قد يؤدي استخدام الذكاء الاصطناعي دون ضوابط حوكمة إلى نشوء ثغرات في عمليات التدقيق، ومخاطر أمنية وقانونية، وذلك قبل أن تدرك معظم المؤسسات وجود هذا الاستخدام من الأساس. توضح هذه الدورة التدريبية كيفية بناء برنامج لحوكمة الذكاء الاصطناعي وإدارة المخاطر قابل للتدقيق، وذلك من خلال خطوات تشمل: حصر الأصول، والتقييم القائم على الأدلة، وتصميم الضوابط، والمراجعة المستمرة. وهي موجهة إلى كبار مسؤولي أمن المعلومات (CISOs)، وفرق الأمن، وقادة تكنولوجيا المعلومات، والمسؤولين عن الامتثال؛ ممن يحتاجون إلى نهج عملي لتحديد أدوات الذكاء الاصطناعي المسموح بها، والضوابط اللازمة، والأدلة التي يجب توفيرها عند طلبها من قبل المدققين أو الجهات الرقابية.
تتناول الدورة كيفية الكشف عن حالات التعرض لـ "الذكاء الاصطناعي الخفي" (Shadow AI)، وتحديد آليات التكامل بين إطار عمل إدارة مخاطر الذكاء الاصطناعي (NIST AI RMF) ومعيار (ISO/IEC 42001)، وبناء سجل شامل لأصول الذكاء الاصطناعي مدعوماً بأدلة القبول والاعتماد. كما تغطي الدورة إجراءات تقييم المخاطر القابلة للتكرار، وتصميم الضوابط الرقابية التي تشمل مجالات الحوكمة، والبيانات، والنماذج، والأمن، والإشراف، والمراقبة، والموردين، بالإضافة إلى تحديد حدود الوصول، وآليات التعامل مع الحوادث، وعمليات المراجعة الإدارية.