دورة مخاطر وحوكمة الذكاء الاصطناعي غير المعتمد

نظرة عامة

دورة مخاطر وحوكمة الذكاء الاصطناعي غير المعتمد هي دورة متوسطة مدتها 5 أيام لمديري المخاطر وفرق الامتثال وأمن المعلومات وقيادات التقنية وفرق المشتريات ومديري الأعمال، ويغادر المشاركون منها بخطة ضبط الذكاء الاصطناعي غير المعتمد. تربط الدورة اكتشاف الاستخدام واحتياجات الأعمال والتعرض للبيانات وتصنيف المخاطر ومراجعة الموردين والبدائل المعتمدة والسياسات والمراقبة والاستجابة للحوادث ومقاييس التبني. تقدم أجايل للتدريب هذه الدورة في مخاطر وحوكمة الذكاء الاصطناعي غير المعتمد.

الفئة المستهدفة

• وظائف المخاطر المسؤولة عن تحديد المخاطر التقنية وتقييمها ومعالجتها
• وظائف الأمن المسؤولة عن التعرض للبيانات والوصول والمراقبة والاستجابة
• وظائف الامتثال المسؤولة عن السياسات والأدلة وتوكيد الضوابط
• وظائف التقنية المسؤولة عن خدمات الذكاء الاصطناعي المعتمدة ورؤية التطبيقات
• وظائف المشتريات المسؤولة عن مراجعة الموردين والضوابط التعاقدية
• وظائف الأعمال المسؤولة عن حالات استخدام الذكاء الاصطناعي وتبني الموظفين

تفترض الدورة أن المشاركين يساهمون في ضوابط المخاطر أو التقنية أو المشتريات أو الأعمال، ولا تتناول اختبار الاختراق أو الآراء القانونية أو تنفيذ المنتجات.

الإدارات والقطاعات المستهدفة

تدعم الدورة قرارات ضبط الذكاء الاصطناعي غير المعتمد في البيئات المنظمة والتشغيلية.

• وظائف المخاطر والامتثال والرقابة الداخلية
• فرق الأمن السيبراني والتقنية وحوكمة البيانات
• الخدمات المالية والمهنية
• خدمات الرعاية الصحية والتعليم
• التصنيع والخدمات اللوجستية وعمليات الطاقة

أهداف التعلم

بنهاية هذه الدورة، سيتمكن المشاركون من:

• تحليل أنماط استخدام الذكاء الاصطناعي غير المعتمد واحتياجات الأعمال
• بناء حصر للأدوات والمستخدمين وتدفقات البيانات والملاك
• تطبيق فئات المخاطر على التعرض للبيانات والأمن والامتثال والإجراءات
• تقييم الموردين والضوابط والبدائل المعتمدة والاستثناءات
• ترتيب إجراءات المراقبة والاستجابة والتوعية والإنفاذ
• إنشاء خطة ضبط الذكاء الاصطناعي غير المعتمد

جدول الدورة

اليوم 1: سياق الذكاء الاصطناعي غير المعتمد واكتشافه

• خريطة تعريف الذكاء الاصطناعي غير المعتمد وسيناريوهات استخدامه
• لوحة احتياجات الأعمال وفجوات القدرات المعتمدة
• سجل مصادر اكتشاف التطبيقات والوكلاء وواجهات البرمجة
• تحليل أنماط المستخدمين وتدفقات البيانات
• قالب حصر الذكاء الاصطناعي غير المعتمد وملكيته

اليوم 2: تقييم المخاطر وترتيبها

• تطبيق إطار NIST AI RMF للحوكمة والتحديد والقياس والإدارة
• مصفوفة حساسية البيانات ومسارات التعرض
• بطاقة مخاطر الأمن والامتثال والجوانب القانونية والإجراءات
• تقييم الإشراف البشري وأثر القرار
• سجل فئات مخاطر الذكاء الاصطناعي غير المعتمد ومعالجتها

اليوم 3: تصميم ضوابط الموردين والاستخدام

• قائمة مراجعة أمن المورد وحوكمة الذكاء الاصطناعي
• مجموعة أسئلة العقود واستخدام البيانات والاستبقاء والتدقيق
• خريطة ضوابط الهوية والوصول والحد الأدنى من الصلاحيات
• مصفوفة قرار الأدوات المعتمدة والخدمات البديلة
• سجل طلب الاستثناء والضوابط التعويضية

