AI Security Specialist – Formazione sul profilo UNI 11621-8 – FAD 16h
Presentazione
Formazione riferita al profilo AI Security Specialist della norma UNI 11621-8:2026 (profili di ruolo professionale dell'intelligenza artificiale). Il corso forma e rilascia un attestato di frequenza con ore e contenuti: non è una certificazione delle competenze, non è abilitante e non dà accesso automatico a un esame. I requisiti per la certificazione li fissa l'organismo di certificazione. Destinatari: specialisti di sicurezza ICT che portano le loro competenze sui sistemi di intelligenza artificiale.
Riferimenti: AI Act (Regolamento UE 2024/1689, testo consolidato dopo il Regolamento UE 2026/1744), D.Lgs. 138/2024, Regolamento UE 2024/2847, GDPR, L. 132/2025, D.Lgs. 179/2026, NIST AI 100-2 E2025, NIST AI RMF, OWASP Top 10 for LLM Applications 2026, OWASP Top 10 for Agentic Applications 2026, MITRE ATLAS, ETSI EN 304 223.
Programma
Le prime lezioni del corso sono in anteprima libera: premi «Guarda».
Modulo 1 — Il perimetro: ruolo, beni, regole e minacce8 lezioni
Modulo 2 — Modello e dati sotto attacco8 lezioni
- Evasione: l'input che inganna il modello
- Difese contro l'evasione e loro limiti
- Avvelenamento dei dati
- Difendere i dati di addestramento
- Attacchi alla riservatezza
- Privacy differenziale
- Apprendimento federato e aggregazione sicura
- Caso: Lente sotto attacco
Modulo 3 — IA generativa, agenti e filiera8 lezioni
- Iniezione di prompt
- Controlli su input e output
- Divulgazione di dati e contesto nascosto
- RAG e indici vettoriali
- Agenti e strumenti
- Identità, segreti e consumi
- La filiera: modelli, dati, componenti di terzi
- Caso: Bussola e la mail che dà ordini
Modulo 4 — Provare, sorvegliare, rispondere8 lezioni
- Il piano di test per l'IA
- Test avversari: metriche e risultati
- Monitoraggio e log per i modelli
- Risposta a un incidente sul modello
- Chi avvisi e quando
- Dal rilascio alla dismissione
- Il piano di sicurezza e la documentazione
- Caso finale: dal progetto all'incidente
Competenze europee (ESCO)
Professioni e competenze del corso secondo ESCO, la classificazione europea della Commissione europea usata anche dalle credenziali digitali Europass.
Professioni di riferimento
Competenze e conoscenze
- identificare i rischi per la sicurezza TIC
- eseguire valutazioni della vulnerabilità della sicurezza
- misure per contrastare gli attacchi informatici
- minacce alla sicurezza
- standard di sicurezza TIC
- attuare la gestione del rischio TIC
- normativa sulla sicurezza TIC
- principi di intelligenza artificiale
Area di studio (ISCED-F 2013): 0610 · Tecnologie dell'informazione e della comunicazione
Le lezioni si seguono sulla piattaforma con le credenziali ricevute dall'ente di formazione: il tempo online e i quiz finiscono nei report del corso.
Altri corsi della stessa area
