Utolsó ellenőrzés: 2026. november 2., a bejegyzésben hivatkozott forrásokkal összehasonlítva.
A negyedéves kockázati áttekintés holnap lesz, és a nyilvántartásban továbbra is egyetlen sorban szerepel a "kiber" szó, sárga színnel jelölve. Aztán egy pénzügyi kolléga megemlít egy beszállítót, akit e-mailben kértek meg bankszámlaadatainak módosítására. Ezt a hiányosságot kell a kockázatkezelői képzésnek áthidalnia: a fontos kockázatok minden csapatban jelen vannak, és a hozzájuk legközelebb álló emberek nem kockázati szakértők. A Világgazdasági Fórum 2026-os Globális Kockázatok Jelentése a következő kategóriába sorolja a... félretájékoztatás és dezinformáció #2 és kiberbiztonsági problémák #6 a kétéves előrejelzésébenkockázati szakértők körében végzett felmérése szerint.
A tanúsító programok a keretrendszereket tanítják. Ez a lista a másik felét fedi le: mit kell felismerniük, eszkalálniuk és megelőzniük az egyes csapatokban dolgozó kockázati szakértőknek. 12 előre elkészített kurzust kapsz 4 csoportban, amelyek bemutatják, hogy mit javítanak ki, és hogyan kell bevezetni őket. Minden csoport egy… A mi választásunkA jogi pontok az amerikai szövetségi és az uniós szabályokat írják le, ezért ezt tematikaként, ne pedig határozatként használja.
Mind a 12 kurzus áttekintése
| Tanfolyam | Mit takar | Hossz | Jog áll mögötte? |
|---|---|---|---|
| Veszélyek azonosítása és kockázatértékelés csapatok számára | Veszélyek észlelése, kockázatértékelés és az ellenőrzések kiválasztása | 40 min | Nem |
| Biztonsági törvény, bizottságok, irányítási rendszerek és auditok | Feladatok, biztonsági bizottságok és belső ellenőrzések | 40 min | Nem |
| Kiberkockázat-kezelés a vezetők és az igazgatótanácsok számára | A kiberkockázattal kapcsolatos kérdések, amelyeket fel kell tenni és eszkalálni kell | 40 min | Nem |
| Zsarolóvírus-táblázat vezetőknek | Zsarolóvírusokkal kapcsolatos döntési folyamat gyakorlása | Még nem élő | Nem |
| Ki a felelős? Az AI Act szerepkörei, a telepítő feladatai és a szervezet AI-irányítása | MI-szerepkörök, kockázati szintek és a jóváhagyásig terjedő felvételi folyamat | 45 min | Nem (az EU mesterséges intelligencia törvényének kontextusában) |
| Adathalászat és pszichológiai manipuláció | Figyelmeztető jelzések, ellenőrzés és jelentéstétel | 30 min | Nem |
| Szociális manipuláció, csalás és deepfake-ek | Fizetési, telefonos és személyazonossággal való visszaélések | 35 min | Nem |
| Banki magatartás, szabályozás és prudenciális kockázatok lényege | Magatartási, működési, piaci és likviditási kockázat | 40 min | Nem |
| Vesztegetés és korrupció elleni küzdelem (FCPA) | Ajándékok, harmadik felek és ügymenetköteles kifizetések | 40 min | Igen (amerikai szövetségi törvény) |
| Magatartási kódex | Döntésteszt, szürke zónák és a megszólalás | 35 min | Nem |
| Összeférhetetlenség | Konfliktusok feltárása és eldöntése | 25 min | Nem |
| Adatok osztályozása és kezelése | Érzékeny információk osztályozása és kezelése | 25 min | Nem |
A törvény szabályokat határoz meg a szervezetek viselkedésére vonatkozóan. Csak az FCPA-val kapcsolatos kurzus kapcsolódik közvetlenül egy amerikai szövetségi törvényhez, és nem igényel külön kurzust.
Veszély- és működési kockázat
Veszélyek azonosítása és kockázatértékelés csapatok számára
Ez a 40 perces kurzus megtanítja a csapatoknak a kockázatkezelési folyamatok alapjait: a veszélyek megkülönböztetését a kockázatoktól, a munka lépésről lépésre történő bejárását, a kockázat pontozását mátrix segítségével, valamint a kontrollok rangsorolását a kiküszöböléstől a személyi védőfelszerelésekig. A bajnokoknak erre szükségük van, mert ők végzik az első értékelést a saját területükön. A pontozási leckében a tanulók maguk helyeznek el egy veszélyt a mátrixon, ami jó válaszválasztási kört eredményez.
