ADVANCED IN AI RISK (AAIR) EĞİTİMİ

Yapay Zeka Riskini Ölçün ve Yönetilebilir Kılın

Advanced in AI Risk (AAIR) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 3 günlük ileri seviye bir sınava hazırlık ve yetkinlik programıdır.

3 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

AAIR Sınav Müfredatıyla Uyumlu Üç Günlük Yapay Zeka Risk Programı

Bu eğitim, kurumların yapay zeka kullanımından doğan riskleri tanımlama, ölçme, azaltma ve sürekli izleme yetkinliğini kazandırmak üzere tasarlanmış üç günlük ileri seviye bir programdır. Risk yönetişiminden tehdit modellemeye, kontrol tasarımından gösterge ve raporlamaya uzanan başlıklar AAIR sınav müfredatıyla uyumlu biçimde senaryo çalışmalarıyla işlenir.

Süre ve Format

3 Tam Gün. Risk atölyeleri, tehdit modelleme uygulamaları, senaryo analizleri ve yönetime raporlama provalarıyla ilerler.

Seviye

İleri Seviye — Risk yönetimi, bilgi güvenliği veya BT yönetişimi alanında deneyimi olanlar içindir.

Öğrenme Metodu

Risk atölyeleri, tehdit modelleme çalışmaları, senaryo ve etki analizleri, gösterge tasarımı egzersizleri.

Neden Bu Eğitim?

📐Ölçülebilir Risk

Yapay zeka riski soyut bir endişe olmaktan çıkarılıp ölçüt, eşik ve gösterge diline çevrilir.

🧨Tehdit Odaklı Bakış

Veri zehirleme ve istem enjeksiyonu gibi tehditler kontrol karşılıklarıyla birlikte çalışılır.

🎯Sınav Müfredatıyla Uyum

İçerik AAIR sınav müfredatıyla uyumlu kurgulanır; sınav stratejisi kapanış modülünde ele alınır.

Bu Eğitim Hangi Rollere Hazırlar?

Yapay Zeka Risk YöneticisiKurumsal Risk AnalistiModel Risk YöneticisiBT Risk ve Kontrol UzmanıBilgi Güvenliği Risk UzmanıUyum ve Risk Danışmanı

Beyaz Takım: Yapay zeka risklerini tanımlayan, ölçen ve yönetime raporlayan yönetişim ekibi

“Bu eğitimi tamamladığınızda yapay zeka riskini sezgiyle değil, ölçülebilir göstergelerle yöneten bir profesyonel olacaksınız.”

Ön Koşullar

Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler

1
Risk Yönetimi Bilgisi

Risk tanımlama, analiz ve müdahale döngüsüne çalışma düzeyinde hakimiyet beklenir.

2
Kontrol Okuryazarlığı

Güvenlik kontrolleri ve kontrol etkinliği kavramlarına temel düzeyde aşinalık.

3
Yapay Zeka Farkındalığı

Makine öğrenmesi ve üretken model kavramlarına temel düzeyde aşinalık.

