Viimati vaadatud 2. novembril 2026 selles postituses lingitud allikate suhtes.
Kvartali riskianalüüs toimub homme ja registris on "küber" endiselt ühel real, mis on kollaseks hinnatud. Seejärel mainib finantskolleeg tarnijat, kellelt paluti e-posti teel oma pangarekvisiite muuta. See on lünk, mille riskihalduri koolitus peab täitma: olulised riskid on igas meeskonnas ja neile lähimad inimesed ei ole riskispetsialistid. Maailma Majandusfoorumi 2026. aasta globaalsete riskide aruanne reastab... valeinformatsioon ja desinformatsioon #2 ning küberturvalisus #6 oma kaheaastases väljavaates, vastavalt oma riskiekspertide uuringule.
Sertifitseerimisprogrammid õpetavad raamistikke. See nimekiri hõlmab teist poolt: mida teie meeskonna riskide eestkõnelejad peavad ära tundma, eskaleerima ja ennetama. Saate 12 valmiskursust 4 rühmas, mida igaüks neist parandab ja kuidas neid rakendada. Iga rühm lõpeb… Meie valikÕiguslikud punktid kirjeldavad USA föderaal- ja ELi eeskirju, seega kasutage seda õppekava, mitte otsusena.
Kõik 12 kursust lühidalt
| Kursus | Mida see hõlmab | Pikkus | Seadus selle taga? |
|---|---|---|---|
| Ohtude tuvastamine ja riskihindamine meeskondadele | Ohtude märkamine, riski hindamine ja kontrollide valimine | 40 min | Ei |
| Ohutusalane õigus, komiteed, juhtimissüsteemid ja auditid | Ülesanded, ohutuskomiteed ja siseauditid | 40 min | Ei |
| Küberriskide juhtimine juhtidele ja juhatustele | Küberriski kohta esitatavad ja eskaleeruvad küsimused | 40 min | Ei |
| Lunavara tabel juhtidele | Lunavaraga seotud otsustusprotsessi harjutamine | Pole veel otseülekannet | Ei |
| Kes vastutab? AI seaduse rollid, juurutaja kohustused ja teie organisatsiooni tehisintellekti juhtimine | Tehisintellekti rollid, riskitasemed ja kinnituse saamise kuupäev | 45 min | Ei (ELi tehisintellekti seaduse kontekstis) |
| Andmepüük ja sotsiaalne manipuleerimine | Ohumärgid, kontrollimine ja aruandlus | 30 min | Ei |
| Sotsiaalne manipuleerimine, pettus ja süvavõltsingud | Makse-, telefoni- ja isikuandmete pettused | 35 min | Ei |
| Panganduskäitumise, regulatsioonide ja usaldatavusriski põhialused | Käitumis-, operatsiooni-, turu- ja likviidsusrisk | 40 min | Ei |
| Altkaebamise ja korruptsiooni vastane seadus (FCPA) | Kingitused, kolmandad isikud ja vahendustasud | 40 min | Jah (USA föderaalseadus) |
| Käitumiskoodeks | Otsustuskatse, hallid alad ja sõna võtmine | 35 min | Ei |
| Huvide konflikt | Konfliktide avalikustamine ja nende üle otsustamine | 25 min | Ei |
| Andmete klassifitseerimine ja käitlemine | Tundliku teabe liigitamine ja käitlemine | 25 min | Ei |
Seadus sätestab organisatsioonide käitumise reeglid. Ainult siinne FCPA kursus tugineb otseselt USA föderaalseadusele ja see ei nõua kursuse läbimist.
Ohu- ja operatsioonirisk
Ohtude tuvastamine ja riskihindamine meeskondadele
See 40-minutiline kursus õpetab meeskondadele iga riskiprotsessi aluseid: ohu eristamine riskist, töö samm-sammult läbimine, riski hindamine maatriksi abil ja kontrollimeetmete järjestamine kõrvaldamisest kuni isikukaitsevahenditeni. Meistrid vajavad seda, sest nemad viivad oma piirkonnas läbi esimese hindamise. Hindamistunnis paigutavad õppijad ise ohu maatriksile, mis teeb sellest hea vastuse valimise vooru.