Biztonsági törvény, bizottságok, irányítási rendszerek és auditok
A kockázatkezelők gyakran felügyelik a biztonsági rendszert anélkül, hogy írásban rögzítenék azt. Ez a 40 perces tanfolyam a munkáltató, a vezető és a munkavállalói feladatokat, a közös biztonsági bizottság működését, az öt lépésben bemutatott irányítási rendszert és a belső ellenőrzéseket tárgyalja, egészen a szabályozó hatósággal való együttműködésig. Egy bizottsági forgatókönyvben a tanulóknak megbeszélést kell vezetniük, és meg kell találniuk és ki kell javítaniuk egy problémát.
A mi választásunk: Veszélyazonosítás és kockázatértékelés csapatok számára. Minden más kockázatkezelési folyamat azzal kezdődik, hogy valaki észrevesz és pontoz egy veszélyt, tehát erre a közös nyelvre van először szükségük a bajnokoknak.
Kiber-, csalási és mesterséges intelligencia kockázat
Kiberkockázat-kezelés a vezetők és az igazgatótanácsok számára
Ez a 40 perces kurzus öt kérdést ad a vezetőknek a kiberkockázattal kapcsolatban, jó válaszokkal, kockázatvállalási hajlandósággal és egy rövid irányítópulttal. A kurzus a nehéz döntéseket is tárgyalja: a fizetést, a tájékoztatást és a kompromisszumokat. A kockázatkezelők ezt használják annak eldöntésére, hogy mi kerül eszkalációra és mikor. A „mit tennél?” döntés válsághelyzetben a legjobb pillanat a terem megkérdezésére. Az igazgatótanács oldalán található információkért lásd az útmutatónkat. igazgatótanácsi képzés.
Zsarolóvírus-táblázat vezetőknek
Ez a vezetőknek szóló táblázat egy zsarolóvírusokkal kapcsolatos döntési folyamatot gyakorol, hogy a kockázatkezelők ismerjék a szerepüket egy incidens előtt. Még nincs élő sablonoldala, ezért link nélkül szerepel itt a neve. Amíg élesben nem jelenik meg, használja a fenti kiberkockázat-kezelési kurzust, amely ugyanazokat a fizetési, tájékoztatási és kompromisszumos döntéseket tárgyalja.
Ki a felelős? Az AI Act szerepkörei, a telepítő feladatai és a szervezet AI-irányítása
A mesterséges intelligencia mostantól feltölti a kockázatnyilvántartást. Az Európai Bizottság a következőképpen írja le a mesterséges intelligenciáról szóló törvényt: kockázatalapú szabályrendszer a mesterséges intelligencia fejlesztői és telepítői számára a mesterséges intelligencia konkrét felhasználási módjaival kapcsolatban. Ez a 45 perces, az Európai Unió számára írt tanfolyam a szerepköröket (szolgáltató, telepítő, egyéb), négy kockázati szintet, a telepítő feladatait és egy irányítási utat tárgyal a felvételtől a jóváhagyásig és a felügyeletig. A rendszerező leckében a tanulók a valós felhasználási eseteket a megfelelő kockázati szintbe helyezik.
Adathalászat és pszichológiai manipuláció
Az adathalászat az egyik vezető működési kockázat, amelynek csökkentésében a szakértők segítenek. Ez a 30 perces kurzus nyomon követi az üzleti e-mailek feltörését, megtanítja a figyelmeztető jelzéseket e-mailben, szöveges üzenetben, hangüzenetben, QR-kódokban és mesterséges intelligencia alapú deepfake-ekben, és egy 12 kérdéses záróellenőrzéssel zárul. A figyelmeztető jelzések észlelését segítő kör jól működik egy „Pick Answer” kvízként is.
Szociális manipuláció, csalás és deepfake-ek: telefonos, fizetési és személyazonossággal való visszaélések
A fizetési csalások és a mélyreható személyes adatokkal való visszaélések minden modern kockázati listán szerepelnek. Ez a 35 perces kurzus egy meggyőző új bankszámlaadatkérésből indul ki, megtanítja a pénzkérelmek ellenőrzését egy ismert számmal, és kitér a hamis hangokra és videókra. A szürke zónák leckéje azt kérdezi, hogy miért tartják be az emberek a rangidősséget, az udvariasságot és a titoktartást, amit egy szófelhő gyorsan leír.