4
Dizüstü Bilgisayar

Atölye çalışmalarında belge hazırlamak için internet erişimli bir dizüstü bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiYapay zeka risk ortamını kavramak, risk yönetişimi ve iştah yapısını kurmak, çerçeveleri uygulamak ve sistem envanterini riske göre sınıflandırmak.
Modül 1
Yapay Zeka Risk Ortamının Anatomisi
  • Yapay zeka riskinin klasik BT riskinden farklılaşan yönleri
  • Olasılıksal çıktı ve belirsizliğin risk üzerindeki etkisi
  • Veri, model, operasyon ve kullanım risk katmanları
  • İtibar, hukuki sorumluluk ve finansal etki boyutları
  • Üretken modellerin kurumsal risk profiline etkisi
  • Vaka: hatalı model çıktısının kurumsal etki analizi
Modül 2
Risk Yönetişimi, Roller ve Risk İştahı
  • Üç savunma hattı modelinin yapay zekaya uyarlanması
  • Risk sahipliği, model sahipliği ve karar yetkisi ayrımı
  • Risk iştahı ve tolerans ifadelerinin yazım ilkeleri
  • Kabul edilebilir hata oranının gerekçelendirilmesi
  • Risk komitesi gündemi ve tırmandırma eşikleri
  • Atölye: yapay zeka risk iştahı beyanının yazılması
Modül 3
Çerçeveler ve Düzenleyici Yükümlülükler
  • NIST AI RMF fonksiyonlarının risk sürecine bağlanması
  • ISO/IEC 42001 ve ISO 31000 yaklaşımlarının bütünleştirilmesi
  • ISO/IEC 27001 kontrolleriyle örtüşme ve boşluk analizi
  • Yapay zeka düzenlemelerinde risk temelli sınıflandırma
  • KVKK kapsamında otomatik karar ve veri işleme riski
  • Lab: çerçeveler arası kontrol eşleme tablosunun kurulması
Modül 4
Yapay Zeka Envanteri ve Risk Sınıflandırması
  • Sistem envanterinde toplanacak asgari risk alanları
  • Kullanım senaryosuna göre risk seviyesi belirleme
  • Kritiklik, etki ve maruziyet ölçütlerinin tanımlanması
  • Gölge yapay zeka kullanımının tespiti ve yönetimi
  • Envanterin sürekli güncelliğini sağlayan süreçler
  • Lab: örnek kullanım senaryolarının risk sınıflandırması
Günün hedefiVeri ve model kaynaklı riskleri tanımlamak, düşmanca tehditleri modellemek, riski nicel ve nitel yöntemlerle analiz edip tedarik zincirini değerlendirmek.
Modül 1
Veri ve Model Kaynaklı Risklerin Tanımı
  • Veri kalitesi, temsil eksikliği ve etiketleme riski
  • Önyargı, ayrımcılık ve adalet ihlali senaryoları
  • Aşırı öğrenme, veri sızıntısı ve genelleme zayıflığı
  • Model kayması ve zamanla bozulan performans riski
  • Üretken modellerde uydurma çıktı ve kaynak belirsizliği
  • Atölye: risk tanımlama çalıştayının yürütülmesi
Modül 2
Tehdit Modelleme ve Düşmanca Saldırılar
  • MITRE ATLAS taktik ve teknik yapısının kullanımı
  • Veri zehirleme ve arka kapı yerleştirme tehdidi
  • İstem enjeksiyonu ve dolaylı istem manipülasyonu riski
  • Model çalma, tersine çevirme ve üyelik çıkarımı
  • Aracı yapay zeka kullanımında yetki kötüye kullanımı
  • Lab: bir kullanım senaryosunun tehdit modeli çıkarımı
Modül 3
Risk Analizi, Ölçüm ve Senaryo Çalışması
  • Nitel ve nicel risk analizinin karşılaştırmalı kullanımı
  • Olasılık ve etki tahmininde uzman görüşü yanlılığı
  • Senaryo analizi ve en kötü durum kurgusunun yapımı
  • Risk matrisi, ısı haritası ve toplulaştırma sorunları
  • Artık riskin hesaplanması ve kabul kararının kaydı
  • Vaka: kritik bir senaryonun etki ve olasılık analizi
Modül 4
Üçüncü Taraf ve Tedarik Zinciri Riski
  • Hazır model, API ve veri sağlayıcı risk sınıflandırması
  • Açık kaynak model ve ağırlık dosyalarının bütünlüğü
  • Yazılım bileşen envanteri ve bağımlılık zinciri riski
  • Sözleşmede sorumluluk, denetim ve bildirim maddeleri
  • Sağlayıcı bağımlılığı ve çıkış stratejisi planlaması
  • Atölye: bir model sağlayıcısının risk değerlendirmesi
Günün hedefiRisk müdahale stratejilerini seçmek, teknik ve süreçsel kontrolleri tasarlamak, göstergelerle sürekli izleme kurmak ve yönetime etkili raporlamak.
Modül 1
Risk Müdahale Stratejileri ve Kontroller
  • Kaçınma, azaltma, aktarma ve kabul kararının ölçütleri
  • Kontrol tasarımında maliyet ve fayda dengesinin kurulması
  • İnsan gözetimi ve onay kapılarının kontrol olarak tasarımı
  • Kullanım politikası ve yasaklı senaryo listesinin yazımı
  • Telafi edici kontrollerin gerekçelendirilmesi
  • Atölye: yüksek riskli senaryo için kontrol seti tasarımı
Modül 2
Operasyonel Azaltma ve Güvenlik Kontrolleri
  • Girdi doğrulama ve çıktı filtreleme kontrollerinin kurgusu
  • Erişim yetkileri, yalıtım ve en az yetki uygulaması
  • Veri maskeleme ve gizli bilgi sızıntısının önlenmesi
  • Kırmızı takım değerlendirmesinin risk sürecine bağlanması
  • Sürüm yönetimi, geri alma ve acil durdurma mekanizması
  • Lab: kontrol etkinliğinin senaryo üzerinde sınanması
Modül 3
Sürekli İzleme, Gösterge ve Olay Yönetimi
  • Anahtar risk göstergeleri ve eşik değerlerinin seçimi
  • Model performansı ve kayma izleme mimarisinin kurgusu
  • Kullanıcı geri bildirimi ve itiraz mekanizmasının işletimi
  • Yapay zeka olaylarının sınıflandırılması ve müdahalesi
  • Olaydan öğrenme ve kontrol güncelleme döngüsü
  • Vaka: gösterge eşiği aşılan bir modelin yönetimi
Modül 4
Raporlama, Sınav Stratejisi ve Kapanış
  • Risk raporunun yapısı ve yönetim kuruluna sunum dili
  • Atölye: yapay zeka risk raporunun birlikte hazırlanması
  • AAIR sınav stratejisi, soru okuma ve zaman yönetimi
  • Kişisel çalışma planı ve kaynak yol haritasının kurgusu
  • Eğitim değerlendirmesi ve interaktif Soru-Cevap oturumu
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası

