ISACAが2025年6月に公開したレポートによると、世界中の約3000人のデジタルトラスト専門家を対象に実施した調査において、61％が、攻撃者による生成AIの悪用について“非常に懸念している”と回答した。懸念される悪用については、誤情報もしくは偽情報、プライバシーの侵害、ソーシャルエンジニアリング（人の心理を巧みに操って意図通りの行動をさせる詐欺手法）、知的財産（IP）の流出などが上位に挙がった。

　一方で、81％が、業務でAIを使用していると回答した。89％が、キャリアアップ、もしくは職務の維持のために、今後2年以内にAIについてのトレーニングが必要になると回答した。ISACAの新しいAIセキュリティ認定資格は、こうしたニーズに応えるものだ。

何の役に立つのか

　ISACAは、AAISMを取得したIT専門家がいれば、組織内におけるAIの安全かつ適切な導入を監督し、ポリシーを策定して安全な運用を確保できると語る。同団体は併せて資格取得に向けたマニュアルやオンライントレーニングを提供し、これらはAIリスクへの理解を深めるのに役立つという。学習分野は、以下の3つだ。

• AIガバナンスとプログラム管理
• AIテクノロジーとコントロール
• AIリスク管理

　ISACAのエマージングトレンド＆ITリスクアドバイザリーワーキンググループのメンバーで、本人確認サービスを提供するAdvance.aiでコンプライアンス部門の責任者を務めるゴー・セルユン氏はAAISMについて次のように解説する。「この資格によって、AIセキュリティについての高い専門知識と十分な能力を保有していることを証明できる。ISACAが提供する他のセキュリティ資格と併せて保有すれば、セキュリティ分野でのキャリアを成長させるための強力な差別化要因となるだろう」

誰が取得できるのか

　AAISMの取得のためには、以下の資格のどちらかの保有が求められる。

• ISACAの「Certified Information Security Manager」（CISM）
• セキュリティ分野の認定資格を提供する団体ISC2（International Information System Security Certification Consortium）の「Certified Information Systems Security Professional」（CISSP）

　その他の要件としてISACAは、セキュリティもしくはアドバイザーとしての経験、AIシステムの評価、実装、保守に関する専門知識を挙げている。

その他のAI関連認定資格

　AAISMは、既にいくつかのAI関連の認定資格と、その取得に向けたトレーニングコースや学習リソースを提供している。「AI Fundamentals」は、AIの原理、概念、用途、ソフトウェアとアルゴリズム、リスクと倫理について学ぶ基礎コースで、最終試験に合格すれば資格取得となる。

　ISACAは2025年5月、AI監査資格「Advanced in AI Audit」（AAIA）を提供開始した。これは、ISACAの「Certified Information Systems Auditor」（CISA）などの高度なIT監査資格を保有する専門家向けで、英国とアイルランドでは、Association of Chartered Certified Accountants (ACCA)が認定した会計士、もしくはその上級資格であるフェローシップの保有者も対象となる。

　ISACAのCEOを務めるエリック・プルシュ氏は次のように語る。「IT監査とセキュリティの専門家向けに、AIに特化した世界レベルのトレーニングと資格認定プログラムを提供できることをうれしく思う。引き続き、デジタルトラスト分野のリーダーたちが、進化するAI技術を責任を持って効果的に活用し、キャリアアップしていけるよう、画期的な認定資格、役立つトレーニングコースと学習リソースの提供にコミットしていく」