CC_®

In dit domein leer je hoe AI raakt aan de basisprincipes van informatiebeveiliging: Confidentiality, Integrity en Availability. Je krijgt inzicht in onderwerpen zoals de bescherming van trainingsdata, data-integriteit, model poisoning en privacy. Ook komen AAA, non-repudiation en GRC aan bod, zodat je begrijpt hoe AI veilig en verantwoord binnen een organisatie wordt ingezet.

AI biedt nieuwe mogelijkheden voor het detecteren en analyseren van securityincidenten, maar brengt ook nieuwe risico’s met zich mee. Denk bijvoorbeeld aan AI-ondersteunde phishing en social engineering. In dit domein leer je hoe security awareness, incident response, Business Continuity en Disaster Recovery hierop worden aangepast. Ook onderwerpen zoals model drift, backups en Key Risk Indicators (KRI’s) komen aan bod.

Niet alleen medewerkers, maar ook AI-agents, bots en service accounts hebben toegang tot systemen en data. Daarom leer je hoe deze identiteiten veilig worden beheerd met principes zoals Least Privilege, Separation of Duties en Identity Lifecycle Management. Daarnaast ontdek je hoe AI kan helpen bij het herkennen van verdachte loginpogingen en afwijkend gebruikersgedrag.

AI-systemen zijn afhankelijk van veilige netwerk- en cloudomgevingen. In dit domein leer je de belangrijkste netwerkconcepten en hoe AI wordt ingezet binnen bijvoorbeeld firewalls en Intrusion Detection Systems (IDS). Ook network segmentation, Zero Trust, Defense in Depth en het Shared Responsibility Model in cloudomgevingen worden behandeld.

Dit domein richt zich op het dagelijkse werk binnen security operations. Je leert hoe AI wordt gebruikt in SIEM, monitoring, logging en event triage, en hoe je onderscheid maakt tussen normale alerts en incidenten die menselijke aandacht vereisen. Daarnaast is er aandacht voor veilig gebruik van publieke AI-tools, het voorkomen van data leakage, encryption, vulnerability scanning, threat modeling en red, blue en purple teaming.