बिना कंट्रोल के AI का इस्तेमाल ऑडिट में कमियां, सिक्योरिटी से जुड़े खतरे और कानूनी जोखिम पैदा कर सकता है, और कई बार तो संगठनों को इसके बारे में पता भी नहीं चलता। यह कोर्स बताता है कि इन्वेंट्री, सबूतों के आधार पर असेसमेंट, कंट्रोल डिज़ाइन और लगातार रिव्यू के ज़रिए एक ऐसा AI गवर्नेंस और रिस्क प्रोग्राम कैसे बनाया जाए जिसका ऑडिट किया जा सके। यह कोर्स CISOs, सिक्योरिटी टीमों, IT लीडर्स और कंप्लायंस ओनर्स के लिए है, जिन्हें यह तय करने के लिए एक प्रैक्टिकल तरीका चाहिए कि कौन सा AI इस्तेमाल किया जा सकता है, किस पर कंट्रोल ज़रूरी है, और ऑडिटर या रेगुलेटर के पूछने पर कौन से सबूत मौजूद होने चाहिए।
इस कोर्स में शैडो AI एक्सपोज़र का पता लगाना, NIST AI RMF और ISO/IEC 42001 के एक साथ काम करने के तरीके को चुनना, और इनटेक एविडेंस के साथ AI इन्वेंट्री बनाना शामिल है। इसमें बार-बार किए जा सकने वाले रिस्क असेसमेंट, गवर्नेंस, डेटा, मॉडल, सिक्योरिटी, ओवरसाइट, मॉनिटरिंग और वेंडर्स के लिए कंट्रोल डिज़ाइन, साथ ही एक्सेस की सीमाएं, इंसिडेंट हैंडलिंग और मैनेजमेंट रिव्यू भी शामिल हैं।