Роль сотрудников по искусственному интеллекту в контексте соблюдения требований (около 1 дня)

Введение в роль сотрудников по ИИ

Задачи и обязанности

Отличие от других ролей

Введение в профессиональное общение с искусственным интеллектом (около 1 дня)

Основы, стратегии и типы подсказок

Ключевые компоненты для эффективной подсказки

Создание внутренней библиотеки подсказок

Правовые основы (около 2 дней)

Обзор соответствующих законов и нормативных актов: GDPR, Закон об искусственном интеллекте, ответственность за качество продукции, авторское право

Углубленное изучение: Закон ЕС об искусственном интеллекте (около 2 дней)

Структура, цели, классификация

Классы риска

Обязанности поставщиков, операторов, импортеров и дистрибьюторов

Оценка соответствия

Документация и обязательства по прозрачности

Обязательства по постмаркетинговому мониторингу и отчетности

Системы менеджмента и стандарты (около 2 дней)

Обзор стандарта ISO/IEC 42001

Важность систем управления искусственным интеллектом (AIMS)

Интеграция в существующие системы менеджмента (например, ISO 9001, ISO 27001)

Стратегии соответствия

Рамки управления

Управление рисками, защита данных и этика (около 3 дней)

Виды рисков (предвзятость, ошибки, этические риски)

Стратегическая оценка рисков

Матрица рисков

Экскурс: Риски агентов искусственного интеллекта

Планирование действий

Защита данных и безопасность данных для систем ИИ

Этика данных и требования к прозрачности

Обеспечение качества в проектах искусственного интеллекта (около 3 дней)

Обеспечение качества и процессы приемки

Анализ заинтересованных сторон

Коммуникационные стратегии

Концепции обучения сотрудников

Управление данными (около 1 дня)

Основы качества данных

Принципы целостности данных

Разработка структур управления данными

Управление изменениями (около 2 дней)

Работа с сопротивлением при внедрении ИИ

Концепции обучения сотрудников

Разработка плана управления изменениями

Экскурс: Стратегическая дорожная карта ИИ

Работа над проектом, подготовка к сертификации и сертификационный экзамен "Представитель AI с квалификацией, подтвержденной TÜV Rheinland" (около 3 дней)

Основы проектов оперативного ИИ (около 5 дней)

Введение в ИИ, ML, DL, NLP и компьютерное зрение (оперативный фокус)

Роли и задачи: Создание, эксплуатация и анализ эффективности системы управления в соответствии с ISO 42001

Разграничение ролей и взаимодействие: сотрудник по ИИ, менеджер по ИИ и аудитор по ИИ

Выявление и оценка оперативных сценариев использования в компании

Инициация проекта: определение цели, масштаба, анализ осуществимости

Управление заинтересованными сторонами

Создание стоимости и окупаемость инвестиций с помощью ИИ

Успешные инициативы в области ИИ в управлении

Управление данными и использование инструментов (около 3 дней)

Подготовка, качество и интеграция данных

Выбор и внедрение инструментов и платформ искусственного интеллекта

Практические подсказки для текстовых, графических и видео приложений

Настройка простых конвейеров данных

Введение в концепцию MLOps

Варианты автоматизации ИИ в работе

Обучение, проверка и использование моделей (около 2 дней)

Обучение и проверка моделей

Процедуры тестирования: Черный ящик, белый ящик, модульные тесты

Использование моделей

Мониторинг и итеративная оптимизация

Интеграция агентов искусственного интеллекта в проекты

Управление рисками и обеспечение качества (около 2 дней)

Анализ технических рисков: метрики смещения, тесты на справедливость, анализ ошибок модели

Обеспечение качества: KPIs, мониторинг, процессы приемки

Система управления в соответствии с ISO 42001

Безопасность и объяснимость систем искусственного интеллекта

Оперативное управление проектами и agile-методы (около 2 дней)

Agile-методы: Scrum, Kanban, итеративные циклы развертывания

Планирование ресурсов и бюджета

Коммуникация с командой и заинтересованными сторонами

Текущая оптимизация и стратегии решения проблем (CIP)

Сотрудничество с внешними партнерами

Организационное развитие, руководство и управление изменениями (около 3 дней)

Анализ процессов компании

Анализ уровня зрелости, GAP-анализ

Создание дорожной карты по ИИ

Разработка стратегии и управления ИИ

Разработка устойчивой организационной структуры

Обязанности

Практическое преодоление сопротивления в операциях с ИИ

Устойчивое развитие и корпоративная цифровая ответственность (КЦО)

Работа над проектом, подготовка к сертификации и сертификационный экзамен "AI Manager с сертифицированной TÜV Rheinland квалификацией" (около 3 дней)

Основы и рамочные условия (около 4 дней)

Роли, задачи и обязанности в рамках аудита ИИ

Отличие от других ролей (например, менеджер по АИ)

Принципы аудита в соответствии с ISO 19011 (объективность, независимость, прозрачность).

