Zertifizierung für KI-Sicherheit: EXIN startet „AI Security Professional“
07.09.2026 17:38
Die niederländische Zertifizierungsstelle EXIN hat eine Prüfung für KI-Sicherheit eingeführt, die auf dem offenen Wissensbestand OWASP AI Exchange aufsetzt. Sie richtet sich an Sicherheits- und Datenschutzbeauftragte, Risikoanalysten und KI-Fachkräfte.
Die in Utrecht ansässige Zertifizierungsstelle EXIN hat am 3. September 2026 die Zertifizierung „AI Security Professional“ (AISP) vorgestellt. Sie soll nach Angaben des Unternehmens belegen, dass eine Person sowohl Angriffswege auf KI-Systeme erkennen als auch deren Einsatz nach den Erwartungen der Regulierungsbehörden steuern kann. Anlass ist nach Darstellung von EXIN, dass Organisationen KI schneller einführen, als sie sie absichern können, und dabei ihre Angriffsfläche sowie das Risiko von Verstößen gegen das EU-KI-Gesetz vergrößern.
Bestehende Sicherheitszertifizierungen stammten aus einer Zeit vor KI-spezifischen Bedrohungen, Governance-Rahmenwerke reichten nicht bis zur Umsetzung, argumentiert der Anbieter. AISP decke technische Aspekte und Governance ab, und zwar ohne Zulassungsvoraussetzungen. Adressiert werden Sicherheitsbeauftragte, Datenschutzbeauftragte, Risikoanalysten und KI-Ingenieure.
Grundlage OWASP AI Exchange
Inhaltliche Basis ist der OWASP AI Exchange, ein offener Wissensbestand zur KI-Sicherheit, der von mehr als 165 Praktikern entwickelt wurde und laut Mitteilung in die Norm ISO/IEC 27090 sowie in den Sicherheitsstandard des EU-KI-Gesetzes (pr-EN 18282) einfließt. Die Kursunterlagen entwickelte dessen Gründer Rob van der Veer, Chief AI Officer bei der Software Improvement Group. OWASP unterstützt nach dem Hinweis in der Mitteilung keine bestimmten Zertifizierungsanbieter; EXIN habe die Prüfung eigenständig entwickelt und OWASP darüber informiert.
„Das für die Absicherung von KI erforderliche Wissen existiert bereits (von OWASP) und steht jedem kostenlos zur Verfügung“, sagte van der Veer. „Was bisher fehlte, war eine Möglichkeit für den Einzelnen, nachzuweisen, dass er dieses Wissen beherrscht. Diese Lücke schließt die Zertifizierung. Das Wissen ist offen zugänglich. Die Fachkompetenz ist nun überprüfbar.“
Prüfungsformat und Verfügbarkeit
Die Prüfung ist online und über akkreditierte Schulungsanbieter weltweit verfügbar; Zulassungsvoraussetzungen bestehen nicht. Erfolgreiche Teilnehmer erhalten das Zertifikat „EXIN AI Security Professional based on the OWASP AI Exchange“ und ein digitales Abzeichen. Nach Angaben von EXIN ist AISP die einzige KI-Sicherheitszertifizierung, die auf den europäischen CEN-Standard für Berufsrollenprofile im KI-Bereich (CEN CWA 18398) abgestimmt ist.
„KI hat die Bedeutung von digitaler Kompetenz verändert“, sagte Valérie Hoeks, CEO von EXIN. „Jedes KI-System, das ein Unternehmen einsetzt, vergrößert dessen Angriffsfläche, und die Kosten für Fehler zeigen sich in der Behebung, in verlorenen Aufträgen und in einem Vertrauensverlust.“ Der OWASP AI Exchange bleibt kostenlos zugänglich.
Über EXIN
EXIN ist seit 1984 eine unabhängige Zertifizierungsstelle mit Sitz in Utrecht und hat nach eigenen Angaben in mehr als 170 Ländern über drei Millionen Zertifizierungen ausgestellt. Das KI-Portfolio umfasst die Bereiche Sicherheit, Governance und Implementierung und ergänzt ein Portfolio zu Informationssicherheit, Datenschutz und Servicemanagement.
- KI-Trends 2026 im Gesundheitswesen (2026)
- AOK-EU-Ticker Juli 2025 (2025)