Última revisión: 2 de noviembre de 2026, cotejada con las fuentes enlazadas en esta publicación.
La revisión trimestral de riesgos es mañana, y el registro aún muestra "ciberseguridad" como una sola línea, calificada en ámbar. Luego, un colega de finanzas menciona que a un proveedor se le pidió que cambiara sus datos bancarios por correo electrónico. Esa es la brecha que la capacitación de los gestores de riesgos debe cerrar: los riesgos que importan están presentes en todos los equipos, y las personas más cercanas a ellos no son especialistas en riesgos. El Informe de Riesgos Globales 2026 del Foro Económico Mundial clasifica La desinformación y la información errónea ocupan el puesto número 2, y la inseguridad cibernética el número 6, en su perspectiva a dos años., según su encuesta a expertos en riesgos.
Los programas de certificación enseñan los marcos de trabajo. Esta lista cubre la otra mitad: lo que sus campeones de riesgo en cada equipo necesitan reconocer, escalar y prevenir. Obtendrá 12 cursos listos para usar en 4 grupos, lo que cada uno soluciona y cómo implementarlos. Cada grupo termina con un Nuestra selecciónLos puntos legales describen las normas federales de EE. UU. y de la UE, así que utilícelo como un temario, no como una resolución.
Los 12 cursos de un vistazo
| Curso | Lo que cubre | Longitud Mínima | ¿La ley que lo respalda? |
|---|---|---|---|
| Identificación de peligros y evaluación de riesgos para equipos | Identificar peligros, evaluar riesgos y elegir controles. | 40 min | No |
| Legislación sobre seguridad, comités, sistemas de gestión y auditorías. | Deberes, comités de seguridad y auditorías internas | 40 min | No |
| Gestión del riesgo cibernético para directivos y consejos de administración | Las preguntas que hay que formular y las que hay que escalar en materia de riesgos cibernéticos. | 40 min | No |
| Tabla de simulación de ransomware para gerentes | Ensayando un proceso de toma de decisiones sobre ransomware | Aún no está disponible | No |
| ¿Quién es el responsable? Funciones según la Ley de IA, responsabilidades del implementador y gobernanza de la IA de su organización. | Funciones de la IA, niveles de riesgo y proceso de admisión hasta su aprobación. | 45 min | No (en el contexto de la Ley de IA de la UE) |
| Phishing e ingeniería social | Señales de alerta, verificación e informes | 30 min | No |
| Ingeniería social, fraude y deepfakes | Estafas de pago, telefónicas y de suplantación de identidad | 35 min | No |
| Principios esenciales de conducta bancaria, regulación y riesgo prudencial | Riesgo de conducta, operativo, de mercado y de liquidez | 40 min | No |
| Ley contra el soborno y la corrupción (FCPA) | Regalos, terceros y pagos de facilitación | 40 min | Sí (ley federal de EE. UU.) |
| Código de Conducta | Una prueba de decisión, zonas grises y alzar la voz | 35 min | No |
| Conflictos de interés | Revelación y resolución de conflictos | 25 min | No |
| Clasificación y manejo de datos | Clasificación y manejo de información sensible | 25 min | No |
La ley establece normas sobre cómo deben comportarse las organizaciones. Solo el curso sobre la FCPA que se ofrece aquí se basa directamente en una ley federal estadounidense y no requiere un curso previo.
Peligro y riesgo operacional
Identificación de peligros y evaluación de riesgos para equipos
Este curso de 40 minutos enseña a los equipos los fundamentos de cualquier proceso de gestión de riesgos: distinguir entre peligro y riesgo, analizar una tarea paso a paso, evaluar el riesgo con una matriz y clasificar los controles desde su eliminación hasta la implementación de equipos de protección personal (EPP). Los líderes del equipo lo necesitan porque realizan la primera evaluación en su área. En la lección de evaluación, los participantes colocan un peligro en la matriz, lo que da lugar a una ronda de selección de respuestas.
Legislación sobre seguridad, comités, sistemas de gestión y auditorías.
Los gestores de riesgos suelen supervisar el sistema de seguridad sin haberlo redactado. Este curso de 40 minutos abarca las responsabilidades del empleador, el gerente y el trabajador, el funcionamiento de un comité de seguridad conjunto, un sistema de gestión en cinco pasos e inspecciones internas, finalizando con la colaboración con el organismo regulador. Un caso práctico plantea a los participantes la tarea de dirigir una reunión, identificar y solucionar un problema.
Nuestra recomendación: Identificación de peligros y evaluación de riesgos para equipos. Todos los demás procesos de gestión de riesgos comienzan con alguien que identifica y evalúa un peligro, por lo que este es el lenguaje común que los promotores necesitan en primer lugar.