Eğitim Kazanımları

Program sonunda katılımcılar:

🧭
Risk Yönetişimi

Yapay zeka risk yönetişimini, sahiplik yapısını ve risk iştahı beyanını kurgulayabileceksiniz.

📚
Çerçeve Uygulaması

NIST AI RMF, ISO/IEC 42001 ve ISO 31000 yaklaşımlarını tek bir risk sürecinde bütünleştirebileceksiniz.

🗂️
Envanter ve Sınıflama

Yapay zeka sistem envanterini kurup kullanım senaryolarını risk seviyesine göre sınıflandırabileceksiniz.

🧨
Tehdit Modelleme

MITRE ATLAS kullanarak veri zehirleme ve istem enjeksiyonu gibi tehditleri modelleyebileceksiniz.

📐
Risk Analizi

Nitel ve nicel yöntemlerle riski analiz edip artık riski gerekçeli biçimde raporlayabileceksiniz.

🤝
Tedarik Zinciri Riski

Hazır model ve veri sağlayıcılarının risklerini değerlendirip sözleşme güvencelerini kurabileceksiniz.

🛡️
Kontrol Tasarımı

Girdi doğrulama, yetki yalıtımı ve insan gözetimi gibi kontrolleri riske göre tasarlayabileceksiniz.

📈
İzleme ve Raporlama

Anahtar risk göstergelerini tanımlayıp yönetim kuruluna karar odaklı rapor sunabileceksiniz.

Kimler İçin Uygundur?