Ohutusalane õigus, komiteed, juhtimissüsteemid ja auditid
Riskijuhid teostavad sageli ohutussüsteemi üle järelevalvet ilma seda kirjalikult ette valmistamata. See 40-minutiline kursus hõlmab tööandja, juhi ja töötaja kohustusi, ühise ohutuskomitee toimimist, viieetapilist juhtimissüsteemi ja sisekontrolle, lõpetades koostööga regulaatoriga. Komitee stsenaariumis palutakse õppijatel läbi viia koosolek ning leida ja lahendada probleem.
Meie valik: Ohtude tuvastamine ja riskihindamine meeskondadele. Iga teine riskide ohjamise protsess algab sellest, et keegi märkab ja hindab ohu, seega on see esimene ühine keel, mida eestvedajad vajavad.
Küber-, pettuse- ja tehisintellekti risk
Küberriskide juhtimine juhtidele ja juhatustele
See 40-minutiline kursus annab juhtidele viis küberriski kohta esitatavat küsimust koos heade vastuste, riskiisu ja lühikese juhtpaneeliga. See hõlmab ka keerulisi otsuseid: maksmist, teavitamist ja kompromisse. Riskijuhid kasutavad seda selleks, et kokku leppida, mida ja millal eskaleeritakse. Kriisiolukorras on parim hetk ruumi küsitlemiseks otsus „Mida te teeksite?“. Juhatuse poole kohta vaadake meie juhendit... juhatuse koolitus.
Lunavara tabel juhtidele
See juhtidele mõeldud tabel harjutab lunavaraga seotud otsustusprotsessi, et riskiomanikud teaksid oma rolle enne intsidenti. Sellel pole veel aktiivset mallilehte, seega on see siin nimetatud ilma lingita. Kuni see avaldatakse, kasutage ülaltoodud küberriskide juhtimise kursust, mis hõlmab samu maksmise, teavitamise ja kompromissotsuseid.
Kes vastutab? AI seaduse rollid, juurutaja kohustused ja teie organisatsiooni tehisintellekti juhtimine
Tehisintellekt sisestab nüüd riskiregistrisse andmeid. Euroopa Komisjon kirjeldab tehisintellekti seadust järgmiselt riskipõhine reeglistik tehisintellekti arendajatele ja juurutajatele tehisintellekti konkreetsete kasutusviiside kohta. See 45-minutiline Euroopa Liidu jaoks kirjutatud kursus hõlmab rolle (teenusepakkuja, juurutaja, muu), nelja riskitaset, juurutaja kohustusi ja juhtimisteed alates vastuvõtmisest kuni kinnitamise ja jälgimiseni. Sorteerimistunnis paigutavad õppijad reaalsed kasutusjuhud õigele riskitasemele.
Andmepüük ja sotsiaalne manipuleerimine
Andmepüük on üks peamisi operatsiooniriske, mida eksperdid aitavad vähendada. See 30-minutiline kursus jälgib ärimeili ohtu, õpetab märkama ohumärke e-kirjade, tekstisõnumite, hääle, QR-koodide ja tehisintellekti süvavõltsingu kaudu ning lõpeb 12 küsimusega lõpukontrolliga. Ohumärkide märkamise voor sobib hästi ka vastuse valimise viktoriinina.
Sotsiaalne manipuleerimine, pettus ja süvavõltsingud: telefoni-, makse- ja isikuandmete võltsingud
Maksepett ja süvavõlts isikuandmete võltsimine on iga tänapäeva riskide registris. See 35-minutiline kursus järgneb veenvale uute pangarekvisiitide küsimisele, õpetab rahataotluste kontrollimist teadaoleva numbri abil ning käsitleb võltshääli ja -videoid. Halli ala õppetund küsib, miks inimesed järgivad vanemuse, viisakuse ja saladuse hoidmise reegleid, mille sõnapilv kiiresti tabab.
