AAIR oder PECB LAIRM? KI-Risiko als Aufbaustufe oder als eigener Nachweis

"AAIR oder PECB LAIRM" fragen Risk- und GRC-Professionals, die KI-Risikomanagement erstmals mit einem Zertifikat belegen wollen. Die ehrliche Antwort: Bevor man Inhalte vergleicht, muss man das Zugangsmodell vergleichen. Die beiden zertifizieren dieselbe junge Disziplin, aber auf grundverschiedenen Wegen: als Erweiterung eines bestehenden Profils oder als eigenständiger Nachweis.

---

KI-Risikomanagement ist als zertifizierbare Disziplin gerade erst entstanden; beide Programme sind jung, und eines von ihnen ist noch nicht einmal fertig. Genau deshalb lohnt der genaue Blick: Wer jetzt entscheidet, entscheidet über das Modell, nicht über einen etablierten Marktstandard.

Wofür die beiden stehen

Der AAIR (Advanced in AI Risk) ist die Risk-Spezialisierung der ISACA-Advanced-Reihe. Er richtet sich an Menschen, die bereits ein aktives ISACA-Zertifikat wie CISA, CISM oder CRISC halten, und ergänzt dieses Profil um KI-Risiko: AI Risk Governance, AI Risk Program Management und Risikomanagement über den KI-Lebenszyklus. Laut ISACA läuft das Programm seit April 2026 in einer Beta-Phase.

Der PECB LAIRM (PECB Certified Lead AI Risk Manager) ist eine eigenständige, nach ISO/IEC 17024 akkreditierte Personenzertifizierung. Er belegt den Aufbau und Betrieb eines KI-Risikomanagement-Programms und stützt sich dabei auf mehrere Rahmenwerke, darunter das NIST AI RMF und den EU AI Act. Der Zugang ist gestaffelt: Die Prüfung steht allen offen, die Stufen vom Provisional bis zum Senior Lead Manager wachsen mit nachgewiesener Berufserfahrung und Projektstunden.

Die Zahlen im direkten Vergleich

Zwei Muster fallen in der Tabelle auf, bevor man überhaupt über Inhalte spricht:

• Der Zugang trennt die beiden schärfer als der Stoff. Der AAIR ist ohne aktives ISACA-Zertifikat oder Vergleichbares nicht erreichbar, er ist ein Aufsatz, kein Einstieg. Der LAIRM kennt keine Zulassungshürde für die Prüfung; wie viel die Zertifizierung aussagt, regeln die gestaffelten Stufen über nachgewiesene Erfahrung und Projektstunden.
• Zwei Kostenmodelle, nicht einfach zwei Preise. Bei ISACA ist die Prüfung günstiger, und die Jahresgebühr deckt alle drei Advanced-Zertifikate der Reihe gemeinsam ab; dafür kommen die laufenden Kosten des vorausgesetzten Stammzertifikats immer obendrauf. Bei PECB ist der Einstieg teurer und die Jahresgebühr fällt je Zertifizierung an, dafür hängt nichts Weiteres dran. Wie CertMap solche Laufzeitkosten rechnet, steht in der Kostenmethodik.

Inhaltlich besetzen beide dasselbe Feld, mit verschiedenen Bezugssystemen: Der AAIR bleibt im ISACA-Programm und dessen Governance-Sprache, der LAIRM arbeitet entlang externer Rahmenwerke wie NIST AI RMF und EU AI Act.

Gleiche Disziplin, zwei Zugangsmodelle. Der AAIR erweitert ein bestehendes ISACA-Profil, der LAIRM steht für sich.

Voraussetzungen: Stammzertifikat gegen Stufenmodell

Die beiden regeln den Zugang grundverschieden:

• AAIR: Setzt ein aktives ISACA-Zertifikat oder Vergleichbares voraus (CISA, CISM, CRISC, CGEIT oder CDPSE). Ohne diese Vorgeschichte gibt es keinen Weg zum AAIR.
• PECB LAIRM: Keine formale Voraussetzung für die Prüfungszulassung. Die Zertifizierungsstufe richtet sich nach Erfahrung: vom Provisional Manager ohne Erfahrungsnachweis bis zum Senior Lead Manager mit langjähriger Praxis und dokumentierten Projektstunden; die volle Lead-Stufe verlangt fünf Jahre Berufserfahrung, davon zwei im KI-Risikomanagement.

