Sidst gennemgået 2. november 2026 i forhold til de kilder, der er linket til i dette indlæg.
Den kvartalsvise risikovurdering er i morgen, og registeret angiver stadig "cyber" som én linje, vurderet som gul. Så nævner en finanskollega en leverandør, der er blevet bedt om at ændre sine bankoplysninger via e-mail. Det er det hul, risikostyringsuddannelsen skal lukke: De risici, der betyder noget, sidder i alle teams, og de personer, der er tættest på dem, er ikke risikospecialister. World Economic Forums Global Risks Report 2026 rangerer Misinformation og desinformation #2 og cyberusikkerhed #6 i dens toårige udsigterifølge en undersøgelse blandt risikoeksperter.
Certificeringsprogrammer underviser i rammerne. Denne liste dækker den anden halvdel: hvad dine risikoforkæmpere i hvert team skal genkende, eskalere og forebygge. Du får 12 færdiglavede kurser i 4 grupper, hvad hver gruppe løser, og hvordan de implementeres. Hver gruppe afsluttes med en Vores valgDe juridiske punkter beskriver amerikanske føderale og EU-regler, så brug dette som et pensum, ikke en afgørelse.
Alle 12 kurser på et øjeblik
| Course | Hvad det dækker over | Længde | Lovgivningen bag det? |
|---|---|---|---|
| Fareidentifikation og risikovurdering for teams | Spotting af farer, risikovurdering og valg af kontroller | 40 min | Ingen |
| Sikkerhedslovgivning, udvalg, ledelsessystemer og revisioner | Pligter, sikkerhedsudvalg og interne revisioner | 40 min | Ingen |
| Cyberrisikostyring for ledere og bestyrelser | Spørgsmålene, man skal stille og eskalere vedrørende cyberrisiko | 40 min | Ingen |
| Ransomware-bordmodel til ledere | Øvelse af en beslutningsproces om ransomware | Ikke live endnu | Ingen |
| Hvem er ansvarlig? Roller i henhold til AI Act, implementeringspligter og din organisations AI-styring | AI-roller, risikoniveauer og indtag til godkendelse | 45 min | Nej (kontekst i EU's AI-lovgivning) |
| Phishing og social engineering | Røde flag, verifikation og rapportering | 30 min | Ingen |
| Social engineering, svindel og deepfakes | Betalings-, telefon- og efterligningssvindel | 35 min | Ingen |
| Bankadfærd, regulering og det væsentlige ved tilsynsrisiko | Adfærds-, operationel-, markeds- og likviditetsrisiko | 40 min | Ingen |
| Anti-bestikkelse og korruption (FCPA) | Gaver, tredjeparter og faciliteringsbetalinger | 40 min | Ja (amerikansk føderal lov) |
| Adfærdskodeks | En beslutningstest, gråzoner og at sige sin mening | 35 min | Ingen |
| Interessekonflikter | Oplysning om og afgørelse i konflikter | 25 min | Ingen |
| Dataklassificering og -håndtering | Klassificering og håndtering af følsomme oplysninger | 25 min | Ingen |
Loven fastsætter regler for, hvordan organisationer opfører sig. Kun FCPA-kurset her er direkte baseret på en amerikansk føderal lov, og det kræver ikke et kursus.
Fare og operationel risiko
Fareidentifikation og risikovurdering for teams
Dette 40-minutters kursus lærer teams det grundlæggende i enhver risikoproces: at skelne mellem fare og risiko, at følge et job trin for trin, at score risiko med en matrix og at rangordne kontroller fra eliminering til personlige værnemidler. Mestre har brug for det, fordi de udfører den første vurdering i deres eget område. I scoringslektionen placerer eleverne selv en fare på matrixen, hvilket skaber en god "Vælg svar"-runde.
Sikkerhedslovgivning, udvalg, ledelsessystemer og revisioner
Risikostyringsmedarbejdere fører ofte tilsyn med sikkerhedssystemet uden at have skrevet det ned. Dette 40-minutters kursus dækker arbejdsgiverens, lederens og arbejdstagerens pligter, hvordan et fælles sikkerhedsudvalg fungerer, et ledelsessystem i fem trin og interne inspektioner, og afsluttes med samarbejde med tilsynsmyndigheden. Et udvalgsscenarie beder eleverne om at lede et møde og finde og løse et problem.
Vores valg: Fareidentifikation og risikovurdering for teams. Enhver anden risikoproces starter med, at nogen opdager og scorer en fare, så det er dette, som de fælles sprogforkæmpere har brug for først.
