Naposledy zkontrolováno 2. listopadu 2026 podle zdrojů odkazovaných v tomto příspěvku.
Čtvrtletní hodnocení rizik je zítra a v registru je stále uvedeno „kybernetické riziko“ jako jeden řádek s hodnocením jantar. Pak kolega z financí zmíní dodavatele, kterého e-mailem požádali o změnu bankovních údajů. To je mezera, kterou musí školení manažerů rizik překlenout: rizika, na kterých záleží, jsou v každém týmu a lidé, kteří jsou jim nejblíže, nejsou specialisté na rizika. Zpráva Světového ekonomického fóra o globálních rizicích za rok 2026 žebříček dezinformace a nepravdivé informace č. 2 a kybernetická nejistota č. 6 ve svém dvouletém výhledu, podle průzkumu mezi experty na rizika.
Certifikační programy učí rámce. Tento seznam pokrývá druhou polovinu: co vaši šampioni rizik v každém týmu potřebují rozpoznat, eskalovat a čemu předcházet. Získáte 12 hotových kurzů ve 4 skupinách, co každý z nich řeší a jak je zavést. Každá skupina končí Náš výběrPrávní body popisují federální pravidla USA a EU, proto je používejte jako osnovy, nikoli jako rozhodnutí.
Všech 12 kurzů na první pohled
| Kurz | Na co se vztahuje | Délka | Zákon za tím? |
|---|---|---|---|
| Identifikace nebezpečí a posouzení rizik pro týmy | Odhalování nebezpečí, skórování rizika a výběr kontrol | 40 min | Ne |
| Bezpečnostní zákony, výbory, systémy řízení a audity | Povinnosti, bezpečnostní výbory a interní audity | 40 min | Ne |
| Řízení kybernetických rizik pro manažery a představenstva | Otázky, které je třeba klást a eskalovat v oblasti kybernetických rizik | 40 min | Ne |
| Ransomware stolní systém pro manažery | Nácvik procesu rozhodování o ransomwaru | Zatím není online | Ne |
| Kdo je zodpovědný? Role podle zákona AI Act, povinnosti implementátora a správa AI ve vaší organizaci | Role umělé inteligence, úrovně rizika a příjem až schválení | 45 min | Ne (kontext zákona EU o umělé inteligenci) |
| Phishing a sociální inženýrství | Varovné signály, ověřování a hlášení | 30 min | Ne |
| Sociální inženýrství, podvody a deepfakes | Platební, telefonní a podvodné předstírání identity | 35 min | Ne |
| Základy bankovního chování, regulace a obezřetnostního řízení rizik | Riziko chování, operační, tržní a likviditní riziko | 40 min | Ne |
| Protikorupční a protiúplatkářský zákon (FCPA) | Dary, třetí strany a platby za zprostředkování | 40 min | Ano (federální zákon USA) |
| Kodex chování | Rozhodovací test, šedé zóny a možnost ozvat se | 35 min | Ne |
| Střet zájmů | Zveřejňování a rozhodování o konfliktech | 25 min | Ne |
| Klasifikace a zpracování dat | Klasifikace a manipulace s citlivými informacemi | 25 min | Ne |
Zákon stanoví pravidla pro chování organizací. Pouze kurz FCPA zde přímo souvisí s federálním zákonem USA a nevyžaduje žádný kurz.
Nebezpečí a provozní riziko
Identifikace nebezpečí a posouzení rizik pro týmy
Tento 40minutový kurz naučí týmy základy jakéhokoli procesu posuzování rizik: rozlišování nebezpečí od rizika, postupná procházka úkolem, bodování rizik pomocí matice a seřazení kontrol od eliminace po OOPP. Šampioni to potřebují, protože první hodnocení provádějí ve své vlastní oblasti. V lekci bodování si studenti sami umístí nebezpečí do matice, což představuje dobré kolo „Vyber odpověď“.
Bezpečnostní zákony, výbory, systémy řízení a audity
Manažeři rizik často dohlížejí na bezpečnostní systém, aniž by ho sami napsali. Tento 40minutový kurz zahrnuje povinnosti zaměstnavatele, manažera a pracovníka, fungování společného bezpečnostního výboru, systém řízení v pěti krocích a interní kontroly, a končí spoluprací s regulačním orgánem. Scénář výboru vyzývá účastníky, aby vedli schůzku, našli a vyřešili problém.
Naše volba: Identifikace nebezpečí a posouzení rizik pro týmy. Každý jiný proces posuzování rizik začíná tím, že někdo odhalí a zaznamená nebezpečí, takže toto je sdílený jazyk, který šampioni potřebují jako první.
