Posljednji put pregledano 2. studenog 2026. u odnosu na izvore povezane u ovoj objavi.
Tromjesečni pregled rizika je sutra, a registar još uvijek navodi "kibernetički rizik" kao jednu liniju, ocjenu jantar. Zatim kolega iz financija spominje dobavljača kojeg je e-poštom zamolio da promijeni svoje bankovne podatke. To je jaz koji obuka menadžera rizika mora zatvoriti: rizici koji su važni nalaze se u svakom timu, a ljudi koji su im najbliži nisu stručnjaci za rizike. Izvješće Svjetskog ekonomskog foruma o globalnim rizicima za 2026. godinu rangira dezinformacije i lažne informacije #2 i kibernetička nesigurnost #6 u svojoj dvogodišnjoj prognozi, prema njihovom istraživanju stručnjaka za rizike.
Programi certifikacije podučavaju okvire. Ovaj popis pokriva drugu polovicu: što vaši prvaci rizika u svakom timu trebaju prepoznati, eskalirati i spriječiti. Dobivate 12 gotovih tečajeva u 4 grupe, što svaki rješava i kako ih implementirati. Svaka grupa završava s Naš izborPravne točke opisuju američka savezna i europska pravila, stoga ih koristite kao nastavni plan, a ne kao presudu.
Svih 12 tečajeva na prvi pogled
| Tečaj | Što pokriva | Dužina | Zakon iza toga? |
|---|---|---|---|
| Identifikacija opasnosti i procjena rizika za timove | Uočavanje opasnosti, postizanje rezultata i odabir kontrola | 40 min | Ne |
| Zakon o sigurnosti, odbori, sustavi upravljanja i revizije | Dužnosti, sigurnosni odbori i interne revizije | 40 min | Ne |
| Upravljanje kibernetičkim rizicima za menadžere i upravne odbore | Pitanja koja treba postaviti i eskalirati u vezi s kibernetičkim rizikom | 40 min | Ne |
| Ransomware stol za menadžere | Uvježbavanje procesa odlučivanja o ransomwareu | Još nije objavljeno | Ne |
| Tko je odgovoran? Uloge prema Zakonu o umjetnoj inteligenciji, dužnosti implementatora i upravljanje umjetnom inteligencijom u vašoj organizaciji | Uloge umjetne inteligencije, razine rizika i prijem do odobrenja | 45 min | Ne (kontekst Zakona EU o umjetnoj inteligenciji) |
| Krađa identiteta i društveni inženjering | Crvene zastavice, provjera i izvještavanje | 30 min | Ne |
| Društveni inženjering, prijevara i deepfakeovi | Prijevare s plaćanjem, telefonom i lažnim predstavljanjem | 35 min | Ne |
| Osnove bankarskog ponašanja, regulacije i bonitetnog rizika | Rizik ponašanja, operativni, tržišni i rizik likvidnosti | 40 min | Ne |
| Zakon o borbi protiv mita i korupcije (FCPA) | Darovi, treće strane i plaćanja za olakšavanje poslovanja | 40 min | Da (američki savezni zakon) |
| Pravila ponašanja | Test odlučivanja, sive zone i iznošenje mišljenja | 35 min | Ne |
| Sukob interesa | Otkrivanje i odlučivanje o sukobima | 25 min | Ne |
| Klasifikacija i rukovanje podacima | Klasificiranje i rukovanje osjetljivim informacijama | 25 min | Ne |
Zakon postavlja pravila o ponašanju organizacija. Samo se ovdje tečaj o FCPA-i izravno temelji na saveznom zakonu SAD-a i ne zahtijeva tečaj.
Opasnost i operativni rizik
Identifikacija opasnosti i procjena rizika za timove
Ovaj 40-minutni tečaj uči timove osnovama svakog procesa upravljanja rizikom: razlikovanje opasnosti od rizika, korak po korak prolazak kroz posao, bodovanje rizika pomoću matrice i rangiranje kontrola od eliminacije do OZO. Prvacima je to potrebno jer oni sami provode prvu procjenu u svom području. U lekciji bodovanja učenici sami postavljaju opasnost na matricu, što čini dobru rundu odabira odgovora.
Zakon o sigurnosti, odbori, sustavi upravljanja i revizije
Menadžeri rizika često nadgledaju sigurnosni sustav bez da su ga napisali. Ovaj 40-minutni tečaj pokriva dužnosti poslodavca, menadžera i radnika, kako funkcionira zajednički sigurnosni odbor, sustav upravljanja u pet koraka i interne inspekcije, a završava suradnjom s regulatorom. Scenarij odbora traži od polaznika da vode sastanak te pronađu i riješe problem.
Naš izbor: Identifikacija opasnosti i procjena rizika za timove. Svaki drugi proces upravljanja rizikom započinje time što netko uoči i ocijeni opasnost, pa je ovo zajednički jezik koji prvaci prvo trebaju.
