IT-Teams
AI-Systeme technisch sicher in bestehende Architektur und Betriebsprozesse integrieren.
Sichere AI für IT und Security
KI-Führerschein IT & Security
Technischer Lernpfad für Datenflüsse, Bedrohungen, Kontrollen und sicheren AI-Betrieb.
ZIELGRUPPE
Für wen das Programm gedacht ist.
Inhalte und Praxisfälle werden an Rolle, Kompetenzstand, Branche und vorhandene Unternehmensregeln angepasst.
Informationssicherheit
Neue Bedrohungsvektoren wie Prompt Injection in das bestehende Sicherheitskonzept aufnehmen.
Datenschutz-Schnittstellen
Datenflüsse und Zugriffsrechte von AI-Systemen datenschutzkonform bewerten.
Systemverantwortliche
Logging, Monitoring und Incident-Pfade für die eigenen AI-Systeme betriebsfest aufsetzen.
LERNZIELE
Was Teilnehmende danach können.
Die Lernziele sind beobachtbar formuliert und werden durch Übungen, Reflexion oder praktische Arbeitsartefakte unterstützt.
AI-Datenflüsse analysieren
Wo Daten in ein AI-System hinein- und aus ihm herausfließen, vollständig nachvollziehen.
Bedrohungen und Fehlkonfigurationen erkennen
Typische Angriffsvektoren wie Prompt Injection und Datenexfiltration erkennen.
Kontrollen definieren
Passende technische und organisatorische Kontrollen für den jeweiligen Anwendungsfall festlegen.
Betrieb und Vorfälle vorbereiten
Monitoring, Logging und einen Incident-Response-Pfad für AI-Systeme vorbereiten.
CURRICULUM
Module und Inhalte.
Die genaue Tiefe wird modular festgelegt. So bleibt das Programm kompakt, ohne technische oder organisatorische Kernpunkte auszulassen.
AI-Architektur und Datenfluss
Wie Daten durch ein typisches AI-System fließen und wo Angriffsflächen entstehen.
Identitäten und Berechtigungen
Zugriffsrechte, Service-Accounts und Berechtigungsgrenzen für AI-Systeme korrekt setzen.
Prompt Injection und Exfiltration
Wie diese Angriffe funktionieren und mit welchen Kontrollen sie sich eindämmen lassen.
Tool- und Anbieterprüfung
Worauf bei der Sicherheitsbewertung von AI-Tools und -Anbietern zu achten ist.
Logging, Monitoring und Tests
AI-Systeme so instrumentieren, dass Auffälligkeiten zuverlässig erkannt werden.
Incident- und Recovery-Pfade
Ein belastbarer Reaktionsplan für Sicherheitsvorfälle rund um AI-Systeme.
LERNBEREICH
Alle 6 Module sind jetzt als echter Lernpfad verfügbar.
Kurze Lerneinheiten mit Lesezeit-Nachweis, Fortschritt, Wissenscheck mit echtem Notensystem und echtem Live-Lab statt einer reinen Kursbeschreibung.
MODUL 01 · LIVE
AI-Architektur und Datenfluss
Wie AI-Systeme technisch funktionieren, wo Daten wirklich hinfließen und die Vertrauensgrenze – mit echtem Attack-&-Defense-Lab.
MODUL 02 · LIVE
Identitäten und Berechtigungen
Eigene Agenten-Identitäten, Least Privilege und OAuth-Scopes sauber verwalten.
MODUL 03 · LIVE
Prompt Injection und Exfiltration
Direkte und indirekte Prompt Injection, reale Fälle und mehrschichtige Verteidigung.
MODUL 04 · LIVE
Tool- und Anbieterprüfung
Anbieter systematisch prüfen: Datenverarbeitung, AVV, Model Cards und der Umgang mit Shadow AI.
MODUL 05 · LIVE
Logging, Monitoring und Tests
Was geloggt werden muss, Anomalie-Erkennung und Red-Teaming vor UND nach dem Rollout.
MODUL 06 · LIVE
Incident- und Recovery-Pfade
Vom bestätigten Alarm zum abgeschlossenen Incident: Ablauf, Meldepflichten und echte Nachbereitung.
AI ATTACK & DEFENSE CHAIN
Vom untrusted Input bis zur Incident Response.
Angriffspunkt auswählen und den passenden Security Control prüfen.
Untrusted Input
Externe Inhalte, Dokumente und Tool-Ausgaben grundsätzlich als nicht vertrauenswürdig behandeln.
CONTROL: INPUT BOUNDARYPRAXIS & TRANSFER
Ergebnisse, die weiterverwendet werden.
- Kontroll-Checkliste
- Threat-Szenario
- Technischer Maßnahmenplan
Format passend zum Bedarf
Als Impuls, Workshop, Bootcamp oder modularer Lernpfad – remote, vor Ort oder hybrid. Umfang und Übungsanteil werden nach Zielgruppe und gewünschtem Transfer festgelegt.
Teilnahme-, Abschluss- oder Assessmentnachweise dokumentieren transparent Lernziele und Umfang. Sie sind kein staatlicher Abschluss, keine behördliche Zertifizierung und keine automatische Bestätigung regulatorischer Compliance.