Riesgos cibernéticos, de fraude y de IA
Gestión del riesgo cibernético para directivos y consejos de administración
Este curso de 40 minutos ofrece a los gerentes cinco preguntas clave sobre el riesgo cibernético, con buenas respuestas, tolerancia al riesgo y un breve panel de control. También aborda las decisiones difíciles: pagar, informar y tomar decisiones difíciles. Los gerentes de riesgos lo utilizan para acordar qué se escala y cuándo. Una decisión de "¿qué harías tú?" en una crisis es el mejor momento para consultar a los presentes. Para la perspectiva del consejo de administración, consulte nuestra guía. capacitación de la junta directiva.
Tabla de simulación de ransomware para gerentes
Este simulacro para gerentes ensaya el proceso de toma de decisiones ante un ataque de ransomware, de modo que los responsables de riesgos conozcan sus funciones antes de un incidente. Aún no cuenta con una página de plantilla activa, por lo que se menciona aquí sin enlace. Hasta que esté disponible, utilice el curso de gobernanza de riesgos cibernéticos mencionado anteriormente, que abarca las mismas decisiones de pago, notificación y compensación.
¿Quién es el responsable? Funciones según la Ley de IA, responsabilidades del implementador y gobernanza de la IA de su organización.
La IA ahora alimenta el registro de riesgos. La Comisión Europea describe la Ley de IA como un conjunto de reglas basadas en el riesgo para desarrolladores e implementadores de IA En relación con usos específicos de la IA, este curso de 45 minutos, diseñado para la Unión Europea, abarca los roles (proveedor, implementador, otros), cuatro niveles de riesgo, las responsabilidades del implementador y un proceso de gobernanza desde la recepción hasta la aprobación y el seguimiento. En la lección práctica, los participantes ubican casos de uso reales en el nivel de riesgo adecuado.
Phishing e ingeniería social
El phishing es uno de los principales riesgos operativos que los expertos ayudan a mitigar. Este curso de 30 minutos analiza el caso de una vulneración de correo electrónico empresarial, enseña las señales de alerta en correos electrónicos, mensajes de texto, llamadas, códigos QR y falsificaciones profundas (deepfakes) mediante IA, y finaliza con una evaluación de 12 preguntas. Una ronda de identificación de señales de alerta funciona bien como un cuestionario interactivo.
Ingeniería social, fraude y deepfakes: estafas telefónicas, de pago y de suplantación de identidad.
El fraude en los pagos y la suplantación de identidad mediante deepfakes figuran en todos los registros de riesgos actuales. Este curso de 35 minutos analiza una solicitud convincente de nuevos datos bancarios, enseña a verificar las solicitudes de dinero con un número conocido y aborda la falsificación de voces y vídeos. La lección sobre las zonas grises plantea por qué las personas cumplen con la jerarquía, la cortesía y el secreto, conceptos que se ilustran rápidamente con una nube de palabras.
Nuestra recomendación: Gobernanza del riesgo cibernético para directivos y consejos de administración. Convierte el riesgo cibernético, que tradicionalmente se consideraba una línea amarilla en términos técnicos, en decisiones que la gente puede identificar, que es precisamente lo que necesita una revisión de riesgos.
Riesgo financiero y regulatorio
Principios esenciales de conducta bancaria, regulación y riesgo prudencial
Este curso de 40 minutos está dirigido a expertos en cumplimiento normativo y gestión de riesgos. Cubre quién supervisa qué, el trato justo según cinco hábitos, el riesgo operacional, de mercado y de liquidez explicado en términos sencillos, y qué norma se aplica en zonas grises. Puede utilizarse incluso fuera del sector bancario: el ejercicio de clasificación de eventos de riesgo operacional funciona en cualquier sector. Los participantes clasifican los eventos en categorías y los comparan.
Ley contra el soborno y la corrupción (FCPA)
La exposición al soborno por parte de terceros es un riesgo fundamental de cumplimiento que debe evaluarse y supervisarse. El Departamento de Justicia de EE. UU. afirma que las disposiciones contra el soborno de la FCPA Prohibir ofrecer, pagar o prometer corruptamente cualquier cosa de valor. a un funcionario extranjero para influir en él u obtener una ventaja indebida para conseguir o conservar negocios. Este curso de 40 minutos cubre las reglas brevemente, un marco de decisión para regalos, viajes y hospitalidad, señales de alerta de terceros y una verificación final de 10 preguntas. Para una visión más amplia del programa, consulte nuestra guía para capacitación para oficiales de cumplimiento.
Nuestra recomendación: Aspectos esenciales sobre conducta bancaria, regulación y riesgo prudencial. Proporciona a los equipos de gestión de riesgos un mapa claro y sencillo de los riesgos de conducta, operativos, de mercado y de liquidez, útil mucho más allá del sector bancario.
Ética y manejo de la información
Código de Conducta
La gestión del riesgo de conducta comienza con un estándar compartido al que los líderes pueden remitirse. Este curso de 35 minutos ofrece a los equipos una prueba de decisión de cuatro preguntas y aborda las áreas grises en temas comunes, como la importancia de expresar opiniones. Finaliza con una evaluación final de 10 preguntas, con un 80 % de aciertos para aprobar. Pruebe una ronda de simulación en la que los participantes voten antes de que se muestre la respuesta sobre la política.