اليوم 4: الحوكمة والمراقبة والاستجابة

• هيكل سياسة الذكاء الاصطناعي غير المعتمد والاستخدام المقبول
• لوحة مراقبة استخدام التطبيقات والتعرض للبيانات
• خطة التوعية والاتصال ومسارات الإبلاغ
• بروتوكول فرز حوادث الذكاء الاصطناعي وتصعيدها
• إطار قياس فعالية الضوابط والتبني

اليوم 5: تطبيق ضبط الذكاء الاصطناعي غير المعتمد

• تمرين مقترح: مراجعة اكتشاف الاستخدام والحصر
• تمرين مقترح: تقييم التعرض للبيانات وفئة المخاطر
• تمرين مقترح: قرار المورد والبديل المعتمد
• تمرين مقترح: محاكاة الاستجابة للحادث والاستثناء
• التمرين الختامي: خطة ضبط الذكاء الاصطناعي غير المعتمد

التمارين التطبيقية

تتضمن الدورة أنشطة مقترحة للانتقال من استخدامات الذكاء الاصطناعي غير المرئية إلى ضبط مؤسسي متناسب.

• نشاط مقترح: رسم حالة استخدام غير مدارة وتدفق بياناتها ومجموعة مستخدميها ومالكها.
• نشاط مقترح: تعيين فئة مخاطر وتوثيق خيارات المعالجة.
• نشاط مقترح: مقارنة مورد وبديل معتمد مقابل ضوابط محددة.
• نشاط مقترح: عرض خطة ضبط الذكاء الاصطناعي غير المعتمد بالاكتشاف والمراقبة والتوعية والاستجابة والمقاييس.

الأسئلة الشائعة

لمن تناسب دورة مخاطر وحوكمة الذكاء الاصطناعي غير المعتمد؟

تناسب الدورة فرق المخاطر والامتثال والأمن والتقنية والمشتريات ومديري الأعمال، وتفترض مشاركة في استخدام الذكاء الاصطناعي أو الحوكمة أو الضوابط المؤسسية.

كيف تختلف مخاطر الذكاء الاصطناعي غير المعتمد عن حوكمة الذكاء الاصطناعي العامة؟

تركز المخاطر على الأدوات والوكلاء وواجهات البرمجة والمستخدمين وتدفقات البيانات غير المعتمدة أو غير المدارة والخارجة عن الحصر والموافقة والمراقبة والضوابط القائمة.

لماذا يستخدم الموظفون الذكاء الاصطناعي غير المعتمد؟

قد يستخدم الموظفون أدوات غير معتمدة عندما لا تتوفر الخيارات الرسمية أو يصعب الوصول إليها أو لا تلائم المهام أو تقل سهولتها عن الأدوات العامة، لذلك تدخل الاحتياجات غير الملباة في تقييم المخاطر.

كيف تستجيب المؤسسات لاكتشاف الذكاء الاصطناعي غير المعتمد؟

تقيم المؤسسة الاستخدام والبيانات والأثر والحاجة، ثم تختار التوعية أو النقل أو الاعتماد أو المراقبة أو التقييد أو الاستثناء أو الحظر بما يتناسب مع المخاطر.

ماذا تتضمن خطة ضبط الذكاء الاصطناعي غير المعتمد؟

تربط خطة الضبط مصادر الاكتشاف والحصر وفئات المخاطر والموردين والبدائل المعتمدة والسياسات والضوابط والاستثناءات والمراقبة والاستجابة للحوادث والملاك والمقاييس.

الخاتمة

يغادر المشاركون بخطة ضبط الذكاء الاصطناعي غير المعتمد تربط الرؤية واحتياجات الأعمال والتعرض للبيانات وفئات المخاطر والخيارات المعتمدة والمراقبة والاستجابة. يغير المخرج الاستخدام الخفي إلى قرارات ضبط موثقة. كما يمنح الفرق هيكلا قابلا لإعادة الاستخدام لمراجعة الموردين والاستثناءات والتوعية والإنفاذ والحوادث وقياس الأداء.