Kibernetički rizik, rizik od prijevare i umjetne inteligencije
Upravljanje kibernetičkim rizicima za menadžere i upravne odbore
Ovaj 40-minutni tečaj daje menadžerima pet pitanja o kibernetičkom riziku, s dobrim odgovorima, sklonošću preuzimanju rizika i kratkom kontrolnom pločom. Također pokriva teške odluke: plaćanje, priopćavanje i kompromise. Menadžeri rizika koriste ga kako bi se dogovorili o tome što će se eskalirati i kada. Odluka "što biste učinili?" u krizi najbolji je trenutak za anketiranje. Za stranu stola na kojoj se nalazi upravni odbor, pogledajte naš vodič za obuka upravnog odbora.
Ransomware stol za menadžere
Ovaj tečaj za menadžere uvježbava proces odlučivanja o ransomwareu kako bi vlasnici rizika znali svoje uloge prije incidenta. Još nema aktivnu stranicu predloška, pa je ovdje naveden bez poveznice. Dok ne postane aktivan, koristite gore navedeni tečaj o upravljanju kibernetičkim rizicima, koji pokriva iste odluke o plaćanju, obavještavanju i kompromisima.
Tko je odgovoran? Uloge prema Zakonu o umjetnoj inteligenciji, dužnosti implementatora i upravljanje umjetnom inteligencijom u vašoj organizaciji
Umjetna inteligencija sada unosi podatke u registar rizika. Europska komisija opisuje Zakon o umjetnoj inteligenciji kao skup pravila temeljen na riziku za razvojne programere i implementatore umjetne inteligencije u vezi sa specifičnim upotrebama umjetne inteligencije. Ovaj 45-minutni tečaj, napisan za Europsku uniju, pokriva uloge (pružatelj usluga, implementator, ostali), četiri razine rizika, dužnosti implementatora i put upravljanja od prijema do odobrenja i praćenja. U lekciji sortiranja, polaznici smještaju stvarne slučajeve upotrebe u odgovarajuću razinu rizika.
Krađa identiteta i društveni inženjering
Phishing je vodeći operativni rizik koji prvaci pomažu smanjiti. Ovaj 30-minutni tečaj prati kompromitiranje poslovne e-pošte, uči o crvenim zastavicama u e-pošti, tekstualnim porukama, glasu, QR kodovima i AI deepfakeovima te završava završnom provjerom od 12 pitanja. Runda pronalaženja crvenih zastavica dobro funkcionira kao kviz s odabirom odgovora.
Društveni inženjering, prijevare i deepfakeovi: telefonske, platne i lažne prijevare
Prijevare s plaćanjem i lažno predstavljanje nalaze se na svakom modernom registru rizika. Ovaj 35-minutni tečaj prati uvjerljiv zahtjev za novim bankovnim podacima, uči provjeri zahtjeva za novcem s poznatim brojem i pokriva lažne glasove i video. Lekcija o sivim područjima postavlja pitanje zašto se ljudi pridržavaju principa senioriteta, pristojnosti i tajnosti, što Oblak riječi brzo obuhvaća.
Naš izbor: Upravljanje kibernetičkim rizicima za menadžere i upravne odbore. Pretvara kibernetički rizik iz tehničke žute linije u odluke koje ljudi mogu imenovati, što je ono što je potrebno za pregled rizika.
Financijski i regulatorni rizik
Osnove bankarskog ponašanja, regulacije i bonitetnog rizika
Ovaj 40-minutni tečaj napisan je za zagovornike usklađenosti i rizika. Obrađuje tko što nadzire, pravedno postupanje u pet navika, operativni, tržišni i likvidnosni rizik jednostavnim riječima te koje se pravilo primjenjuje u sivim područjima. Koristite ga čak i izvan bankarstva: vježba sortiranja događaja operativnog rizika funkcionira u bilo kojem sektoru. Polaznici sortiraju događaje u kategorije i uspoređuju ih.
Zakon o borbi protiv mita i korupcije (FCPA)
Izloženost podmićivanju trećih strana ključni je rizik usklađenosti koji treba ocijeniti i pratiti. Ministarstvo pravosuđa SAD-a kaže da odredbe FCPA-a o borbi protiv podmićivanja zabraniti koruptivno nuđenje, plaćanje ili obećavanje bilo čega vrijednog stranom službeniku kako bi na njega utjecali ili osigurali neprimjerenu prednost pri dobivanju ili zadržavanju posla. Ovaj 40-minutni tečaj ukratko pokriva pravila, okvir za odlučivanje o darovima, putovanjima i ugošćavanju, crvene zastavice trećih strana i završnu provjeru od 10 pitanja. Za širi pregled programa pogledajte naš vodič za obuka službenika za usklađenost.
Naš izbor: Osnove bankarskog ponašanja, regulacije i bonitetnog rizika. Pruža timovima za upravljanje rizikom jednu jednostavnu mapu ponašanja, operativnog, tržišnog i likvidnosnog rizika, korisnu daleko izvan banaka.
Etika i rukovanje informacijama
Pravila ponašanja
Rizik ponašanja započinje zajedničkim standardom na koji se zagovornici mogu pozvati. Ovaj 35-minutni tečaj daje timovima test odlučivanja s četiri pitanja i prolazi kroz siva područja oko uobičajenih tema i iznošenja mišljenja. Završava završnom provjerom od 10 pitanja s 80% prolaznosti. Isprobajte krug scenarija u kojem polaznici glasaju prije nego što se prikaže odgovor o politici.
