آموزش تسلط بر ریسک و حاکمیت هوش مصنوعی (AI Risk & Governance) - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• چرا حاکمیت هوش مصنوعی مهارتی است که هیچ‌کس به شما یاد نداده است Why AI Governance Is the Career Skill Nobody Taught You

• روش اجرای این دوره و نحوه بهره‌برداری حداکثری از آن How This Course Works and How to Get the Most From It

• بررسی نقشه راه آزمون حاکمیت ریسک هوش مصنوعی ISACA Navigating the ISACA AI Risk Governance Exam Blueprint

چشم‌انداز هوش مصنوعی: انواع، چارچوب‌ها و استراتژی کسب‌وکار The AI Landscape — Types, Frameworks & Business Strategy

• پرسش هیئت مدیره نوواتک: در حال حاضر چه سیستم‌های هوش مصنوعی فعال داریم؟ NovaTech's Board Asks: What AI Do We Actually Have Running Right Now?

• از چت‌بات‌ها تا عوامل خودمختار: ترسیم چشم‌انداز مدرن هوش مصنوعی From Chatbots to Autonomous Agents: Mapping the Modern AI Landscape

• طبقه‌بندی سیستم‌های هوش مصنوعی بر اساس عملکرد، قابلیت و ریسک ذاتی Classifying AI Systems by Function, Capability, and Inherent Risk

• بررسی چارچوب‌های اصلی حاکمیت AI: NIST، قانون هوش مصنوعی اتحادیه اروپا و اصول کلیدی Inside the Major AI Governance Frameworks: NIST, EU AI Act, and Core Principles

حاکمیت هوش مصنوعی: ساختارها، نقش‌ها و پاسخگویی AI Governance — Structures, Roles & Accountability

• در نوواتک همه مالک هوش مصنوعی هستند، یعنی در واقع هیچ‌کس مالک نیست Everyone Owns AI at NovaTech. Which Means Nobody Does.

• چرا حاکمیت بدون ساختار به جای یک چارچوب، به یک نقطه ضعف تبدیل می‌شود Why Governance Without Structure Becomes a Liability, Not a Framework

• اتصال حاکمیت هوش مصنوعی به COBIT، ERM و ساختارهای موجود در کسب‌وکار Connecting AI Governance to COBIT, ERM, and What Already Exists in the Business

• نقش‌ها، پاسخگویی، منشورها و کمیته راهبری Roles, Accountability, Charters, and the Steering Committee

سیاست‌های هوش مصنوعی، اخلاق و انطباق قانونی AI Policies, Ethics & Legal Compliance

• هوش مصنوعی استخدام نوواتک، کاندیداها را بر اساس ویژگی‌های جمعیتی رد می‌کند NovaTech's Hiring AI Has Been Rejecting Candidates by Demographics for Eighteen

• سیاست‌ها بدون فرهنگ و اجرا، فقط اسنادی در یک پوشه هستند Policies Without Culture and Enforcement Are Just Documents in a Folder

• ساخت سیاست استفاده قابل‌قبول از هوش مصنوعی و رویه‌های اجرایی آن Building an AI Acceptable Use Policy and the Procedures That Make It Work

• تطبیق قانونی، مسئولیت‌ها، اخلاق و مالکیت معنوی در استقرار هوش مصنوعی Legal Mapping, Liability, Ethics, and Intellectual Property in AI Deployments

چرخه عمر هوش مصنوعی: طراحی، داده‌ها و تدارکات The AI Lifecycle — Design, Data & Procurement

• نوواتک قراردادی با تأمین‌کننده AI می‌بندد بدون بررسی حتی یک نیاز داده‌ای NovaTech Signs an AI Vendor Contract Without Reviewing a Single Data Requirement

• چرا اشتباه در چرخه عمر باعث می‌شود تمام مشکلات آتی دائمی شوند Why Getting the Lifecycle Wrong Makes Every Problem Downstream Permanent

• طراحی سیستم‌های هوش مصنوعی با اولویت امنیت، حریم خصوصی و مقیاس‌پذیری Designing AI Systems With Security, Privacy, and Scalability as Conditions

• نیازمندی‌های داده‌ای، چارچوب‌های تدارکاتی و مواردی که باید در هر قرارداد AI باشد Data Requirements, Procurement Frameworks, and What Must Be in Every AI Contract

ساخت هوش مصنوعی امن: آموزش، تست و اعتبارسنجی Building Safe AI — Training, Testing & Validation

• چرا مدلی که تست‌های روز اول را پاس می‌کند، ممکن است در روز دویستم شکست بخورد Why a Model That Passes Day-One Testing Can Still Fail You on Day Two Hundred

• تأمین و اعتبارسنجی داده‌های آموزشی قابل اعتماد Sourcing and Validating Training Data You Can Actually Rely On

• تست، اعتبارسنجی و استقرار هوش مصنوعی در محیط عملیاتی Testing, Validation, and Deploying AI Into Production

