A certificação AI Security Professional (AISP) é a certificação de nível prático do EXIN destinada a profissionais responsáveis pela segurança de sistemas de IA no mundo real. Baseada no OWASP AI Exchange, uma estrutura de código aberto, a certificação AISP atesta sua capacidade de identificar, avaliar e mitigar os riscos específicos introduzidos pelos sistemas de IA
As organizações estão implantando a IA em todas as funções, desde atendimento ao cliente e desenvolvimento de software até saúde, finanças e infraestrutura crítica. Mas, embora a adoção esteja se acelerando, a maioria dos profissionais de segurança nunca recebeu treinamento para proteger sistemas de IA.
De acordo com o Relatório de Pesquisa sobre a Força de Trabalho em Cibersegurança 2026 da SANS/GIAC, os CISOs agora classificam as habilidades em segurança de IA como a principal lacuna de competências em suas organizações.
O AISP (AI Security Professional) é a certificação aplicada do EXIN, projetada para ajudá-lo a preencher essa lacuna.
Baseada no OWASP AI Exchange, a estrutura aberta e independente de fornecedores para segurança de IA, o AISP oferece uma maneira prática e estruturada de compreender e proteger sistemas de IA em ambientes reais.
Os casos de uso descritos no conjunto de conhecimentos do AISP são derivados de experiências da vida real e não apenas de cenários hipotéticos, ajudando você a validar a capacidade aplicada em todo o ciclo de vida da segurança de IA (desde a identificação de ameaças e ataques adversários até controles de segurança, testes e considerações regulatórias, como a Lei de IA da UE e a norma ISO/IEC 27090).
Para você, isso significa mais do que apenas aprender conceitos. O AISP oferece um caminho reconhecido para comprovar que você é capaz de realmente avaliar, testar e governar sistemas de IA em termos de segurança, especialmente AGORA, em um momento em que as organizações precisam urgentemente de pessoas que possam fazer exatamente isso.
O AISP está estruturado em torno de seis domínios práticos que ensinam como avaliar, testar e governar sistemas de IA para garantir a segurança no mundo real.
Organização da segurança de IA na empresa
Modelagem de ameaças e risco de IA agêntica
Reconhecendo ameaças de entrada, desenvolvimento e tempo de execução
Implementação de controles de segurança de IA
Testes de segurança em sistemas de IA
Privacidade, conformidade e regulamentação na segurança da IA
1. O AISP baseia-se no OWASP AI Exchange, uma estrutura de código aberto e independente de fornecedores para segurança e governança de IA. Elaborada por profissionais de todo o mundo, ela reflete como a IA é efetivamente protegida no mundo real.
2. Conjunto de conhecimentos de código aberto, desenvolvido por mais de 165 especialistas em segurança, engenheiros de IA e profissionais de governança ativos que trabalham diretamente com sistemas de IA. Os casos de uso descritos nesse conjunto de conhecimentos derivam de desafios operacionais reais e não de cenários abstratos ou hipotéticos.
3. Ao contrário de outros produtos, o AISP oferece uma combinação de Segurança Técnica e Governança. Ele ajuda você a compreender os vetores de ataque à IA, avaliar riscos e alinhar as decisões de segurança aos requisitos de governança e conformidade.
4. O OWASP AI Exchange contribuiu com mais de 40 páginas para a Lei de IA da UE e está ativamente presente nas discussões e estrutura da norma ISO/IEC 27090. O AISP foi desenvolvido com base nisso, tornando-se uma das certificações de segurança em IA mais alinhadas à regulamentação disponíveis atualmente.
O AISP foi desenvolvido para profissionais que precisam proteger, governar, avaliar ou supervisionar sistemas de IA.
Analistas de segurança cibernética, arquitetos, especialistas em GRC, pentesters, consultores e líderes de segurança responsáveis pela avaliação de riscos relacionados à IA.
Engenheiros de IA, engenheiros de aprendizado de máquina, cientistas de dados e desenvolvedores que criam ou implantam soluções baseadas em IA.
Profissionais responsáveis pela governança, gestão de riscos, conformidade, garantia de qualidade e preparação para cumprimento de regulamentações.
Arquitetos corporativos, arquitetos de soluções, líderes técnicos e tomadores de decisão responsáveis por avaliar e aprovar iniciativas de IA.
Não é necessário ter formação em segurança e também em IA, mas é preciso ter formação em pelo menos uma dessas áreas. O AISP foi desenvolvido para profissionais de segurança que precisam compreender as ameaças e os controles específicos da IA, e para engenheiros de IA/ML que precisam entender as implicações de segurança dos sistemas que desenvolvem. A maioria das certificações de segurança convencionais foi criada antes que a IA se tornasse uma superfície de ataque dominante; ou seja, elas abordam fundamentos que ainda são relevantes, mas não tratam de ameaças específicas à IA, como injeção de prompt, exfiltração de modelo, ataques de evasão adversária ou envenenamento de dados de treinamento, pois esses riscos não existiam em sua forma atual quando esses exames foram elaborados. O AISP preenche essa lacuna específica.
O exame é baseado em cenários, o que significa que as questões apresentam uma situação do mundo real — por exemplo, uma arquitetura de sistema, uma ameaça, um conjunto de restrições — e pedem que você tome a decisão correta, em vez de apenas recuperar uma definição. Isso é deliberado. Na prática, as decisões de segurança em IA raramente são simples e claras, certo? Os ataques de evasão a um sistema de detecção de fraudes apresentam riscos e lógicas de mitigação diferentes dos ataques de evasão a um dispositivo de diagnóstico médico. O exame avalia se você compreende essa distinção e é capaz de raciocinar a partir dela, e não se consegue relembrar uma lista de tipos de ataques.
Essa é a pergunta certa a se fazer sobre qualquer certificação lançada em 2026, e preferimos respondê-la diretamente. O AISP é novo. Ele ainda não conta com as décadas de reconhecimento por parte dos empregadores que a CISSP ou a CISM possuem. Mas, na área de segurança de IA, o conjunto de habilidades está avançando mais rápido do que a certificação em si. As organizações não estão esperando que uma certificação se torne famosa para contratar profissionais com ela; elas já estão contratando, neste momento, pessoas que realmente possam realizar o trabalho.
O OWASP AI Exchange — o conjunto de conhecimentos no qual o AISP se baseia — contribuiu diretamente com mais de 40 páginas de conteúdo para as próprias diretrizes de segurança da Lei de IA da UE e está moldando ativamente as normas internacionais ISO/IEC. Ele já é o ponto de referência ao qual reguladores, auditores e equipes de segurança corporativa recorrem ao avaliar riscos de IA. As competências que o AISP valida são exatamente aquelas exigidas atualmente.
Na prática: no momento em que você for capaz de falar com fluência sobre defesas contra injeção de prompts, modelar ameaças em um sistema de IA autônomo ou articular as obrigações de segurança de uma implantação de IA de alto risco de acordo com a Lei de IA da UE, você estará à frente da grande maioria dos profissionais de segurança em qualquer ambiente em que entrar. A certificação torna isso verificável em um currículo. O conjunto de habilidades é o que faz a diferença na entrevista, no trabalho e diante de um CISO que precisa de alguém em quem possa confiar para lidar com isso.
O reconhecimento da certificação vai crescer. Os profissionais que desenvolveram essas habilidades desde cedo já terão definido o que é considerado bom.
Provavelmente você não precisa dela — o que você precisa são as habilidades que ela valida. As certificações gerais de segurança foram elaboradas antes que a injeção de prompts, a exfiltração de modelos, a evasão adversária e o envenenamento de dados de treinamento se tornassem preocupações operacionais reais. Elas abrangem os fundamentos que ainda são totalmente relevantes, mas não cobrem a superfície de ataque que se abre especificamente quando sistemas de IA entram em seu ambiente. A certificação AISP não substitui suas credenciais existentes; é a extensão que as mantém atualizadas. Pense nisso da mesma forma que um especialista em segurança de rede acabou adicionando segurança na nuvem ao seu perfil: não porque a rede deixou de ser importante, mas porque o ambiente que ele protege mudou.
As funções nas quais o AISP é mais diretamente relevante são aquelas em que agora se espera que alguém avalie, proteja ou governe sistemas de IA como parte essencial de seu trabalho — e não como um interesse secundário. Isso inclui engenheiro de segurança de IA, arquiteto de segurança com foco em sistemas de IA, analista de GRC (Governança, Risco e Conformidade) responsável por riscos de IA, gerente técnico de conformidade sujeito às obrigações da Lei de IA da UE e gerente de segurança da informação com responsabilidade pela governança de IA. A certificação também é cada vez mais relevante para testadores de penetração e membros de equipes de simulação de ataques (red teams) que estão se expandindo para projetos específicos de IA, bem como para cientistas de dados ou engenheiros de aprendizado de máquina que desejam formalizar sua compreensão das implicações de segurança do que desenvolvem.
Sim. O AISP aborda diretamente a governança de IA como um de seus seis domínios principais, abrangendo como organizar programas de segurança de IA, implementar controles de governança, atribuir responsabilidades nas áreas de segurança de IA, desenvolvimento seguro, conformidade e programas de capacitação, além de demonstrar que os riscos de IA estão sendo gerenciados ativamente — e não apenas reconhecidos. Para organizações que operam sob estruturas como a ISO/IEC 42001 (sistemas de gestão de IA), DORA, NIS2 ou a Lei de IA da UE, o AISP oferece uma maneira credenciada e verificável de demonstrar que as pessoas responsáveis pela governança de IA possuem o conhecimento técnico necessário para respaldá-la. A certificação é particularmente relevante para organizações com Encarregados de Proteção de Dados, Encarregados de Conformidade ou Gerentes de Segurança da Informação que precisam ampliar seus conhecimentos existentes para a governança específica da IA.
Essas três certificações não disputam o mesmo candidato.
A CompTIA SecAI+ tem um duplo foco: proteger sistemas de IA, mas também usar a IA para aprimorar as operações de segurança — detecção de ameaças, automação da resposta a incidentes e ferramentas de fluxo de trabalho. O AISP não abrange essa segunda dimensão e nem pretende fazê-lo. O AISP está inteiramente focado na proteção de sistemas de IA, baseada no OWASP AI Exchange como seu único corpo canônico de conhecimento — o padrão aberto que já serve de base para as diretrizes de segurança da ISO/IEC 27090 e da Lei de IA da UE.
A certificação ISACA AAISM exige uma certificação CISM ou CISSP ativa como pré-requisito. Ela foi projetada para gerentes sênior de segurança, não para profissionais de linha de frente — ela avalia se você é capaz de gerenciar riscos de IA no nível organizacional. A certificação AISP avalia se você é capaz de realizar o trabalho prático: modelagem de ameaças, implementação de controles, testes de segurança e avaliação de conformidade em um sistema específico de IA.
A certificação AAISM responde à pergunta “esse líder é capaz de gerenciar os riscos da IA?”. A certificação SecAI+ responde à pergunta “esse profissional é capaz de proteger sistemas de IA e utilizar a IA para operações de segurança?”. A certificação AISP responde à pergunta “esse profissional é capaz de identificar, testar e mitigar ameaças específicas à IA utilizando o padrão em que o setor está convergindo?”. Todas as três são complementares. Nenhuma substitui as outras.
Você pode baixar o Conjunto de Conhecimentos (BoK) para o EXIN AI Security Professional, baseado no OWASP AI Exchange, aqui –> LINK