register'ları ve kontrol çerçevelerine dahil edebilir.
• AI kullanım senaryolarını kurumun risk iştahına göre değerlendirebilir.
• Yeni ortaya çıkan AI risklerini belirlemek amacıyla süreçleri izleyebilir ve test edebilir.
• Kurum genelinde AI risk farkındalığını desteklemek için farklı fonksiyonlarla iş birliği yapabilir.
• Operasyonel ekipler ve üst yönetim için AI risk metrikleri ve raporları geliştirebilir.
• AI projelerinde tehdit ve zafiyet değerlendirmeleri gerçekleştirebilir.
• AI risklerini incident management, business continuity ve disaster recovery süreçleriyle bütünleştirebilir.
• Değişen AI risk ortamını sürekli takip edebilir.
• Kontrollerin etkinliğini değerlendirerek risklerin kabul edilebilir tolerans içerisinde kalmasını sağlayabilir.
• Veri kullanımı, sözleşmeler ve fikri mülkiyetle bağlantılı AI risklerini değerlendirebilir.
• Tedarik zinciri ve üçüncü taraf AI risklerini analiz edebilir.
• Bias, privacy, safety ve ESG dahil etik ve toplumsal etkileri değerlendirebilir.
• AI yeteneklerinden risk yönetimi süreçlerini geliştirmek amacıyla yararlanabilir.
• AI risklerini change management süreçlerine dahil edebilir.
• Kritik karar noktalarındaki insan gözetimi kontrollerinin yeterliliğini değerlendirebilir.

Domain 1: AI Risk Yönetişimi ve Kurumsal Çerçevelerle Entegrasyon

Bu bölüm, etkili bir AI risk yönetimi yapısının kurulmasına ve AI çalışmalarının kurumun genel stratejisiyle uyumlu hale getirilmesine odaklanır.

• AI modelleri ve temel AI yaklaşımları
• AI framework'leri ve stratejileri
• AI kullanım senaryolarının değerlendirilmesi
• AI ile ilişkili organizasyonel süreçler
• AI girişimlerinin kurumsal hedeflerle uyumlandırılması
• AI sahipliği ve sorumlulukların belirlenmesi
• Gözetim ve hesap verebilirlik mekanizmaları
• AI politikaları ve prosedürleri
• Organizasyon genelinde AI risk eğitimi ve farkındalığı
• AI mevzuatına ve düzenleyici gerekliliklere uyum
• AI ile ilişkili hukuki konular
• Güvenilir AI yaklaşımı
• Etik ve toplumsal etkiler
• ESG perspektifinden AI riskleri

Domain 2: AI Yaşam Döngüsü Risk Yönetimi

Bu bölümde risklerin AI sisteminin tasarlanmasından devreden çıkarılmasına kadar tüm yaşam döngüsü boyunca nasıl yönetileceği incelenir.

• AI tasarım sürecindeki riskler
• AI sistemlerinin geliştirilmesi veya satın alınması
• Gerekli dokümantasyonun oluşturulması
• Model eğitimi
• Model testleri ve doğrulama
• Model performansı ve değişimlerinin değerlendirilmesi
• AI sistemlerinin uygulamaya alınması
• Bakım ve yaşam döngüsü yönetimi
• AI sistemlerinin devreden çıkarılması
• AI veri yönetimi
• AI ile ilişkili varlıkların yönetilmesi

Domain 3: AI Risk Programı Yönetimi

Bu bölüm, AI risk yönetiminin yapılandırılmış programlar, kontroller, metrikler ve sürekli izleme mekanizmaları aracılığıyla operasyonel hale getirilmesini ele alır.

• AI risk senaryolarının belirlenmesi
• Tehdit, zafiyet ve saldırı senaryolarının değerlendirilmesi
• AI risk değerlendirmelerinin gerçekleştirilmesi
• Risk treatment stratejilerinin oluşturulması
• AI kontrollerinin seçilmesi
• Kontrollerin değerlendirilmesi ve doğrulanması
• AI risk metriklerinin oluşturulması
• Sürekli monitoring
• Risk raporlama
• AI tedarik zinciri risk yönetimi
• Üçüncü taraf kaynaklarının ve hizmetlerinin değerlendirilmesi
• AI incident response
• Business Impact Analysis (BIA)
• Business Continuity
• Disaster Recovery

Sınav ve Sertifikasyon

Program, ISACA Advanced in AI Risk (AAIR) sertifikasyon sınavına hazırlık sağlar.

ISACA Ürün Erişim Sürelerinde Değişiklik

16 Nisan 2026 tarihinden itibaren ISACA; sınavlar, QAE, Online Review Courses, sponsorlu olmayan webinarlar ve Virtual Workshops dahil belirli ürünlerde erişim sürelerini 12 aydan 6 aya indirmektedir.

Yeni sistem iki temel zaman aralığı üzerinden işler:

1. Atama ve Kullanıma Alma Süresi: Satın alınan ürünlerin satın alma tarihinden itibaren 6 ay içerisinde atanması ve redeem edilmesi gerekir.
2. Erişim ve Tamamlama Süresi: Ürün redeem edildikten sonra katılımcının ürünü kullanmak için 6 aylık erişim süresi başlar. Bu süre; eğitim içeriklerine erişme, sınav planlama ve uygun olduğu durumlarda sınava girme süreçlerini kapsar.

Katılımcılar açısından:

• Review Manuals: Uzun süreli erişim devam eder.
• QAE Databases ve Online Review Courses: Redeem işleminden sonra 6 ay kullanılabilir.
• Sınavlar: Redeem tarihinden itibaren 6 ay içerisinde planlanmalı ve tamamlanmalıdır.

Bu nedenle ürünlerin zamanında redeem edilmesi ve çalışma ile sınav planının erişim süresi dikkate alınarak erkenden hazırlanması önerilir.