Praktisch heißt das: Wer noch kein Zertifikat hält, kann beim AAIR nicht anfangen. Der Weg führt dann entweder zuerst über ein ISACA-Stammzertifikat oder direkt zu PECB.

Die Prüfungen

Hier zeigt sich, wie jung das Feld ist: Die AAIR-Prüfung befindet sich laut ISACA noch in der Beta-Phase, verbindliche Details zum finalen Prüfungsformat stehen aus. Die LAIRM-Prüfung ist dagegen etabliert: fallbasiert über fünf Domänen, Open-Book, rund drei Stunden, mit einer Bestehensgrenze von 70 Prozent. Beide Prüfungen werden derzeit ausschließlich auf Englisch angeboten; eine deutsche Prüfungsvariante gibt es bei keinem der beiden.

Unsere Einordnung

Was unsere Bewertung sagt: Beide Zertifizierungen sind jung und liegen in der CertMap-Bewertung im Mittelfeld, der LAIRM vor dem AAIR. Der Abstand entsteht vor allem über Marktanerkennung und Praxisnachweis: Der AAIR ist so neu, dass er noch in der Beta-Phase läuft und im Markt praktisch noch nicht sichtbar ist, während der LAIRM als akkreditierte Zertifizierung mit etabliertem Prüfungsverfahren bereits ein festeres Fundament hat. Das ist eine Aussage über Reife und Verbreitung, nicht über die inhaltliche Qualität der Programme. Wie die Bewertungsachsen zustande kommen, steht in der Bewertungsmethodik.

Die Entscheidung wird einfacher, wenn man sie vom eigenen Ausgangspunkt her denkt:

• Wer bereits ein ISACA-Profil pflegt (CISA, CISM, CRISC), findet im AAIR die naheliegende Ergänzung: Die Jahresgebühr der Advanced-Reihe ist gering, und die Weiterbildungsstunden lassen sich im selben Ökosystem erbringen. Der Preis dafür ist die Abhängigkeit vom Stammzertifikat und die Unschärfe der Beta-Phase.
• Wer ohne ISACA-Vorgeschichte einen eigenständigen KI-Risk-Nachweis braucht, etwa in der Beratung zur EU-AI-Act-Umsetzung, ist beim LAIRM richtig: akkreditiert, etabliertes Prüfungsformat, entlang der Rahmenwerke, mit denen Kunden und Aufsichten arbeiten.
• Wer nicht auf die Beta-Reife warten will, hat faktisch nur eine Wahl: Der LAIRM ist heute fertig, der AAIR noch nicht.

In einigen Jahren kann sich dieses Bild verschieben, wenn der AAIR die Beta verlässt und die ISACA-Reichweite hinter ihm greift. Wer heute entscheidet, sollte aber vom heutigen Stand ausgehen.

Häufige Fragen

Kann ich den AAIR ohne ISACA-Zertifikat machen?

Nein. Der AAIR setzt ein aktives ISACA-Zertifikat oder Vergleichbares voraus (CISA, CISM, CRISC, CGEIT oder CDPSE). Wer keines hält, muss zuerst ein Stammzertifikat erwerben oder direkt zu einem eigenständigen Nachweis wie dem PECB LAIRM greifen.

Ist der PECB Lead AI Risk Manager an eine ISO-Norm gebunden?

Nein. Anders als die ISO/IEC-42001-Schemes von PECB ist der LAIRM ein PECB-eigenes Schema, das mehrere Rahmenwerke integriert, darunter das NIST AI RMF und den EU AI Act. Die Zertifizierung selbst ist nach ISO/IEC 17024 akkreditiert.

Gibt es die Prüfungen auf Deutsch?

Nein. Beide Prüfungen werden derzeit nur auf Englisch angeboten. Wer eine deutschsprachige Prüfung sucht, wird im KI-Risikobereich aktuell bei keinem der beiden Anbieter fündig.