  • Kurumsal risk yöneticileri
  • BT ve bilgi güvenliği risk uzmanları
  • model risk sorumluluları
  • uyum profesyonelleri
  • yapay zeka programlarının risk sahipliğini üstlenen yöneticiler

Sıkça Sorulan Sorular

AAIR eğitimi kimler için uygundur?
Program; kurumsal risk yöneticileri, BT ve bilgi güvenliği risk uzmanları, model risk sorumluları ve yapay zeka programlarının risk sahipliğini üstlenen yöneticiler için tasarlanmıştır. Risk yönetimi veya BT yönetişimi alanında deneyim beklenir.
AAIR ile yapay zeka denetimi eğitimi arasındaki fark nedir?
AAIR, riski tanımlama, ölçme, azaltma ve izleme sürecini birinci ve ikinci savunma hattı bakışıyla ele alır. Denetim programları ise kurulmuş kontrollerin etkinliğine bağımsız güvence vermeye odaklanır. İki program birbirini tamamlar.
Eğitim ne kadar sürer ve hangi formatta işlenir?
Eğitim 3 tam gün sürer ve 12 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir. Her modülde atölye, laboratuvar veya vaka uygulaması yer alır.
Eğitim AAIR sınavına hazırlık sağlıyor mu?
Program, AAIR sınav müfredatıyla uyumlu bir sınava hazırlık ve yetkinlik eğitimidir. Kapanış modülünde sınav stratejisi, soru okuma ve zaman yönetimi çalışılır. Sınav başvurusu ayrı bir süreçtir ve sınav ücreti katılımcıya aittir.
Eğitim sonunda sertifika veriliyor mu?
Evet. Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Bu belge, sınav sonucunda verilen sertifikadan ayrı bir katılım ve başarı belgesidir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Advanced in AI Risk (AAIR) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduAAIR
VendorISACA
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Beyaz TakımAdvanced in AI Security Management (AAISM) Eğitimi
Siber Güvenlik Eğitimleri

Advanced in AI Security Management (AAISM) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

3 günlük AAISM eğitimi: yapay zeka saldırı yüzeyi, güvenlik programı, model yaşam döngüsü güvenliği, dil modeli kontrolleri ve olay müdahalesi.

Detayları Gör →
Beyaz TakımAdvanced in AI Audit (AAIA) Eğitimi
Siber Güvenlik Eğitimleri

Advanced in AI Audit (AAIA) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

3 günlük AAIA eğitimi: yapay zeka denetim planlaması, yönetişim ve risk denetimi, veri ve model doğrulama, izleme, kanıt toplama ve raporlama.

Detayları Gör →
Beyaz TakımCertified in Risk and Information Systems Control (CRISC) Eğitimi
Siber Güvenlik Eğitimleri

Certified in Risk and Information Systems Control (CRISC) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

3 günlük CRISC eğitimi: risk yönetişimi, risk iştahı, senaryo üretimi, nitel ve nicel analiz, kontrol tasarımı, risk izleme ve raporlama.

Detayları Gör →
Beyaz TakımCertified Information Security Manager (CISM) Eğitimi
Siber Güvenlik Eğitimleri

Certified Information Security Manager (CISM) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

4 günlük CISM eğitimi: güvenlik yönetişimi, strateji ve yol haritası, risk yönetimi, güvenlik programı yönetimi ve olay yönetimi uygulamaları.

Detayları Gör →
Beyaz TakımCertified in the Governance of Enterprise IT (CGEIT) Eğitimi
Siber Güvenlik Eğitimleri

Certified in the Governance of Enterprise IT (CGEIT) Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

3 günlük CGEIT eğitimi: BT yönetişimi, strateji hizalaması, COBIT çerçevesi, kaynak yönetişimi, fayda gerçekleştirme ve risk optimizasyonu.

Detayları Gör →
Beyaz TakımIT Risk Fundamentals Certificate (IT Risk Fundamentals) Eğitimi
Siber Güvenlik Eğitimleri

IT Risk Fundamentals Certificate (IT Risk Fundamentals) Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

2 günlük IT Risk Fundamentals Certificate eğitimi: risk kavramları, yönetişim, senaryo yazımı, risk analizi, yanıt seçimi ve risk izleme.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn