Looptijd
1 dag
Tijd
van 09u00 - 17u00
Onze docenten voor de opleiding: AI Security Foundation Certification
Een opleiding ten voordele van De Warmste Week
De volledige opbrengst van deze opleiding gaat naar De Warmste Week. Data Protection Institute en Toreon organiseren deze opleiding samen en met elke inschrijving draag je bij. Een dubbele winst: jij investeert in je eigen expertise en steunt tegelijk een goed doel!
De Warmste Week verdeelt de opbrengst over alle projecten die ze dit jaar steunt, rond het thema “Een warme thuis voor iedereen“.
Eén van die projecten zetten we graag in de kijker: Knuffies.
Vrijwilligers van Knuffies brengen warmte, troost en nabijheid bij baby’s en jonge kinderen in het ziekenhuis, wanneer hun ouders er niet altijd bij kunnen zijn. Knuffies is een initiatief van vzw Pleegouderforum en wil in 2027 uitbreiden naar meerdere ziekenhuizen.
Na de opleiding laten we weten hoeveel we samen bijdragen.
AI draait bij jou in productie. Weet je ook hoe je het beveiligt?
LLM’s, RAG-toepassingen en AI-agents maken vandaag deel uit van je IT-omgeving. Ze brengen een aanvalsoppervlak mee dat klassieke application security niet afdekt: prompt injection, data poisoning, exfiltratie via tool calls.
In één dag leer je hoe deze systemen in elkaar zitten, waar de risico’s ontstaan en welke maatregelen werken. Geen machine-learningtheorie, wel de praktijk van uitrollen en beheren. Je oefent in elke module en sluit af met een examen en een certificaat.
Waarom deze opleiding volgen
- Je krijgt een gedeelde taal voor AI security: van LLM en RAG tot agents en MCP.
- Je werkt met de referentiekaders die de sector gebruikt: OWASP LLM Top 10, OWASP Agentic AI Top 10, MITRE ATLAS, STRIDE, EU AI Act en NIST AI RMF.
- Je oefent zelf: een prompt injection lab, threat hunts op echte architecturen en een threat model als afsluitende opdracht.
- Je leert van echte incidenten: tijdlijn, oorzaak, detectie en herstel.
- Je behaalt een certificaat met examen, dat je jaarlijks actueel houdt met een update van 1 uur.
Doelgroep
Dit is iets voor jou als je AI-systemen uitrolt, bouwt, beveiligt of beoordeelt.
IT- en systeembeheerders
je kiest en hardent een deployment model, regelt least-privilege toegang tot modellen, agents en tools, en zorgt voor logging en observability.
Security engineers en analisten
je past secure design patterns toe voor RAG en agents, beoordeelt modellen en plugins als supply chain en bouwt AI security in je SDLC in.
Developers
je bouwt LLM-, RAG- en agentfunctionaliteit veilig: je behandelt modeloutput als onbetrouwbare input, beperkt tool calls en function calling tot wat de taak vraagt, en kijkt kritisch naar de modellen, plugins en frameworks waarop je bouwt.
Defenders en incident responders
je herkent AI-specifieke dreigingen en aanvalspatronen en past detectie en respons daarop aan.
Technische product owners en risk managers
je vertaalt technisch AI-risico naar het risicoregister, beoordeelt AI-leveranciers en koppelt verplichtingen aan de EU AI Act en NIST AI RMF.
Basiskennis van AI volstaat.
Leerdoelen
Na deze dag kun je:
- de bouwstenen van LLM-, RAG- en agentic architecturen benoemen en aanwijzen waar onbetrouwbare data binnenkomt;
- het aanvalsoppervlak van een AI-toepassing in kaart brengen: supply chain, data, infrastructuur en operations;
- de risico’s uit de OWASP LLM Top 10 en de OWASP Agentic AI Top 10 herkennen, prioriteren en mitigeren;
- een threat model opstellen voor een AI-toepassing met DFD’s, trust boundaries, STRIDE en MITRE ATLAS;
- lessen uit echte AI-incidenten vertalen naar je eigen detectie en respons;
- de essentie van de EU AI Act en NIST AI RMF koppelen aan concrete controles in je ontwikkelproces (AI-SSDLC).
Didactische aanpak
- Klassikale opleiding.
- Technisch en praktijkgericht: elke module bevat een oefening of begeleide discussie.
- Gemengde groepen: elke groep bestaat uit deelnemers met verschillende achtergronden en ervaringen.
- Elke module sluit af met wat je er in jouw rol morgen mee doet.
- Je krijgt per rol een “AI security operating checklist” van één pagina mee.
Eindproduct
Een certificaat dat actueel blijft.
Na de opleiding leg je het AISFC-examen af: 40 meerkeuzevragen in 60 minuten, online proctored via APMG. Je plant het examen zelf in wanneer je klaar bent. Je slaagt vanaf 60% (24 op 40) en krijgt je resultaat meteen, met certificaat en digitale badge. Eén herkansing binnen 30 dagen is inbegrepen.
AI security verandert snel. Daarom blijft je certificaat geldig zolang je elk jaar een online update van 1 uur volgt: wat is er veranderd in dreigingen, kaders en regelgeving, met een korte kennistoets. Je volgt die update in je eigen tempo.
Hoe jezelf voorbereiden
Je hebt basiskennis van AI nodig, geen achtergrond in machine learning. Voorbereidingsmateriaal krijg je van ons mee.
Dag 1
| Onderdeel | Inhoud |
| Welkom en introductie | Doelstellingen, reikwijdte, terminologie en hoe AI-beveiliging verschilt van traditionele applicatiebeveiliging (AppSec) |
| Module 1: AI-, LLM- en agentarchitecturen | Grote taalmodellen (LLM’s), Retrieval-Augmented Generation (RAG), AI-agenten, Model Context Protocol (MCP) en implementatiemodellen |
| Module 2: Beveiliging bij de implementatie van AI | Aanvalsoppervlak, toeleveringsketen, gegevensbeveiliging, infrastructuur en operationele processen |
| Module 3: OWASP Top 10 voor LLM’s | LLM01 tot en met LLM10, prioritering en risicobeperkende maatregelen |
| Lunchpauze | |
| Module 4: OWASP | Beveiligingsrisico’s van AI-agenten, prioritering en risicobeperkende maatregelen |
| Module 5: Dreigingsmodellering voor AI | Basisprincipes van dreigingsmodellering (Threat Modeling 101) |
| Module 6: Praktijkvoorbeelden van AI-beveiligingsincidenten | Promptinjectie, datalekken, incidenten met AI-agenten en AI met cyberaanvalscapaciteiten |
| Module 7: Regelgeving en verantwoorde AI | Basisprincipes, EU AI Act, NIST AI Risk Management Framework (AI RMF), veilige AI-ontwikkelingscyclus (AI-SSDLC), Omnibus en geharmoniseerde normen |
| Afsluiting en examenbriefing | Belangrijkste inzichten, informatiebronnen en examenregels |
AI Security Foundations Certification
Naam
Datum
Plaats
Taal
Inschrijven
AI Security Foundation Certification
7 december tem 7 december 2026
EN