Cyber-, svindel- og AI-risiko
Cyberrisikostyring for ledere og bestyrelser
Dette 40-minutters kursus giver ledere fem spørgsmål om cyberrisiko, med gode svar, risikoappetit og et kort dashboard. Det dækker også de vanskelige beslutninger: betaling, fortælling og afvejninger. Risikostyringsmedarbejdere bruger det til at aftale, hvad der skal eskaleres, og hvornår. En "hvad ville du gøre?"-beslutning i en krise er det bedste tidspunkt at afstemme rummet. For bestyrelsens side af bordet, se vores guide til bestyrelsesuddannelse.
Ransomware-bordmodel til ledere
Dette bord for ledere øver en ransomware-beslutningsproces, så risikoejere kender deres roller før en hændelse. Den har endnu ingen live skabelonside, så den er navngivet her uden et link. Indtil den går live, skal du bruge ovenstående kurs i cyberrisikostyring, som dækker de samme beslutninger om betaling, fortælling og afvejning.
Hvem er ansvarlig? Roller i henhold til AI Act, implementeringspligter og din organisations AI-styring
AI bidrager nu til risikoregisteret. Europa-Kommissionen beskriver AI-loven som et risikobaseret sæt regler for AI-udviklere og -implementører vedrørende specifikke anvendelser af AI. Dette 45-minutters kursus, skrevet til Den Europæiske Union, dækker roller (udbyder, udruller, andet), fire risikoniveauer, udrullerens opgaver og en styringsvej fra indtagelse til godkendelse og overvågning. I sorteringslektionen placerer eleverne reelle use cases i det rigtige risikoniveau.
Phishing og social engineering
Phishing er en førende operationel risiko, som eksperter hjælper med at reducere. Dette 30-minutters kursus sporer en kompromitteret virksomheds-e-mail, lærer om røde flag på tværs af e-mail, sms, tale, QR-koder og AI-deepfakes og afsluttes med en afsluttende kontrol med 12 spørgsmål. En runde med at finde røde flag fungerer godt som en "Vælg svar"-quiz.
Social engineering, svindel og deepfakes: telefon-, betalings- og personefterligningssvindel
Betalingssvindel og deepfake-efterligning er en del af alle moderne risikoregistre. Dette 35-minutters kursus følger en overbevisende anmodning om nye bankoplysninger, lærer at verificere pengeanmodninger med et kendt nummer og dækker forfalskede stemmer og video. Gråzonelektionen spørger, hvorfor folk overholder anciennitet, høflighed og hemmeligholdelse, hvilket en Word Cloud hurtigt indfanger.
Vores valg: Cyberrisikostyring for ledere og bestyrelser. Det forvandler cyberrisiko fra en teknisk gul linje til beslutninger, som folk kan navngive, hvilket er, hvad en risikoanalyse har brug for.
Finansiel og regulatorisk risiko
Bankadfærd, regulering og det væsentlige ved tilsynsrisiko
Dette 40-minutters kursus er skrevet til compliance- og risikoforkæmpere. Det dækker, hvem der fører tilsyn med hvad, fair behandling i fem vaner, operationel, markeds- og likviditetsrisiko i klare ord, og hvilken regel der gælder i gråzoner. Brug det selv uden for banksektoren: sorteringsøvelsen for operationelle risikohændelser fungerer i enhver sektor. Eleverne sorterer hændelser i kategorier og sammenligner.
Anti-bestikkelse og korruption (FCPA)
Eksponering for bestikkelse fra tredjeparter er en central compliance-risiko, der skal vurderes og overvåges. Det amerikanske justitsministerium siger, at FCPA's bestemmelser mod bestikkelse forbyde korrupt at tilbyde, betale eller love noget af værdi til en udenlandsk embedsmand for at påvirke dem eller sikre sig en utilbørlig fordel ved at opnå eller fastholde forretning. Dette 40-minutters kursus dækker kort reglerne, en beslutningsramme for gaver, rejser og gæstfrihed, advarselssignaler fra tredjeparter og en afsluttende kontrol med 10 spørgsmål. For et bredere programoverblik, se vores guide til træning af compliance officer.
Vores valg: Bankadfærd, regulering og det væsentlige inden for tilsynsrisiko. Det giver risikoteams ét enkelt og overskueligt kort over adfærds-, operationel-, markeds- og likviditetsrisiko, der er nyttigt langt ud over bankernes grænser.
Etik og informationshåndtering
Adfærdskodeks
Adfærdsrisiko starter med en fælles standard, som forkæmpere kan pege på. Dette 35-minutters kursus giver holdene en beslutningstest med fire spørgsmål og arbejder sig igennem gråzoner på tværs af fælles emner og muligheden for at sige sin mening. Det afsluttes med en endelig kontrol med 10 spørgsmål, hvor 80% bestås. Prøv en scenarierunde, hvor eleverne stemmer, før svaret på politikken vises.
