Bảo vệ mô hình (Securing AI) và dùng AI để phòng thủ (AI for Security) là chưa đủ. Trụ cột thứ ba của CompTIA SecAI+ trả lời câu hỏi mà mọi ban lãnh đạo đều quan tâm: làm sao triển khai AI một cách hợp pháp, có trách nhiệm và kiểm soát được rủi ro?
Ba khung tham chiếu cốt lõi
- NIST AI RMF – Khung quản trị rủi ro AI với bốn chức năng Govern – Map – Measure – Manage, giúp tổ chức nhận diện, đo lường và xử lý rủi ro AI theo vòng lặp liên tục.
- EU AI Act – Đạo luật phân loại hệ thống AI theo mức rủi ro (không chấp nhận được, cao, hạn chế, tối thiểu) và đặt nghĩa vụ tuân thủ tương ứng. Ảnh hưởng tới mọi doanh nghiệp Việt Nam có khách hàng hoặc đối tác tại EU.
- ISO/IEC 42001 – Tiêu chuẩn quốc tế đầu tiên cho hệ thống quản lý AI (AIMS), đưa quản trị AI vào một khuôn khổ có thể chứng nhận, tương tự cách ISO 27001 làm với an toàn thông tin.
Những vấn đề GRC mà chuyên gia AI Security phải xử lý
- Trách nhiệm & minh bạch: ai chịu trách nhiệm khi mô hình ra quyết định sai? Làm sao giải thích được output (explainability)?
- Thiên kiến & công bằng (bias/fairness): phát hiện và giảm thiểu phân biệt đối xử trong dữ liệu và mô hình.
- Quyền riêng tư dữ liệu: kiểm soát dữ liệu cá nhân trong huấn luyện và suy luận, phù hợp GDPR và các quy định nội địa.
- Quản trị bên thứ ba: đánh giá rủi ro khi dùng mô hình/API của nhà cung cấp ngoài.
- Tài liệu & truy vết: model card, data lineage, audit trail phục vụ kiểm toán và điều tra sự cố.
Đây chính là phần đặc biệt giá trị cho cán bộ GRC, quản trị rủi ro và lãnh đạo IT/Security trong các ngành chịu quản lý chặt như tài chính – ngân hàng, y tế, viễn thông và khu vực công.
Vị trí trong chứng chỉ và đề thi
AI GRC khép lại bộ ba trụ cột và thường xuất hiện dưới dạng tình huống ra quyết định trong đề. Cách ôn và phân bổ thời gian cho phần này được trình bày ở bài Hướng dẫn Thi CY0-001; còn giá trị nghề nghiệp của kỹ năng GRC nằm trong bài Lộ trình & Nghề nghiệp Bảo mật AI.
Học AI GRC bài bản tại Security365
Security365 dạy AI GRC gắn với tình huống doanh nghiệp thực tế, học liệu CertMaster Perform chính hãng.
- 👤 Cá nhân: Zalo 0948 432 780
- 🏢 Doanh nghiệp: Miss Viên – Zalo 0914 433 338
- 👉 Đăng ký: https://security365.vn/comptia-secai/
Security365 