Google Secure AI Framework (SAIF): GRC-Leitfaden

Dieser Kurs wurde unter Zuhilfenahme von künstlicher Intelligenz erstellt.Das Secure AI Framework (SAIF) von Google ist der Praxisplan, um KI-Systeme und KI-Agenten über ihren gesamten Lebenszyklus abzusichern. Dieser Kurs macht aus SAIF etwas, das Sie in einem Sicherheits- oder GRC-Programm tatsächlich betreiben können — ganz ohne ML-Engineering.Anhand einer einzigen realistischen Modellorganisation, Meridian (ein reguliertes Unternehmen im digitalen Banking, das einen GenAI-Assistenten für Kunden und später einen agentischen Workflow einführt), gelangen Sie von den Grundprinzipien zu einem vorstandsreifen Programm für KI-Risiken.Was der Kurs abdecktDie sechs Kernelemente von SAIF und warum ihre Reihenfolge zähltDie SAIF-Risikokarte — die vier Komponenten: Daten, Infrastruktur, Modell, AnwendungAlle 15 SAIF-Risiken — von Datenvergiftung und Modellexfiltration bis zu Prompt-Injection, Offenlegung sensibler Daten und unkontrollierten AktionenMaßnahmen, den Risiken zugeordnet, und wie Sie eine Maßnahmen-Risiko-Matrix erstellenSAIF 2.0 — KI-Agenten absichern: menschliche Aufsicht, begrenzte Befugnisse, Beobachtbarkeit und die Risikokarte für AgentenSAIF operationalisieren: die Risiko-Selbstbewertung, Roadmaps zur Behebung, Governance, RACI und CoSAISAIF abbilden auf NIST AI RMF, ISO/IEC 42001, OWASP LLM Top 10 und MITRE ATLAS, dazu Berichte an Vorstand und AufsichtJedes Kapitel enthält ein Quiz, sechs Kapitel enthalten ausgearbeitete Aufgaben, und der Kurs endet mit einem vollständigen Abschlussprojekt: eine komplette SAIF-Beurteilung, ein Maßnahmenplan, eine Roadmap und ein Vorstandsmemo für Meridian.Für wen er sich lohnt: CISOs, Security Engineers, Verantwortliche für KI-Risiken sowie Leitungen von Compliance und Audit, die KI absichern müssen, ohne darauf zu warten, dass eine Norm ihnen sagt, wie.