Certificaciones que añadieron IA
Las certificaciones tradicionales de seguridad incorporaron temas de IA. La AISP se construyó en torno a ella, uniendo la visión de amenazas y la de gobernanza en una sola credencial.
Lanzamiento
La certificación de seguridad en IA que el mercado va a exigir.
AISP: AI Security Professional
La certificación EXIN AI Security Professional (AISP) valida la capacidad de identificar, probar y gobernar los riesgos de seguridad propios de la IA. Está construida sobre OWASP AI Exchange, el estándar abierto que ya orienta normas ISO y la seguridad del Reglamento de IA de la Unión Europea.
El curso preparatorio de Cyber Cultura llega en portugués, de los fundamentos a la práctica.
- Cuerpo de conocimiento
- OWASP AI Exchange
- Especialistas que construyen el estándar
- 165+
- Páginas incorporadas al Reglamento de IA de la UE
- 40+
- Alineación normativa
- ISO/IEC 27090 y 42001
La IA ya está en producción. La seguridad todavía se está preparando.
Contratar no cierra la brecha
Hay pocos especialistas en seguridad de IA en el mercado. El camino es desarrollar esa capacidad en los profesionales que la empresa ya tiene, y poder demostrarla.
La regulación ya lo exige
El Reglamento de IA de la Unión Europea, DORA y NIS2 imponen obligaciones de seguridad específicas de IA a los sectores regulados.
Construida sobre OWASP AI Exchange
OWASP AI Exchange es un cuerpo de conocimiento abierto y neutral sobre seguridad de IA, mantenido por una comunidad global de más de 165 profesionales de seguridad, ingenieros de IA y especialistas en gobernanza, con más de 200 páginas de orientación práctica.
El material oficial del curso fue diseñado por Rob van der Veer, fundador de OWASP AI Exchange, autor principal de la ISO/IEC 5338 y coeditor de la norma de seguridad del Reglamento de IA de la Unión Europea. La bibliografía principal del examen es de acceso libre.
Seis dominios, una credencial
Cada dominio corresponde a un contenido real de OWASP AI Exchange: lo que usted estudia para el examen es lo que va a consultar en el trabajo.
Organizar la seguridad de IA en la empresa
- Aplicar el marco GUARD para estructurar la seguridad de IA.
- Distinguir el riesgo de seguridad de IA del riesgo cibernético convencional.
- Mapear los activos de IA, como datos de entrenamiento, modelos, entradas y salidas, y sus amenazas.
Modelado de amenazas y riesgos de la IA agéntica
- Conducir las etapas de gestión de riesgos propias del modelado de amenazas de IA.
- Identificar los riesgos de seguridad de los sistemas de IA agéntica.
- Aplicar ciclos estructurados de tratamiento y monitoreo de riesgos.
Amenazas de entrada, desarrollo y ejecución
- Clasificar los ataques de evasión según el nivel de conocimiento del atacante.
- Distinguir la inyección de prompt directa e indirecta y aplicar la defensa en 7 capas.
- Identificar el envenenamiento de datos, la exfiltración de modelos y la filtración de datos sensibles.
Controles de seguridad de IA
- Aplicar controles de gobernanza en los programas de IA, seguridad y cumplimiento.
- Limitar la exposición de datos sensibles para reducir la superficie de ataque.
- Restringir el comportamiento del modelo con supervisión, mínimo privilegio y explicabilidad.
Pruebas de seguridad en IA
- Distinguir el red teaming de IA de las pruebas de seguridad convencionales.
- Identificar qué probar en la IA predictiva y en la IA generativa.
- Conducir un proceso sistemático de red teaming, del alcance a la validación de las correcciones.
Privacidad, cumplimiento y regulación
- Aplicar principios de privacidad específicos de la IA a escenarios reales.
- Relacionar la ISO/IEC 23894, la 27005, la 42001 y la 5338 con los requisitos de cumplimiento.
- Moverse entre el Reglamento de IA de la Unión Europea, el RGPD y los riesgos de derechos de autor en la IA.
El examen
El examen se basa en escenarios: cada pregunta presenta un sistema y una amenaza reales y pide la decisión correcta. No basta con recordar definiciones; hay que aplicar el conocimiento con criterio.
- 40
- Preguntas
- 90
- Minutos
- 65%
- Nota mínima
- Avanzado
- Nivel
- Portugués
- Idioma del examen
EXIN no exige requisitos previos formales, pero recomienda experiencia en seguridad o en IA: basta con una de las dos.
A quién está dirigido
Seguridad
Analistas, arquitectos, especialistas en GRC, pentesters y líderes de seguridad que pasaron a responder por sistemas de IA.
IA y ML
Ingenieros y científicos de datos que construyen o despliegan IA y necesitan entender las implicaciones de seguridad.
Riesgos, auditoría y compliance
DPOs, compliance officers y auditores responsables de la gobernanza y la preparación regulatoria de la IA.
Liderazgo tecnológico
Arquitectos, líderes técnicos y responsables de decisiones que evalúan, aprueban y gobiernan despliegues de IA.
Hacia el título AI Security Specialist
La AISP es la etapa final de la ruta EXIN AI Security Specialist, que suma tres certificaciones individuales.
ISFSInformation Security Foundation
AIFBCS Artificial Intelligence Foundation
AISPAI Security Professional
AISSAI Security Specialist
Lanzamiento
Curso preparatorio Cyber Cultura
- En portugués
- En línea
- Material basado en OWASP AI Exchange
- Lanzamiento el 3 de noviembre de 2026
Curso preparatorio
298,00 BRL
15% de descuento en el voucher del examen AISP
Condición válida hasta el 30/11/2026
Quiero inscribirme(se abre en una nueva pestaña)Pago y acceso a través de Hotmart.
Lanzamiento
AISP: AI Security Professional
El curso preparatorio de Cyber Cultura llega en portugués, de los fundamentos a la práctica.
cyber@cyberconsulting.com.brInformación de la certificación publicada por EXIN.Página oficial de la AISP en EXIN(se abre en una nueva pestaña)