ISO 29993 · Fassung 1.0 · gültig ab 2026-09-01
AI Security & Red Team Specialist
Prompt Injection direkt und indirekt, Datenexfiltration über Tool-Zugriffe, Lieferkettenrisiken, Red-Team-Methodik, Guardrail-Design, sichere RAG-Architektur. Angriffsklassen und ihre Erkennungsmerkmale, keine einsatzfertigen Exploits.
Eckdaten
- Zielgruppe und Voraussetzungen
- AI Foundations Professional
- Zulassung
- Es gibt keine formale Zugangsvoraussetzung außer den ausgewiesenen Vorbedingungen. Für die Vorbedingung kann eine Gleichwertigkeit beantragt werden; darüber entscheidet eine Person anhand veröffentlichter Kriterien.
- Umfang
- 7 Module, rund 24 Zeitstunden Lernaufwand
- Lernformat
- Selbstgesteuertes Online-Lernen, ohne feste Termine, jederzeit startbar
- Prüfung
- 25 Fragen, 55 Minuten, Bestehensgrenze 80 %
- Gültigkeit des Nachweises
- 24 Monate bis zur Rezertifizierung
- Preis
- Prüfung und Zertifikat 249 €, Kurs eingeschlossen.
- Unterrichtssprache
- Deutsch (Oberfläche zusätzlich EN, EL, PT, ES, IT)
Lernziele (Klausel 4.2)
- Direkte und indirekte Prompt Injection
- Datenexfiltration über Tool-Zugriffe
- Lieferkettenrisiken bei Modellen
- Red-Team-Methodik und Testplanung
- Sichere RAG-Architektur
Klausel 5.1
Lernformat und Methoden
Selbstgesteuertes Online-Lernen ohne feste Termine. Jede Lektion verbindet eine kurze Darstellung, ein durchgerechnetes Beispiel und eine formative Wissensprüfung.
Zusätzlich stehen KI-gestützte Übungsrunden und eine Lernassistenz mit Quellenangabe je Kapitel zur Verfügung. Beide sind formativ: sie fließen niemals in die Prüfung oder in eine Zulassungsentscheidung ein.
Das Teilnehmerhandbuch je Track ist in der App lesbar und als PDF verfügbar.
Klausel 5.2
Lernmaterial
Alle Materialien werden von der Fachverantwortung erstellt und mindestens jährlich sowie bei jeder Rechtsänderung überprüft. Die geltende Fassung ist versioniert.
Bei Abweichungen zwischen PDF-Handbuch und Anwendung gelten die Werte der Anwendung (Prüfungsspezifikation, Bestehensgrenze, Dauer).
Klausel 5.3
Betreuung
Fachliche Rückfragen werden an Werktagen innerhalb von zwei Arbeitstagen beantwortet (support@apracta.com).
Die Lernassistenz ist rund um die Uhr verfügbar, mit einem Tageskontingent je Konto und Quellenangabe zu jeder Antwort.
Klausel 6.1
Bewertung
Formative Bewertung im Kurs (Wissensprüfungen, Übungsrunden) ist von der summativen Prüfung strikt getrennt. Kursinhalte und Prüfungsitems stammen aus getrennten Pools.
Die Prüfung ist eine geschlossene Auswahlprüfung nach veröffentlichter Prüfungsspezifikation. Bewertung erfolgt serverseitig; eine Person entscheidet abschließend über Bestehen, Nichtbestehen oder Ungültigkeit.
Kursfortschritt begründet keinen Anspruch auf ein Zertifikat.
Klausel 6.2
Nachweise
Bestandene Prüfungen führen zu einem Zertifikat mit eindeutiger Kennung, das öffentlich unter /verifizieren überprüfbar ist.
Reine Kursteilnahme ohne Prüfung führt zu einem Teilnahmenachweis (ATT-Kennung). Ein Teilnahmenachweis ist kein Zertifikat und sagt nichts über Kompetenz aus.
Klausel 7.1
Qualifikation der Lehrenden und Fachverantwortlichen
Item-Autorenschaft, fachliche Begutachtung, Psychometrie und Zertifizierungsentscheidung sind getrennte Rollen. Kein Item wird aktiv, ohne dass zwei verschiedene Gutachter zugestimmt haben und keiner davon der Autor ist.
Für jede Rolle liegt ein Nachweis über fachliche und didaktische Qualifikation mit Wiedervorlagedatum vor.
Klausel 8.2
Vertrag, Widerruf und Kündigung
Der Vertrag kommt mit dem Kauf zustande. Verbraucherinnen und Verbraucher haben 14 Tage Widerrufsrecht; es erlischt bei ausdrücklich verlangter sofortiger Ausführung, sobald eine Prüfung begonnen oder ein Zertifikat ausgestellt wurde.
Abonnements sind jederzeit zum Ende der laufenden Periode kündbar — auch ohne Anmeldung über /vertrag.
Klausel 8.3
Datenschutz
Erhoben werden Konto-, Lern- und Prüfungsdaten, soweit sie für Durchführung, Bewertung, Nachweis und Qualitätssicherung erforderlich sind.
Lerndaten werden für Lernempfehlungen und für eine offengelegte, regelbasierte Bereitschaftseinschätzung genutzt. Diese Einschätzung ist Beratung und entscheidet nie über Zulassung oder Bestehen.
Organisationen sehen ausschließlich Daten der ihnen zugeordneten Mitglieder.
Klausel 9.1
Rückmeldung
Nach Kursabschluss und nach der Prüfung wird eine kurze Rückmeldung erhoben (Gesamturteil, Verständlichkeit, Praxisbezug, Freitext).
Die Auswertung je Track fließt in die Wirksamkeitsbewertung und in nachverfolgte Verbesserungsmaßnahmen ein.
Klausel 9.3
Beschwerden und Einsprüche
Beschwerden und Einsprüche gegen eine Prüfungsentscheidung sind innerhalb von 30 Tagen schriftlich an support@apracta.com zu richten.
Über einen Einspruch entscheidet eine Person, die an der ursprünglichen Entscheidung nicht beteiligt war. Die Rückmeldung erfolgt innerhalb von 20 Arbeitstagen und wird protokolliert.