Conflictos de interés
Los conflictos no declarados son un riesgo oculto clásico que los líderes ayudan a identificar. Este curso de 25 minutos define los conflictos reales, potenciales y percibidos, enseña el método de "revelar y luego decidir" y permite a los participantes completar y actualizar una declaración de conflicto. Una escala de valoración rápida pregunta qué tan seguros se sienten al respecto de cuándo revelar un conflicto.
Clasificación y manejo de datos
El riesgo de la información depende de que el personal clasifique correctamente los datos. Este curso de 25 minutos abarca los niveles de clasificación, lo que está permitido y lo que no en cada uno, las señales de alerta y cómo reportar una clasificación errónea. En la ronda práctica, los participantes clasifican documentos cotidianos en la categoría correcta.
Nuestra recomendación: Conflictos de intereses. Es la forma más rápida de sacar a la luz un riesgo que nunca aparece en un registro del sistema: aquel que nadie declaró.
Cómo implementar el plan
Ordenarlo por exposición. El Foro Económico Mundial clasifica inseguridad cibernética n.° 6 y desinformación n.° 2 En su previsión a dos años, por lo que conviene que todos aquellos que manejen dinero, datos o proveedores realicen los cursos sobre ciberseguridad y fraude cuanto antes.
- En el primer mes: Identificación de riesgos, phishing, fraude y deepfakes, y el código de conducta para todos los responsables de la gestión de riesgos.
- Durante el primer trimestre: conflictos de intereses, clasificación de datos, gobernanza del riesgo cibernético y, si tiene terceros en el extranjero, el curso sobre la FCPA.
- Cada año: un cuestionario de repaso de cada curso, además del curso de gobernanza de IA cada vez que un equipo adopte una nueva herramienta de IA.
- Cuando lo necesites: La normativa de seguridad y las auditorías están dirigidas a quienes supervisan el sistema de seguridad, la conducta bancaria de los equipos de servicios financieros y la plataforma de análisis de ransomware una vez que esté operativa.
Agregue las normas de su estado o país donde trabajan sus equipos y pregunte a su abogado o al regulador qué se aplica. Si sus campeones también lideran personas, nuestra guía para formación en liderazgo para supervisores Cubre ese aspecto del rol.
Formas de impartir estos cursos en AhaSlides
Puedes crear cualquiera de estos como un curso a tu propio ritmo con el AhaSlides El creador del curso puede implementarlo como una sesión de preguntas y respuestas en vivo, o ambas cosas, con una encuesta posterior al curso y una revisión a los 30 días para ver qué ha cambiado.
- Elija respuesta: Muestre cinco peligros y pregunte en qué lugar de la matriz de riesgos se ubica cada uno, o cuál de los cuatro mensajes es el intento de phishing.
- Nube de palabras: Pregunta "¿Por qué alguien pagaría una factura urgente sin revisarla?" Las palabras más importantes muestran contra qué presión hay que entrenar.
- Escala de valoración: Antes y después, pregunte "¿Qué tan seguro está de que detectaría un conflicto de intereses?" en una escala del 1 al 5.
- Final abierto: Recopilar de forma anónima los incidentes que estuvieron a punto de ocurrir al final de una sesión en directo, de modo que salgan a la luz riesgos que nunca llegan a registrarse.
Preguntas Frecuentes
¿Qué formación necesitan los gestores de riesgos?
Los gestores de riesgos necesitan métodos de evaluación de riesgos, además de conocimientos sobre ciberseguridad, fraude, normativa y conducta. Los cursos mencionados anteriormente abarcan este segundo grupo, que los programas de certificación quizás no cubran.
¿Qué es un defensor del riesgo?
Un responsable de gestión de riesgos es un miembro del equipo que representa la gestión de riesgos en su área e informa sobre los riesgos a sus superiores. No son especialistas en riesgos, por lo que un curso breve y compartido les proporciona el mismo vocabulario.
¿Merece la pena la certificación de gestor de riesgos?
Puede ser útil para el desarrollo profesional, pero no sustituye la formación específica en cumplimiento normativo para cada puesto. En el día a día, los cursos prácticos sobre fraude, ciberseguridad y conducta son igualmente importantes para la gestión del riesgo.
¿Con qué frecuencia debería correr el entrenamiento de riesgo?
Anualmente, con sesiones de actualización cuando cambie el perfil de riesgo. Una nueva herramienta de IA, un nuevo proveedor o una nueva estafa en las noticias son buenas razones para realizar una breve actualización con anticipación.
Esta publicación contiene información general y no constituye asesoramiento legal. Para tomar una decisión sobre su lugar de trabajo, consulte con un abogado calificado o con el organismo regulador.