Meie valik: küberriskide juhtimine juhtidele ja juhatustele. See muudab küberriski tehnilisest ebamäärasest piirist otsusteks, mida inimesed saavad nimetada, ja just seda riskianalüüs vajabki.
Finants- ja regulatiivne risk
Panganduskäitumise, regulatsioonide ja usaldatavusriski põhialused
See 40-minutiline kursus on kirjutatud vastavus- ja riskijuhtimise eestkõnelejatele. See käsitleb, kes mida jälgib, õiglast kohtlemist viie harjumuse kaudu, operatsiooni-, turu- ja likviidsusriski lihtsas keeles ning millist reeglit kohaldatakse hallides tsoonides. Kasutage seda ka väljaspool pangandust: operatsiooniriski sündmuste sorteerimisharjutus toimib igas sektoris. Õppijad sorteerivad sündmused kategooriatesse ja võrdlevad neid.
Altkaebamise ja korruptsiooni vastane seadus (FCPA)
Kolmandate isikute altkäemaksuga seotud risk on peamine vastavusrisk, mida tuleb hinnata ja jälgida. USA justiitsministeeriumi sõnul on FCPA altkäemaksuvastased sätted keelata korruptiivselt millegi väärtusliku pakkumine, maksmine või lubamine välisriigi ametnikule, et teda mõjutada või saada äritegevuse saamisel või säilitamisel sobimatut eelist. See 40-minutiline kursus hõlmab reegleid lühidalt, kingituste, reisimise ja külalislahkuse otsustusraamistikku, kolmandate isikute ohumärke ja 10 küsimusega lõpukontrolli. Laiema programmi ülevaate saamiseks vaadake meie juhendit vastavusametniku koolitus.
Meie valik: panganduskäitumise, regulatsioonide ja usaldatavusriski põhialused. See annab riskimeeskondadele ühe lihtsa ja arusaadava kaardi käitumis-, operatsiooni-, turu- ja likviidsusriski kohta, mis on kasulik ka väljaspool panku.
Eetika ja teabe käitlemine
Käitumiskoodeks
Käitumisrisk algab ühisest standardist, millele eestvedajad saavad viidata. See 35-minutiline kursus annab meeskondadele nelja küsimusega otsustustesti ja käsitleb halli alasid levinud teemadel ja sõnavõttudel. See lõpeb 10 küsimusega lõpukontrolliga, mille tulemusel läbitakse 80%. Proovige stsenaariumivooru, kus õppijad hääletavad enne poliitikavastuse kuvamist.
Huvide konflikt
Deklareerimata konfliktid on klassikaline varjatud risk, mille esiletoomise eestkõnelejad aitavad. See 25-minutiline kursus määratleb tegelikud, potentsiaalsed ja tajutavad konfliktid, õpetab „avalikustama ja seejärel otsustama“ ning laseb õppijatel konflikti avalikustamise vormi täita ja ajakohastada. Kiire hindamisskaala küsib, kui kindlalt inimesed end avalikustamise aja osas tunnevad.
Andmete klassifitseerimine ja käitlemine
Inforisk sõltub sellest, kas töötajad klassifitseerivad andmeid õigesti. See 25-minutiline kursus hõlmab klassifitseerimistasemeid, mis on igal tasemel lubatud ja mis mitte, ohumärke ja kuidas valesti klassifitseerimise korral teavet edastada. Juhtumipraktika voorus sorteerivad õppijad igapäevased dokumendid õigesse klassi.
Meie valik: huvide konfliktid. See on lühim tee riski leidmiseks, mida süsteemilogis kunagi ei kuvata: riski, mida keegi pole deklareerinud.