Interessekonflikter
Ikke-erklærede konflikter er en klassisk skjult risiko, som forkæmpere hjælper med at afsløre. Dette 25-minutters kursus definerer faktiske, potentielle og opfattede konflikter, underviser i "afslør, så beslut" og får eleverne til at udfylde og opdatere en konfliktoplysning. En hurtig vurderingsskala spørger, hvor sikre folk føler sig på, hvornår de skal afsløre.
Dataklassificering og -håndtering
Informationsrisiko afhænger af, at personalet klassificerer data korrekt. Dette 25-minutters kursus dækker klassifikationsniveauer, hvad der er tilladt og ikke tilladt på hvert niveau, advarselssignaler og hvordan man eskalerer en fejlklassifikation. I case-practice-runden sorterer eleverne hverdagsdokumenter i den rigtige klasse.
Vores valg: Interessekonflikter. Det er den korteste måde at afdække en risiko, der aldrig optræder i en systemlog: den, som ingen har deklareret.
Sådan ruller du planen ud
Sortér det efter eksponering. World Economic Forum rangerer cyberusikkerhed #6 og misinformation #2 på dens toårige udsigter, så indfør cyber- og svindelkurserne tidligt for alle, der håndterer penge, data eller leverandører.
- I den første måned: fareidentifikation, phishing, svindel og deepfakes samt adfærdskodekset for alle risikoforkæmpere.
- Inden for første kvartal: interessekonflikter, dataklassificering, styring af cyberrisiko og, hvis du har tredjeparter i udlandet, FCPA-kurset.
- Hvert år: en opfriskningsquiz på hvert kursus, plus kurset i AI-styring, når et team tager et nyt AI-værktøj i brug.
- Når du har brug for det: sikkerhedslovgivning og revisioner for dem, der fører tilsyn med sikkerhedssystemet, bankadfærd for finansielle serviceteams og ransomware-tabletten, når den går live.
Tilføj dine egne statslige eller landsregler, hvor dine teams arbejder, og spørg din advokat eller tilsynsmyndigheden, hvad der gælder. Hvis dine forkæmpere også leder folk, er vores guide til lederuddannelse for supervisorer dækker den side af rollen.
Måder at afholde disse kurser på AhaSlides
Du kan bygge en hvilken som helst af disse som et selvstudium med AhaSlides kursusopretter, kør dem som en live spørgerunde eller begge dele med en undersøgelse efter kurset og et 30-dages check-in for at se, hvad der har ændret sig.
- Vælg svar: Vis fem farer og spørg, hvor hver af dem lander på risikomatricen, eller hvilken af fire beskeder der er phishing-forsøget.
- Word Cloud: spørg "Hvorfor skulle nogen betale en hastefaktura uden at tjekke?" De største ord viser, hvilket pres man skal træne imod.
- Bedømmelsesskala: Før og efter, spørg "Hvor sikker er du på, at du ville få øje på en interessekonflikt?" fra 1 til 5.
- Åbent: indsamle anonyme næsten-uheld i slutningen af en livesession, så risici dukker op, som aldrig når registret.
Ofte stillede spørgsmål
Hvilken træning har risikostyringsmedarbejdere brug for?
Risikostyringsmedarbejdere har brug for risikovurderingsmetoder samt viden om cyberkriminalitet, svindel, regulatoriske forhold og adfærd. Ovenstående kurser dækker den anden gruppe, som certificeringsprogrammer muligvis ikke dækker.
Hvad er en risikomester?
En risikoforkæmper er et teammedlem, der repræsenterer risikostyring i deres område og rapporterer risici opad. De er ikke risikospecialister, så et kort fælles kursus giver dem det samme ordforråd.
Er det værd at være en risikostyringscertificering?
Det kan hjælpe karrierer, men det erstatter ikke rollespecifik compliance-træning. Daglige praktiske kurser om svindel, cyberkriminalitet og adfærd har lige så stor betydning for, hvordan risiko håndteres.
Hvor ofte skal man løbe risikotræning?
Årligt med opfriskninger, når risikoprofilen ændrer sig. Et nyt AI-værktøj, en ny leverandør eller et nyt fupnummer i nyhederne er en god grund til at lave en kort opfriskning hurtigere.
Dette indlæg er generel information, ikke juridisk rådgivning. For at træffe en beslutning om din egen arbejdsplads, skal du tale med en kvalificeret advokat eller tilsynsmyndigheden.
