Certificações que acrescentaram IA
As certificações tradicionais de segurança incluíram tópicos de IA. A AISP foi construída em torno dela, juntando a visão das ameaças e a da governação numa só credencial.
Lançamento
A certificação de segurança em IA que o mercado vai exigir.
AISP: AI Security Professional
A certificação EXIN AI Security Professional (AISP) valida a capacidade de identificar, testar e governar riscos de segurança específicos da IA. Assenta no OWASP AI Exchange, o padrão aberto que já orienta normas ISO e a segurança do Regulamento da IA da União Europeia.
O curso preparatório da Cyber Cultura chega em português, dos fundamentos à prática.
- Corpo de conhecimento
- OWASP AI Exchange
- Especialistas que constroem o padrão
- 165+
- Páginas incorporadas no Regulamento da IA da UE
- 40+
- Alinhamento normativo
- ISO/IEC 27090 e 42001
A IA já está em produção. A segurança ainda se está a preparar.
Recrutar não fecha a lacuna
Há poucos especialistas em segurança de IA no mercado. O caminho é desenvolver essa capacidade nos profissionais que a empresa já tem, e conseguir demonstrá-la.
A regulação já o exige
O Regulamento da IA da União Europeia, o DORA e a NIS2 trazem obrigações de segurança específicas da IA para setores regulados.
Construída sobre o OWASP AI Exchange
O OWASP AI Exchange é um corpo de conhecimento aberto e neutro sobre segurança de IA, mantido por uma comunidade global de mais de 165 profissionais de segurança, engenheiros de IA e especialistas em governação, com mais de 200 páginas de orientação prática.
O material oficial do curso foi concebido por Rob van der Veer, fundador do OWASP AI Exchange, autor principal da ISO/IEC 5338 e coeditor da norma de segurança do Regulamento da IA da União Europeia. A bibliografia principal do exame é de acesso livre.
Seis domínios, uma credencial
Cada domínio corresponde a um conteúdo real do OWASP AI Exchange: o que estuda para o exame é o que vai consultar no trabalho.
Organizar a segurança de IA na empresa
- Aplicar o framework GUARD para estruturar a segurança de IA.
- Distinguir o risco de segurança de IA do risco cibernético convencional.
- Mapear os ativos de IA, como dados de treino, modelos, entradas e saídas, e as respetivas ameaças.
Modelação de ameaças e riscos de IA agêntica
- Conduzir etapas de gestão de riscos próprias da modelação de ameaças de IA.
- Identificar os riscos de segurança de sistemas de IA agêntica.
- Aplicar ciclos estruturados de tratamento e monitorização de riscos.
Ameaças de entrada, desenvolvimento e execução
- Classificar ataques de evasão pelo nível de conhecimento do atacante.
- Distinguir injeção de prompt direta e indireta e aplicar a defesa em 7 camadas.
- Identificar envenenamento de dados, exfiltração de modelo e fuga de dados sensíveis.
Controlos de segurança de IA
- Aplicar controlos de governação nos programas de IA, segurança e conformidade.
- Limitar a exposição de dados sensíveis para reduzir a superfície de ataque.
- Restringir o comportamento do modelo com supervisão, privilégio mínimo e explicabilidade.
Testes de segurança em IA
- Distinguir o red teaming de IA dos testes de segurança convencionais.
- Identificar o que testar em IA preditiva e em IA generativa.
- Conduzir um processo sistemático de red teaming, do âmbito à validação das correções.
Privacidade, conformidade e regulação
- Aplicar princípios de privacidade específicos da IA a cenários reais.
- Relacionar a ISO/IEC 23894, a 27005, a 42001 e a 5338 com os requisitos de conformidade.
- Navegar pelo Regulamento da IA da União Europeia, pelo RGPD e pelos riscos de direitos de autor em IA.
O exame
O exame baseia-se em cenários: cada pergunta apresenta um sistema e uma ameaça reais e pede a decisão certa. Não basta recordar definições; é preciso aplicar o conhecimento com critério.
- 40
- Perguntas
- 90
- Minutos
- 65%
- Nota mínima
- Avançado
- Nível
- Português
- Idioma do exame
A EXIN não exige pré-requisito formal, mas recomenda experiência em segurança ou em IA: uma das duas basta.
Para quem é
Segurança
Analistas, arquitetos, especialistas em GRC, pentesters e líderes de segurança que passaram a responder por sistemas de IA.
IA e ML
Engenheiros e cientistas de dados que constroem ou implementam IA e precisam de compreender as implicações de segurança.
Riscos, auditoria e compliance
DPOs, compliance officers e auditores responsáveis pela governação e pela prontidão regulatória da IA.
Liderança de tecnologia
Arquitetos, líderes técnicos e decisores que avaliam, aprovam e governam implementações de IA.
Rumo ao título AI Security Specialist
A AISP é a etapa final do percurso EXIN AI Security Specialist, que reúne três certificações individuais.
ISFSInformation Security Foundation
AIFBCS Artificial Intelligence Foundation
AISPAI Security Professional
AISSAI Security Specialist
Lançamento
Curso preparatório Cyber Cultura
- Em português
- Online
- Material baseado no OWASP AI Exchange
- Lançamento a 3 de novembro de 2026
Curso preparatório
298,00 R$
15% de desconto no voucher do exame AISP
Condição válida até 30/11/2026
Quero inscrever-me(abre num novo separador)Pagamento e acesso através da Hotmart.
Lançamento
AISP: AI Security Professional
O curso preparatório da Cyber Cultura chega em português, dos fundamentos à prática.
cyber@cyberconsulting.com.brInformações da certificação publicadas pela EXIN.Página oficial da AISP na EXIN(abre num novo separador)