Certificações que adicionaram IA
As certificações tradicionais de segurança incluíram tópicos de IA. A AISP foi construída em torno dela, unindo a visão de ameaças e a de governança em uma só credencial.
Lançamento
A certificação de segurança em IA que o mercado vai pedir.
AISP: AI Security Professional
A certificação EXIN AI Security Professional (AISP) valida a capacidade de identificar, testar e governar riscos de segurança específicos de IA. É construída sobre o OWASP AI Exchange, o padrão aberto que já orienta normas ISO e a segurança da Lei de IA da União Europeia.
O curso preparatório da Cyber Cultura chega em português, do fundamento à prática.
- Corpo de conhecimento
- OWASP AI Exchange
- Especialistas que constroem o padrão
- 165+
- Páginas incorporadas à Lei de IA da UE
- 40+
- Alinhamento normativo
- ISO/IEC 27090 e 42001
A IA já está em produção. A segurança ainda está se preparando.
Contratar não fecha a lacuna
Há poucos especialistas em segurança de IA no mercado. O caminho é desenvolver a capacidade nos profissionais que a empresa já tem, e conseguir demonstrá-la.
A regulação já exige
A Lei de IA da União Europeia, o DORA e a NIS2 trazem obrigações de segurança específicas de IA para setores regulados.
Construída sobre o OWASP AI Exchange
O OWASP AI Exchange é um corpo de conhecimento aberto e neutro sobre segurança de IA, mantido por uma comunidade global de mais de 165 profissionais de segurança, engenheiros de IA e especialistas em governança, com mais de 200 páginas de orientação prática.
O material oficial do curso foi desenhado por Rob van der Veer, fundador do OWASP AI Exchange, autor principal da ISO/IEC 5338 e coeditor da norma de segurança da Lei de IA da União Europeia. A literatura principal do exame é de acesso livre.
Seis domínios, uma credencial
Cada domínio corresponde a um conteúdo real do OWASP AI Exchange: o que você estuda para o exame é o que vai consultar no trabalho.
Organizar a segurança de IA na empresa
- Aplicar o framework GUARD para estruturar a segurança de IA.
- Distinguir o risco de segurança de IA do risco cibernético convencional.
- Mapear os ativos de IA, como dados de treino, modelos, entradas e saídas, e suas ameaças.
Modelagem de ameaças e riscos de IA agêntica
- Conduzir etapas de gestão de riscos próprias para a modelagem de ameaças de IA.
- Identificar os riscos de segurança de sistemas de IA agêntica.
- Aplicar ciclos estruturados de tratamento e monitoramento de riscos.
Ameaças de entrada, desenvolvimento e execução
- Classificar ataques de evasão pelo nível de conhecimento do atacante.
- Distinguir injeção de prompt direta e indireta e aplicar a defesa em 7 camadas.
- Identificar envenenamento de dados, exfiltração de modelo e vazamento de dados sensíveis.
Controles de segurança de IA
- Aplicar controles de governança nos programas de IA, segurança e conformidade.
- Limitar a exposição de dados sensíveis para reduzir a superfície de ataque.
- Restringir o comportamento do modelo com supervisão, menor privilégio e explicabilidade.
Testes de segurança em IA
- Distinguir o red teaming de IA dos testes de segurança convencionais.
- Identificar o que testar em IA preditiva e em IA generativa.
- Conduzir um processo sistemático de red teaming, do escopo à validação das correções.
Privacidade, conformidade e regulação
- Aplicar princípios de privacidade específicos de IA a cenários reais.
- Relacionar a ISO/IEC 23894, a 27005, a 42001 e a 5338 aos requisitos de conformidade.
- Navegar pela Lei de IA da União Europeia, pelo GDPR e pelos riscos de direitos autorais em IA.
O exame
O exame é baseado em cenários: cada questão apresenta um sistema e uma ameaça reais e pede a decisão certa. Não basta lembrar definições; é preciso aplicar o conhecimento com critério.
- 40
- Questões
- 90
- Minutos
- 65%
- Nota mínima
- Avançado
- Nível
- Português
- Idioma do exame
A EXIN não exige pré-requisito formal, mas recomenda experiência em segurança ou em IA: uma das duas basta.
Para quem é
Segurança
Analistas, arquitetos, especialistas em GRC, pentesters e líderes de segurança que passaram a responder por sistemas de IA.
IA e ML
Engenheiros e cientistas de dados que constroem ou implantam IA e precisam entender as implicações de segurança.
Riscos, auditoria e compliance
DPOs, compliance officers e auditores responsáveis por governança e prontidão regulatória de IA.
Liderança de tecnologia
Arquitetos, líderes técnicos e decisores que avaliam, aprovam e governam implantações de IA.
Rumo ao título AI Security Specialist
A AISP é a etapa final da trilha EXIN AI Security Specialist, que soma três certificações individuais.
ISFSInformation Security Foundation
AIFBCS Artificial Intelligence Foundation
AISPAI Security Professional
AISSAI Security Specialist
Lançamento
Curso preparatório Cyber Cultura
- Em português
- Online
- Material baseado no OWASP AI Exchange
- Lançamento em 3 de novembro de 2026
Curso preparatório
R$ 298,00
15% de desconto no voucher do exame AISP
Condição válida até 30/11/2026
Quero me inscrever(abre em nova aba)Pagamento e acesso pela Hotmart.
Lançamento
AISP: AI Security Professional
O curso preparatório da Cyber Cultura chega em português, do fundamento à prática.
cyber@cyberconsulting.com.brInformações da certificação publicadas pela EXIN.Página oficial da AISP na EXIN(abre em nova aba)