A mi választásunk: Kiberkockázat-irányítás vezetők és igazgatótanácsok számára. A kiberkockázatot a technikailag egyértelmű határvonalból olyan döntésekké alakítja, amelyeket az emberek meg tudnak nevezni, és erre van szüksége egy kockázatfelmérésnek.
Pénzügyi és szabályozási kockázat
Banki magatartás, szabályozás és prudenciális kockázatok lényege
Ez a 40 perces kurzus a megfelelőségi és kockázatkezelési szakértők számára készült. Kitér arra, hogy ki mit felügyel, öt szokásban hogyan lehet méltányos bánásmódot alkalmazni, hogyan lehet egyszerűen megfogalmazni a működési, piaci és likviditási kockázatot, és melyik szabály érvényes a szürke zónákra. Használható a banki szektoron kívül is: a működési kockázati események osztályozási gyakorlata bármely szektorban működik. A tanulók kategóriákba sorolják az eseményeket, és összehasonlítják azokat.
Vesztegetés és korrupció elleni küzdelem (FCPA)
A harmadik fél általi vesztegetésnek való kitettség egy alapvető megfelelőségi kockázat, amelyet értékelni és monitorozni kell. Az Egyesült Államok Igazságügyi Minisztériuma szerint az FCPA vesztegetésellenes rendelkezései megtiltja bármilyen értékkel bíró dolog korrupt felajánlását, kifizetését vagy ígérését külföldi tisztviselőnek, hogy befolyásolja őket, vagy jogtalan előnyhöz jusson üzleti tevékenység megszerzése vagy megtartása során. Ez a 40 perces tanfolyam röviden ismerteti a szabályokat, egy döntési keretet az ajándékokkal, utazással és vendéglátással kapcsolatban, a harmadik féltől származó figyelmeztető jelzéseket és egy 10 kérdéses záróellenőrzőt. A program szélesebb körű áttekintéséhez tekintse meg útmutatónkat a következő témában: megfelelőségi tisztviselő képzés.
A mi választásunk: Banki magatartás, szabályozás és prudenciális kockázatkezelési alapismeretek. Egyetlen közérthető térképet ad a kockázati csapatoknak a magatartási, működési, piaci és likviditási kockázatokról, amely a bankokon túl is hasznos lehet.
Etika és információkezelés
Magatartási kódex
A magatartási kockázatkezelés egy közös szabvánnyal kezdődik, amelyre a szakértők hivatkozhatnak. Ez a 35 perces kurzus egy négy kérdéses döntéstesztet ad a csapatoknak, és áttekinti a gyakori témák szürke zónáit, valamint a megszólalást. A kurzus egy 10 kérdéses záróellenőrzéssel zárul, amely a 80%-os sikeres teljesítést jelenti. Próbálj ki egy olyan forgatókönyvet, amelyben a tanulók szavaznak, mielőtt a szabályzatra adott válasz megjelenne.
Összeférhetetlenség
A be nem jelentett konfliktusok klasszikus rejtett kockázatok, amelyeket a szakértők segítenek felszínre hozni. Ez a 25 perces kurzus meghatározza a tényleges, potenciális és vélt konfliktusokat, megtanítja a „felfedni, majd dönteni” elvet, és arra ösztönzi a tanulókat, hogy töltsenek ki és frissítsenek egy konfliktusbejelentést. Egy gyors értékelő skála azt kérdezi, hogy mennyire érzik magukat biztosnak abban, hogy mikor kell felfedni a konfliktusokat.
Adatok osztályozása és kezelése
Az információs kockázat attól függ, hogy a munkatársak helyesen osztályozzák-e az adatokat. Ez a 25 perces kurzus a besorolási szinteket, az egyes szinteken megengedett és tiltott tevékenységeket, a figyelmeztető jelzéseket és a téves besorolás eszkalálásának módját tárgyalja. Az esettanulmányi körben a tanulók a mindennapi dokumentumokat a megfelelő kategóriába sorolják.
A mi választásunk: Érdekellentétek. Ez a legrövidebb út egy olyan kockázat felszínre hozására, amely soha nem jelenik meg a rendszernaplóban: az, amelyről senki sem számolt be.