• حفظ امنیت هوش مصنوعی پس از لانچ Keeping AI Safe After Launch

مدیریت داده‌های هوش مصنوعی: طبقه‌بندی، امنیت و حریم خصوصی AI Data Management — Classification, Security & Privacy

• داده‌ها سوخت هستند و داده‌های مدیریت‌نشده، ریسکی که همه چیز را متوقف می‌کند Data Is the Fuel — And Unmanaged Data Is the Risk That Grounds Everything Else

• ساخت فهرست دارایی‌ها و داده‌های هوش مصنوعی همراه با کنترل‌های حاکمیتی Building an AI Asset and Data Inventory With the Governance Controls to Keep It

• طبقه‌بندی، ایمن‌سازی و کنترل داده‌هایی که هوش مصنوعی روی آن‌ها آموزش می‌بیند Classifying, Securing, and Controlling What Your AI Trains On

اطلاعات تهدیدات هوش مصنوعی و تحلیل سناریوهای ریسک AI Threat Intelligence & Risk Scenario Analysis

• از مسموم‌سازی داده‌ها تا سرقت مدل: بررسی کامل سطح حمله هوش مصنوعی From Data Poisoning to Model Theft: The Full Shape of the AI Attack Surface

• ترسیم چشم‌انداز تهدیدات AI: بردارهای حمله، سطوح ریسک و طبقه‌بندی Mapping the AI Threat Landscape: Attack Vectors, Risk Tiers, and Classification

• مدل‌سازی تهدیدات AI: شناسایی مسیرهای حمله و شبیه‌سازی سناریوها AI Threat Modelling: Identifying Attack Paths, Simulating Scenarios

استراتژی‌های درمان ریسک و کنترل‌های هوش مصنوعی Risk Treatment Strategies & AI Controls

• پذیرش، اجتناب، کاهش یا انتقال: انتخاب پاسخ مناسب به ریسک هوش مصنوعی Accept, Avoid, Mitigate, or Transfer: Choosing the Right Response to AI Risk

• تحلیل شکاف کنترل‌ها، همسویی با چارچوب‌ها و اعتبارسنجی اثربخشی کنترل‌ها Control Gap Analysis, Framework Alignment, and Validating That Controls Actually

• تطبیق تهدیدات AI با کنترل‌ها: چارچوب کاهش ریسک ۳۶ دسته‌ای ISACA Mapping AI Threats to Controls — The ISACA 36-Category Mitigation Framework

• ریسک باقی‌مانده و معماری کنترل‌های AI: چه چیزی باقی مانده و چه کسی مالک آن است Residual Risk & the AI Controls Architecture — What's Left, and Who Owns It

• کنترل‌های تخصصی حاکمیت هوش مصنوعی Specialised AI Governance Controls

• تأیید، مقاوم‌سازی و اتوماسیون کنترل‌های AI: حسابرسی و دفاع متخاصم Verify, Harden & Automate AI Controls — Audits, Adversarial Defence & AI-Driven

نظارت بر ریسک، گزارش‌دهی و حاکمیت تأمین‌کنندگان AI Risk Monitoring, Reporting & Vendor Governance

• داشبوردهای ریسک در برابر تصمیمات ریسک: نیازهای واقعی نظارت موثر بر AI Risk Dashboards vs Risk Decisions: What Effective AI Monitoring Actually Require

• طراحی معیارهای ریسک هوش مصنوعی برای پیشبرد اقدامات حاکمیتی Designing AI Risk Metrics That Drives Governance Action

• ریسک زنجیره تأمین AI: ارزیابی تأمین‌کننده و طراحی قرارداد AI Supply Chain Risk: Vendor Assessment, Contract Design

• ریسک زنجیره تأمین AI: ارزیابی تأمین‌کننده و طراحی قرارداد (ادامه) AI Supply Chain Risk: Vendor Assessment, Contract Design - Continued

• زمانی که سیستم‌های AI شکست می‌خورند: تحلیل اثرات کسب‌وکار و آمادگی برای حوادث When AI Systems Fail: Business Impact Analysis and Incident Readiness

• پاسخ به حوادث AI در عمل: از شناسایی تا بررسی پس از حادثه AI Incident Response in Practice: From Detection to Postincident Review

• طراحی گزارش‌دهی خودکار برای پیشبرد اقدامات حاکمیتی Designing Automated Reporting That Drives Governance Action

جمع‌بندی دوره و آمادگی برای آزمون Course Wrap-Up & Exam Readiness

• آنچه ساختید: مجموعه‌ای کامل از مهارت‌های حاکمیت ریسک هوش مصنوعی What You've Built: A Complete AI Risk Governance Skillset

• نقشه راه آزمون ISACA: دامنه‌ها، استراتژی مطالعه و گام‌های بعدی گواهینامه Your ISACA Exam Roadmap: Domains, Study Strategy, and Certification Next Steps