Sukob interesa
Neprijavljeni sukobi klasičan su skriveni rizik koji zagovornici pomažu otkriti. Ovaj 25-minutni tečaj definira stvarne, potencijalne i percipirane sukobe, uči "otkriti, pa odlučiti" i potiče polaznike da ispune i ažuriraju obrazac za otkrivanje sukoba. Brza ljestvica ocjenjivanja pita koliko su ljudi sigurni u to kada ga otkriti.
Klasifikacija i rukovanje podacima
Informacijski rizik ovisi o tome je li osoblje ispravno klasificiralo podatke. Ovaj 25-minutni tečaj pokriva razine klasifikacije, što je dopušteno, a što nije dopušteno na svakoj razini, crvene zastavice i kako eskalirati pogrešnu klasifikaciju. U rundi praktičnih slučajeva, polaznici sortiraju svakodnevne dokumente u odgovarajuću klasu.
Naš izbor: Sukob interesa. To je najkraći način za otkrivanje rizika koji se nikada ne pojavljuje u sistemskom zapisniku: onog koji nitko nije prijavio.
Kako implementirati plan
Poredajte po izloženosti. Svjetski ekonomski forum rangira Kibernetička nesigurnost #6 i dezinformacije #2 na temelju dvogodišnjeg plana, stoga bi tečajeve o kibernetičkoj sigurnosti i prijevarama trebalo započeti rano za sve koji rukuju novcem, podacima ili dobavljačima.
- U prvom mjesecu: identifikacija opasnosti, phishing, prijevare i deepfakeovi te kodeks ponašanja za sve zagovornike rizika.
- Unutar prvog tromjesečja: sukob interesa, klasifikacija podataka, upravljanje kibernetičkim rizicima i, ako imate treće strane u inozemstvu, tečaj FCPA.
- Svake godine: kviz za osvježenje znanja o svakom tečaju, plus tečaj o upravljanju umjetnom inteligencijom kad god tim usvoji novi alat umjetne inteligencije.
- Kada vam zatreba: zakon o sigurnosti i revizije za one koji nadziru sigurnosni sustav, bankarsko ponašanje za timove financijskih usluga i tablicu ransomwarea nakon što postane dostupna.
Dodajte vlastite državne ili nacionalne propise u kojima vaši timovi rade i pitajte svog odvjetnika ili regulatora što se primjenjuje. Ako vaši zagovornici također vode ljude, naš vodič za obuka za vodstvo nadređenih pokriva tu stranu uloge.
Načini održavanja ovih tečajeva AhaSlides
Bilo koji od ovih tečajeva možete izraditi vlastitim tempom uz pomoć AhaSlides kreator tečaja, organizirajte ih kao sesiju pitanja i odgovora uživo ili oboje, s anketom nakon tečaja i 30-dnevnom provjerom kako biste vidjeli što se promijenilo.
- Odaberite odgovor: prikažite pet opasnosti i pitajte gdje se svaka nalazi na matrici rizika ili koja od četiri poruke predstavlja pokušaj krađe identiteta (phishinga).
- Oblak riječi: Pitajte "Zašto bi netko platio hitan račun bez provjere?" Najvažnije riječi pokazuju protiv kojeg pritiska se treba suočiti s treningom.
- Ljestvica ocjenjivanja: prije i poslije, postavite pitanje "Koliko ste sigurni da biste uočili sukob interesa?" na skali od 1 do 5.
- Otvorenog tipa: prikupljati anonimne zamalo promašene situacije na kraju sesije uživo, tako da se pojave rizici koji nikada ne dođu do blagajne.
Česta pitanja
Koja je obuka potrebna menadžerima rizika?
Menadžeri rizika trebaju metode procjene rizika plus znanje o kibernetičkom riziku, prijevarama, propisima i ponašanju. Gore navedeni tečajevi pokrivaju drugu skupinu, koju programi certificiranja možda ne pokrivaju.
Što je prvak rizika?
Šampion rizika je član tima koji predstavlja upravljanje rizicima u svom području i izvještava o rizicima prema višim razinama. Oni nisu stručnjaci za rizike, pa im kratki zajednički tečaj daje isti vokabular.
Isplati li se certifikacija za menadžera rizika?
Može pomoći u karijeri, ali ne zamjenjuje obuku o usklađenosti specifičnu za određenu ulogu. Svakodnevni praktični tečajevi o prijevarama, kibernetičkom kriminalu i ponašanju jednako su važni za način upravljanja rizicima.
Koliko često bi se trebao održavati trening rizika?
Godišnje, s osvježenjima znanja kada se promijeni profil rizika. Novi alat umjetne inteligencije, novi dobavljač ili nova prijevara u vijestima dobar su razlog za ranije provođenje kratkog osvježenja znanja.
Ova objava je općenite informacije, a ne pravni savjet. Za odluku o vašem radnom mjestu obratite se kvalificiranom odvjetniku ili regulatoru.