Hogyan valósítsuk meg a tervet
Rendezze expozíció szerint. A Világgazdasági Fórum rangsorolja kiberbiztonságtalanság #6 és félretájékoztatás #2 kétéves kilátásairól, ezért a kiberbiztonsági és csalásmegelőzési tanfolyamokat mindenki számára érdemes korán elkezdeni, aki pénzzel, adatokkal vagy beszállítókkal foglalkozik.
- Az első hónapban: veszélyek azonosítása, adathalászat, csalás és deepfake-ek, valamint a magatartási kódex minden kockázatkezelő számára.
- Az első negyedévben: összeférhetetlenség, adatosztályozás, kiberkockázat-kezelés, és ha külföldi harmadik felekkel rendelkezik, akkor az FCPA tanfolyam.
- Minden évben: egy felkészítő kvíz minden kurzushoz, valamint a mesterséges intelligencia irányítására vonatkozó kurzus, valahányszor egy csapat új mesterséges intelligencia eszközt vezet be.
- Amikor szükséged van rá: biztonsági törvények és auditok azok számára, akik felügyelik a biztonsági rendszert, a pénzügyi szolgáltatási csapatok banki magatartását, valamint a zsarolóvírusokkal kapcsolatos platformot, miután az élesbe kerül.
Add hozzá a saját államod vagy országod szabályait, ahol a csapataid dolgoznak, és kérdezd meg az ügyvédedet vagy a szabályozó hatóságot, hogy mi vonatkozik rájuk. Ha a szakértőid embereket is vezetnek, akkor az útmutatónk… vezetői képzés felügyelőknek a szerepnek azt az oldalát fedi le.
A kurzusok lebonyolításának módjai AhaSlides
Ezek közül bármelyiket felépítheted önálló tempójú kurzusként a AhaSlides a kurzuskészítő, futtassa őket élő kérdések és válaszok szekcióként, vagy mindkettő, egy kurzus utáni kérdőívvel és egy 30 napos bejelentkezéssel, hogy lássa, mi változott.
- Válaszd ki a választ: Mutass öt veszélyforrást, és kérdezd meg, hogy mindegyik hol helyezkedik el a kockázati mátrixon, vagy a négy üzenet közül melyik az adathalász kísérlet.
- Szófelhő: kérdezd meg: „Miért fizetne ki valaki egy sürgős számlát ellenőrzés nélkül?” A legfontosabb szavak megmutatják, hogy milyen nyomás ellen kell edzeni.
- Értékelési skála: előtte és utána kérdezd meg: "Mennyire biztos abban, hogy észrevenné az összeférhetetlenséget?" 1-től 5-ig terjedő skálán.
- Nyílt végű: névtelenül gyűjtik a majdnem baleseteket egy élő munkamenet végén, így olyan kockázatok kerülnek felszínre, amelyek soha nem jutnak el a nyilvántartásba.
FAQ
Milyen képzésre van szükségük a kockázatkezelőknek?
A kockázatkezelőknek kockázatértékelési módszerekre, valamint kiberbiztonsági, csalási, szabályozási és magatartási ismeretekre van szükségük. A fenti kurzusok a második csoportot fedik le, amelyet a tanúsítási programok esetleg nem.
Mit jelent a kockázati bajnok?
A kockázati bajnok egy olyan csapattag, aki a kockázatkezelést képviseli a saját területén, és felfelé jelenti a kockázatokat. Nem kockázati szakértők, így egy rövid, közös kurzus ugyanazt a szókincset adja nekik.
Megéri a kockázatkezelői minősítés?
Segítheti a karriert, de nem helyettesíti a szerepkör-specifikus megfelelőségi képzést. A csalással, a kiberbiztonsággal és a magatartással kapcsolatos gyakorlati kurzusok nap mint nap ugyanolyan fontosak a kockázatkezelés szempontjából.
Milyen gyakran kell kockázattréninget végezni?
Évente, frissítő tanfolyamokkal, amikor a kockázati profil változik. Egy új MI-eszköz, egy új beszállító vagy egy friss átverés a hírekben jó ok arra, hogy korábban tartsunk egy rövid frissítő tanfolyamot.
Ez a bejegyzés általános tájékoztatást nyújt, nem jogi tanácsadást. A saját munkahelyével kapcsolatos döntéshez forduljon szakképzett ügyvédhez vagy a szabályozó hatósághoz.