Kybernetická rizika, podvody a rizika umělé inteligence
Řízení kybernetických rizik pro manažery a představenstva
Tento 40minutový kurz nabízí manažerům pět otázek, které si mohou položit ohledně kybernetických rizik, s užitečnými odpověďmi, ochotou riskovat a stručným přehledem. Zahrnuje také těžká rozhodnutí: placení, informování a kompromisy. Manažeři rizik jej používají k dohodě o tom, co a kdy bude eskalováno. Rozhodnutí „co byste udělali?“ v krizi je nejlepším okamžikem k oslovení všech. Informace o straně stolu na straně představenstva naleznete v našem průvodci školení představenstva.
Ransomware stolní systém pro manažery
Tato tabulka pro manažery nacvičuje proces rozhodování o ransomwaru, aby správci rizik znali své role před incidentem. Zatím nemá žádnou aktivní šablonu stránky, takže je zde uvedena bez odkazu. Než bude aktivní, použijte výše uvedený kurz o řízení kybernetických rizik, který zahrnuje stejná rozhodnutí o placení, informování a kompromisech.
Kdo je zodpovědný? Role podle zákona AI Act, povinnosti implementátora a správa AI ve vaší organizaci
Umělá inteligence nyní zaznamenává informace do registru rizik. Evropská komise popisuje zákon o umělé inteligenci jako soubor pravidel pro vývojáře a implementátory umělé inteligence založený na riziku týkající se konkrétního použití umělé inteligence. Tento 45minutový kurz, napsaný pro Evropskou unii, zahrnuje role (poskytovatel, implementátor, ostatní), čtyři úrovně rizika, povinnosti implementátora a cestu správy od přijetí až po schválení a monitorování. V lekci třídění studenti zařazují reálné případy užití do správné úrovně rizika.
Phishing a sociální inženýrství
Phishing je hlavní provozní riziko, které šampioni pomáhají snižovat. Tento 30minutový kurz sleduje kompromitaci firemních e-mailů, učí varovné signály v e-mailech, textových zprávách, hlasových hovorech, QR kódech a deepfakes s využitím umělé inteligence a končí závěrečnou kontrolou s 12 otázkami. Kolo „najdi červené signály“ funguje dobře jako kvíz typu „Vyber odpověď“.
Sociální inženýrství, podvody a deepfakes: telefonní, platební a zosobňovací podvody
Platební podvody a deepfake impersonace jsou součástí každého moderního registru rizik. Tento 35minutový kurz navazuje na přesvědčivou žádost o nové bankovní údaje, učí ověřování žádostí o peníze pomocí známého čísla a zabývá se falešnými hlasy a videem. Lekce o šedých zónách se ptá, proč lidé dodržují senioritu, zdvořilost a mlčenlivost, což Word Cloud rychle zachycuje.
Naše volba: Řízení kybernetických rizik pro manažery a představenstva. Kybernetické riziko se tak mění z technické nejasnosti v rozhodnutí, která si lidé mohou pojmenovat, což je přesně to, co analýza rizik potřebuje.
Finanční a regulační riziko
Základy bankovního chování, regulace a obezřetnostního řízení rizik
Tento 40minutový kurz je určen pro zastánce compliance a řízení rizik. Zabývá se tím, kdo na co dohlíží, spravedlivým zacházením v pěti návycích, operačním, tržním a likviditním rizikem v srozumitelných slovech a také tím, které pravidlo platí v šedých zónách. Používejte jej i mimo bankovnictví: třídění událostí operačního rizika funguje v jakémkoli sektoru. Studenti třídí události do kategorií a porovnávají je.
Protikorupční a protiúplatkářský zákon (FCPA)
Odhalení úplatkářství třetích stran je klíčovým rizikem v oblasti dodržování předpisů, které je třeba hodnotit a monitorovat. Ministerstvo spravedlnosti USA uvádí, že protikorupční ustanovení zákona FCPA zakázat korupční nabízení, placení nebo slibování čehokoli hodnotného zahraničnímu úředníkovi za účelem jeho ovlivnění nebo zajištění neoprávněné výhody při získávání či udržení obchodu. Tento 40minutový kurz stručně zahrnuje pravidla, rámec pro rozhodování o darech, cestování a pohoštění, varovné signály třetích stran a závěrečný test s 10 otázkami. Širší přehled programu naleznete v našem průvodci školení pracovníků v oblasti dodržování předpisů.
Náš výběr: Základy bankovního chování, regulace a obezřetnostního řízení rizik. Poskytuje týmům pro řízení rizik jednu srozumitelnou mapu rizik chování, operačních, tržních a likviditních rizik, která je užitečná i mimo banky.
Etika a nakládání s informacemi
Kodex chování
Riziko chování začíná sdíleným standardem, na který se mohou zastánci odvolávat. Tento 35minutový kurz nabízí týmům čtyřotázkový rozhodovací test a probírá šedé zóny v rámci běžných témat a možností vyjadřování se. Kurz končí závěrečnou kontrolou s 10 otázkami, na které je 80 % úspěšných. Vyzkoušejte si scénářové kolo, ve kterém studenti hlasují před zobrazením odpovědi na danou politiku.