Нормативная база: ISO/IEC 42001 - структура, требования, доказательства

Закон ЕС об искусственном интеллекте - соответствующие положения для аудиторов

Национальные руководства и отраслевые стандарты

Цикл PDCA в контексте аудита

Типы аудита: системный, процессный, продуктовый и аудит соответствия

Этап 1 и этап 2 в общих чертах

Требования к документации и проверка

Специфические для ИИ риски как объекты аудита (необъективность, объяснимость, надежность, безопасность, качество данных)

Подсказки в контексте аудита

Нормативные и технические критерии испытаний (около 4 дней)

Специфические требования к соответствию требованиям ИИ

Защита данных (GDPR и отраслевые требования)

Безопасность систем ИИ (кибербезопасность, контроль доступа)

Требования к качеству данных для обучения и тестирования

Валидация и верификация моделей

Объяснимость и прозрачность решений ИИ

Показатели эффективности (точность, прецизионность, отзыв, надежность)

Этические принципы и справедливость

Дополнительные отраслевые стандарты (например, ISO 13485, ISO 26262, рекомендации BaFin)

Планирование и методология аудита (около 4 дней)

Определение объектов и целей аудита

Создание плана аудита (ресурсы, график, роли, коммуникации)

Создание вопросников и контрольных списков

Оценка рисков и значимости пунктов аудита

Выбор подходящих методов аудита (опрос, анализ документов, технические тесты)

Определение подтверждающих документов и типов доказательств

Проведение аудита (около 3 дней)

Обзор документов (этап 1) - требования к документации AI

Техника проведения интервью и диалог в ходе аудита

Аудит на месте (этап 2) - использование инструментов аудита

Проведение технических тестов (черный ящик, белый ящик, стресс-тесты)

Использование технических средств (программное обеспечение для аудита, анализ журналов, обзор кода)

Сбор, проверка и структурирование документов аудита

Оценка и отчет (около 2 дней)

Составление аудиторского отчета с использованием подсказок

Представление слабых мест с учетом риска

Предлагаемые меры и стратегии последующих действий

Работа над проектом, подготовка к сертификации и сертификационный экзамен "Аудитор по искусственному интеллекту с квалификацией, подтвержденной TÜV Rheinland" (около 3 дней)

Защита данных в компании - основы (около 2 дней)

Структура Общеевропейского регламента по защите данных

Федеральный закон о защите данных - предмет и цели

Анализ различий между BDSG и GDPR

Области применения

Определения терминов

Принципы и права субъектов данных (около 1 дня)

Принципы обработки персональных данных

Законные интересы

Согласие

Требование прозрачности

Обязанность информировать

Права субъектов данных

Исправление и стирание

Право на возражение

Ограничения

Ответственные лица и обработчики данных (около 2 дней)

Конфиденциальность по замыслу и по умолчанию, оценка рисков

Обработка заказов

Реестр действий по обработке

Безопасность обработки

Вход, доступ и контроль доступа

Оценка воздействия защиты данных

Сотрудник по защите данных (назначение, должность, задачи, отношение, испытательный срок)

Другие органы, выполняющие функции по защите данных

Роль производственного совета (совместное принятие решений)

Кодекс поведения, сертификация, предварительный аудит, основной аудит, пост-аудит

Искусственный интеллект (ИИ) в рабочем процессе

Презентация конкретных технологий ИИ

и возможного применения в профессиональной среде

Передача персональных данных (около 2 дней)

Общие принципы естественной передачи данных

Передача данных в третьи страны

Надзорные органы

Обязанности, задачи, полномочия

Средства правовой защиты, ответственность и санкции (около 2 дней)

Средства правовой защиты

Ответственность, штрафы, санкции

Особые ситуации обработки

Заключительные положения

Федеральный закон о защите данных (около 1 дня)

Сфера применения, видеонаблюдение в общественных местах

Исключения из прав субъектов данных

DPO государственных и негосударственных организаций

LDA, положения о штрафах и санкциях

ИТ-безопасность и защита данных (около 3 дней)

Сетевые компоненты, компоненты хранения данных (RAID)

Основы управления доступом

Основы ИТ-безопасности

Стандарты базовой защиты ИТ

Факторы риска

Варианты усовершенствования

Другие сферы ответственности (около 3 дней)

Основы защиты социальных данных

Основы защиты данных сотрудников

Кадровое дело, доступ к данным и информационные права

Создание и эксплуатация системы управления защитой данных и SDM

Правовые основы аутсорсинга с точки зрения защиты данных

Защита данных в области маркетинга и рекламных мероприятий

TDDDG (около 1 дня)

Структура и содержание Закона о защите данных телекоммуникационных цифровых услуг

Работа над проектом, подготовка к сертификации и сертификационный экзамен "Специалист по защите данных с квалификацией, подтвержденной TÜV Rheinland" (около 3 дней)

Основы (около 2 дней)

Цели аудита по защите данных

Базовые знания о политике защиты данных (цели компании, принципы деятельности)

EU-DSGVO

Требования к внутренним аудитам и аудиторам

Система управления защитой данных (около 3 дней)

Требования к разработке системы управления защитой данных

Модели процессов для создания и внедрения системы управления защитой данных

Методы, технологии и инструменты

Регистрация и анализ текущей ситуации, выявление слабых мест, анализ рисков

Искусственный интеллект (ИИ) в рабочем процессе

Презентация конкретных технологий ИИ

и возможного применения в профессиональной среде

Стандартная модель защиты данных (около 1 дня)

Текущее состояние и введение

Внедрение SDM и требования GDPR

Гарантийные цели SDM

Общие меры

Составные части SDM

Концепция защиты данных (около 2 дней)

Взаимосвязь с другими системами оперативного управления (DIN EN ISO 9000ff., 27001ff.)

Подготовка программы аудита (около 2 дней)

Подготовка программы аудита

Составление списков вопросов для аудита

Глубина аудита

Проведение аудита (около 4 дней)

Интервью в качестве источника информации

Изучение документов на месте

Осмотр технического оборудования

Изучение структурной и технологической организации

Проверка технических и организационных мер безопасности

Инспекции

Оценка аудита (около 3 дней)

Оценка, аудиторский отчет и последующие меры

Подготовка аудиторского отчета

Отслеживание мер

Представление возможных вспомогательных средств (контрольные листы, каталог вопросов, планы аудита, отчеты об отклонениях)

Корректирующие меры

Работа над проектом, подготовка к сертификации и сертификационный экзамен "Аудитор по защите данных с квалификацией, подтвержденной TÜV Rheinland" (около 3 дней)