Kuidas plaani ellu viia
Järjesta see nähtavuse järgi. Maailma Majandusfoorum reastab küberturvalisus nr 6 ja väärinfo nr 2 oma kaheaastase väljavaate kohta, seega pange küber- ja pettustevastased kursused varakult paika kõigile, kes tegelevad raha, andmete või tarnijatega.
- Esimese kuu jooksul: ohtude tuvastamine, andmepüük, pettused ja süvavõltsingud ning käitumisjuhend kõigile riskide eestkõnelejatele.
- Esimese kvartali jooksul: huvide konfliktid, andmete klassifitseerimine, küberriskide juhtimine ja kui teil on välismaal kolmandaid isikuid, siis FCPA kursus.
- Igal aastal: igal kursusel kordusviktoriin ja tehisintellekti haldamise kursus iga kord, kui meeskond võtab kasutusele uue tehisintellekti tööriista.
- Kui seda vajate: ohutusalased õigusaktid ja auditid neile, kes teostavad järelevalvet turvasüsteemi, finantsteenuste meeskondade panganduskäitumise ja lunavara haldamise kohta pärast selle kasutuselevõttu.
Lisa oma osariigi või riigi reeglid, kus sinu meeskonnad töötavad, ja küsi oma juristilt või regulaatorilt, millised reeglid kehtivad. Kui sinu eestvedajad juhivad ka inimesi, siis meie juhend... juhtimiskoolitus juhendajatele hõlmab rolli seda poolt.
Nende kursuste läbiviimise viisid AhaSlides
Saate ükskõik millise neist ise tempos läbitavaks kursuseks koostada, kasutades AhaSlides kursuse looja, käivitage need reaalajas küsimuste ja vastuste sessioonina või mõlemat, lisades kursusejärgse küsitluse ja 30-päevase kontrolli, et näha, mis on muutunud.
- Vali vastus: Näidake viit ohtu ja küsige, kuhu igaüks neist riskimaatriksis asetseb või milline neljast sõnumist on andmepüügikatse.
- Sõnapilv: küsige: „Miks peaks keegi maksma kiireloomulise arve ilma seda kontrollimata?“ Kõige olulisemad sõnad näitavad, millise surve vastu treenida.
- Hindamisskaala: Enne ja pärast küsige skaalal 1 kuni 5: „Kui kindel te olete, et märkate huvide konflikti?“.
- Avatud lõpp: koguda reaalajas seansi lõpus anonüümseid peaaegu õnnetusjuhtumeid, nii et pinnale kerkivad riskid, mis registrisse ei jõua.
KKK
Millist koolitust riskijuhid vajavad?
Riskihalduritel on vaja lisaks riskihindamise meetoditele ka küber-, pettuse-, regulatiivseid ja käitumisalaseid teadmisi. Ülaltoodud kursused hõlmavad teist gruppi, mida sertifitseerimisprogrammid ei pruugi hõlmata.
Mis on riskijuht?
Riskijuht on meeskonnaliige, kes esindab oma piirkonnas riskijuhtimist ja annab riskidest ülespoole aru. Nad ei ole riskispetsialistid, seega lühike ühine kursus annab neile sama sõnavara.
Kas riskijuhi sertifitseerimine on seda väärt?
See võib aidata karjäärivalikuid, kuid ei asenda rollipõhist vastavuskoolitust. Igapäevaselt on pettuse-, küber- ja käitumisalased praktilised kursused sama olulised riskide haldamise seisukohast.
Kui tihti peaks riskitreeningut tegema?
Iga-aastaselt, lisades vajadusel täienduskoolitusi riskiprofiili muutumisel. Uus tehisintellekti tööriist, uus tarnija või värske pettus uudistes on hea põhjus lühikeseks täienduskoolituseks varem.
See postitus on üldine teave, mitte juriidiline nõuanne. Oma töökoha kohta otsuse langetamiseks pidage nõu kvalifitseeritud juristi või regulaatoriga.