Střet zájmů
Nehlášené konflikty představují klasické skryté riziko, které zastánci pomáhají odhalit. Tento 25minutový kurz definuje skutečné, potenciální a vnímané konflikty, učí „oznamte a poté se rozhodněte“ a nechává účastníky vyplnit a aktualizovat formulář pro oznámení konfliktu. Rychlá hodnotící škála se ptá, jak sebejistě se lidé cítí ohledně toho, kdy konflikt ohlásit.
Klasifikace a zpracování dat
Informační riziko závisí na správné klasifikaci dat zaměstnanci. Tento 25minutový kurz se zabývá úrovněmi klasifikace, co je a co není na každé z nich povoleno, varovnými signály a jak eskalovat chybnou klasifikaci. V rámci případové studie studenti třídí každodenní dokumenty do správné třídy.
Náš výběr: Střet zájmů. Je to nejkratší cesta, jak odhalit riziko, které se nikdy neobjeví v systémovém protokolu: to, které nikdo nedeklaroval.
Jak plán zavést
Seřaďte podle expozice. Světové ekonomické fórum žebříček Kybernetická nejistota č. 6 a dezinformace č. 2 s ohledem na jeho dvouletý výhled, proto si kurzy o kybernetické technice a podvodech začněte co nejdříve pro každého, kdo pracuje s penězi, daty nebo dodavateli.
- V prvním měsíci: identifikace rizik, phishing, podvody a deepfaky a kodex chování pro všechny bojovníky za rizika.
- V prvním čtvrtletí: střety zájmů, klasifikace dat, řízení kybernetických rizik a pokud máte třetí strany v zahraničí, kurz FCPA.
- Každý rok: opakovací kvíz ke každému kurzu a kurz o správě umělé inteligence, kdykoli tým zavede nový nástroj umělé inteligence.
- Kdy to potřebujete: bezpečnostní zákony a audity pro ty, kteří dohlížejí na bezpečnostní systém, bankovní chování pro týmy finančních služeb a systém ransomwaru po jeho spuštění.
Přidejte si vlastní pravidla státu nebo země, kde vaše týmy pracují, a zeptejte se svého právníka nebo regulačního orgánu, co platí. Pokud vaši zastánci také vedou lidi, náš průvodce školení vedoucích pracovníků pro supervizory pokrývá tu stránku role.
Způsoby, jak tyto kurzy provozovat AhaSlides
Kterýkoli z nich si můžete vytvořit jako kurz vlastním tempem s AhaSlides tvůrce kurzů, spustit je jako živou diskusi s otázkami a odpověďmi, nebo obojí, s dotazníkem po kurzu a 30denní kontrolou, abyste zjistili, co se změnilo.
- Vyberte odpověď: ukažte pět nebezpečí a zeptejte se, kde se každé z nich nachází v matici rizik, nebo která ze čtyř zpráv představuje pokus o phishing.
- Word Cloud: zeptejte se: „Proč by někdo platil urgentní fakturu bez kontroly?“ Nejdůležitější slova ukazují, proti jakému tlaku se trénovat.
- Stupnice hodnocení: Před a po položení otázky na stupnici od 1 do 5: „Jak si jste jistý/á, že byste odhalil/a střet zájmů?“.
- Otevřený konec: shromažďovat anonymní téměř nehodové situace na konci živého vysílání, aby se objevila rizika, která se nikdy nedostanou do pokladny.
Nejčastější dotazy
Jaké školení potřebují risk manažeři?
Manažeři rizik potřebují metody hodnocení rizik a znalosti o kybernetické technice, podvodech, regulaci a chování. Výše uvedené kurzy pokrývají druhou skupinu, kterou certifikační programy nemusí zahrnovat.
Co je to šampion v riziku?
Šampion v oblasti řízení rizik je člen týmu, který zastupuje řízení rizik ve své oblasti a hlásí rizika směrem nahoru. Nejsou specialisty na rizika, takže krátký společný kurz jim poskytne stejnou slovní zásobu.
Vyplatí se certifikace risk manažera?
Může to pomoci v kariéře, ale nenahradí školení v oblasti dodržování předpisů pro danou pozici. Každodenní praktické kurzy týkající se podvodů, kybernetické bezpečnosti a chování jsou stejně důležité pro to, jak se s riziky zachází.
Jak často by se měl provádět rizikový trénink?
Každoročně, s opakovacími materiály při změně rizikového profilu. Nový nástroj umělé inteligence, nový dodavatel nebo nový podvod ve zprávách jsou dobrým důvodem k tomu, abyste si krátké opakování provedli dříve.
Tento příspěvek je obecnou informací, nikoli právní radou. Pro rozhodnutí ohledně vašeho vlastního pracoviště se obraťte na kvalifikovaného právníka nebo regulační orgán.
