Ultimo aggiornamento effettuato il 2 novembre 2026 confrontando i dati con le fonti citate in questo post.
La revisione trimestrale dei rischi è domani e il registro elenca ancora "cyber" come una sola voce, classificata come ambra. Poi un collega della finanza menziona un fornitore a cui è stato chiesto di modificare i dati bancari via e-mail. Questo è il divario che la formazione dei risk manager deve colmare: i rischi che contano sono presenti in ogni team e le persone più vicine a essi non sono specialisti del rischio. Il Global Risks Report 2026 del World Economic Forum classifica disinformazione e misinformazione #2 e insicurezza informatica #6 nelle prospettive a due anni, secondo la sua indagine condotta tra esperti di rischio.
I programmi di certificazione insegnano i framework. Questo elenco copre l'altra metà: ciò che i tuoi responsabili della gestione del rischio in ogni team devono riconoscere, segnalare e prevenire. Avrai a disposizione 12 corsi pronti in 4 gruppi, cosa risolve ciascuno e come implementarli. Ogni gruppo termina con un La nostra sceltaI punti legali descrivono le norme federali statunitensi e quelle dell'UE, quindi usate questo testo come un riassunto, non come una sentenza.
Tutti i 12 corsi in sintesi
| Portata | Cosa copre | Lunghezza | La legge che c'è dietro? |
|---|---|---|---|
| Identificazione dei pericoli e valutazione dei rischi per i team | Individuare i pericoli, valutare il rischio e scegliere le misure di controllo | 40 min | Nodo |
| Normativa in materia di sicurezza, comitati, sistemi di gestione e audit | Compiti, comitati per la sicurezza e audit interni | 40 min | Nodo |
| Governance del rischio informatico per manager e consigli di amministrazione | Le domande da porsi e le segnalazioni relative al rischio informatico | 40 min | Nodo |
| Manuale di simulazione sulla gestione dei ransomware per manager | Simulazione di un processo decisionale in caso di attacco ransomware | Non ancora in diretta | Nodo |
| Chi è responsabile? Ruoli previsti dalla legge sull'IA, responsabilità di chi implementa l'IA e governance dell'IA nella vostra organizzazione. | Ruoli dell'IA, livelli di rischio e processo di approvazione | 45 min | No (nel contesto della legge europea sull'intelligenza artificiale) |
| Phishing e ingegneria sociale | Segnali di allarme, verifica e segnalazione | 30 min | Nodo |
| Ingegneria sociale, frode e deepfake | Truffe di pagamento, telefoniche e di impersonificazione | 35 min | Nodo |
| Elementi essenziali di condotta bancaria, regolamentazione e rischio prudenziale | Rischio di condotta, operativo, di mercato e di liquidità | 40 min | Nodo |
| Lotta alla corruzione (FCPA) | Donazioni, terze parti e pagamenti di facilitazione | 40 min | Sì (legge federale statunitense) |
| Codice di condotta | Un test decisionale, zone grigie e la necessità di esprimere la propria opinione | 35 min | Nodo |
| Conflitti di interesse | Rivelare e risolvere i conflitti | 25 min | Nodo |
| Classificazione e gestione dei dati | Classificazione e gestione delle informazioni sensibili | 25 min | Nodo |
La legge stabilisce le regole di comportamento per le organizzazioni. Solo il corso FCPA qui presente si basa direttamente su una legge federale statunitense e non è obbligatorio frequentarlo.
Pericolo e rischio operativo
Identificazione dei pericoli e valutazione dei rischi per i team
Questo corso di 40 minuti insegna ai team le basi di qualsiasi processo di gestione del rischio: distinguere il pericolo dal rischio, analizzare un'attività passo dopo passo, valutare il rischio con una matrice e classificare le misure di controllo, dall'eliminazione ai DPI. I professionisti di alto livello ne hanno bisogno perché sono loro a condurre la prima valutazione nella propria area. Nella lezione sulla valutazione, i partecipanti inseriscono autonomamente un pericolo nella matrice, il che si presta bene a un gioco a risposta multipla.
Normativa in materia di sicurezza, comitati, sistemi di gestione e audit
I responsabili della gestione del rischio spesso supervisionano il sistema di sicurezza senza averlo redatto. Questo corso di 40 minuti illustra i doveri del datore di lavoro, del responsabile e del lavoratore, il funzionamento di un comitato paritetico per la sicurezza, un sistema di gestione in cinque fasi e le ispezioni interne, concludendo con la collaborazione con l'ente regolatore. Uno scenario di simulazione di un comitato richiede ai partecipanti di condurre una riunione, individuare e risolvere un problema.
La nostra scelta: Identificazione dei pericoli e valutazione dei rischi per i team. Ogni altro processo di gestione del rischio inizia con qualcuno che individua e valuta un pericolo, quindi questo è il linguaggio condiviso di cui i promotori hanno bisogno innanzitutto.
Rischi informatici, di frode e legati all'intelligenza artificiale
Governance del rischio informatico per manager e consigli di amministrazione
Questo corso di 40 minuti offre ai manager cinque domande da porsi sul rischio informatico, con buone risposte, propensione al rischio e una breve dashboard. Tratta anche le decisioni difficili: pagare, informare e compromessi. I responsabili della gestione del rischio lo utilizzano per concordare cosa viene segnalato e quando. Una decisione del tipo "cosa faresti?" in una situazione di crisi è il momento migliore per sondare l'opinione del gruppo. Per il punto di vista del consiglio di amministrazione, consultare la nostra guida a formazione del consiglio di amministrazione.
Manuale di simulazione sulla gestione dei ransomware per manager
Questa simulazione per manager mette in pratica un processo decisionale in caso di ransomware, in modo che i responsabili del rischio conoscano i propri ruoli prima di un incidente. Non è ancora disponibile una pagina modello attiva, quindi viene qui menzionata senza un link. In attesa che sia online, si consiglia di utilizzare il corso sulla governance del rischio informatico menzionato sopra, che tratta le stesse decisioni relative al pagamento, alla comunicazione e alla valutazione dei compromessi.
Chi è responsabile? Ruoli previsti dalla legge sull'IA, responsabilità di chi implementa l'IA e governance dell'IA nella vostra organizzazione.
L'IA ora alimenta il registro dei rischi. La Commissione europea descrive l'AI Act come Un insieme di regole basate sul rischio per sviluppatori e implementatori di intelligenza artificiale Riguardo a specifici utilizzi dell'IA. Questo corso di 45 minuti, scritto per l'Unione Europea, tratta i ruoli (fornitore, implementatore, altro), quattro livelli di rischio, i doveri dell'implementatore e un percorso di governance dall'acquisizione all'approvazione e al monitoraggio. Nella lezione di classificazione, i partecipanti inseriscono casi d'uso reali nel livello di rischio appropriato.
Phishing e ingegneria sociale
Il phishing è uno dei principali rischi operativi che i professionisti della sicurezza contribuiscono a ridurre. Questo corso di 30 minuti analizza una violazione della sicurezza delle email aziendali, insegna a riconoscere i segnali di allarme in email, SMS, messaggi vocali, codici QR e deepfake basati sull'intelligenza artificiale e si conclude con un test finale di 12 domande. Un quiz a risposta multipla, in cui bisogna individuare i segnali di allarme, può essere utile.
Ingegneria sociale, frode e deepfake: truffe telefoniche, di pagamento e di impersonificazione
Le frodi sui pagamenti e l'impersonificazione tramite deepfake sono presenti in ogni registro dei rischi moderno. Questo corso di 35 minuti analizza una richiesta convincente di nuove coordinate bancarie, insegna a verificare le richieste di denaro con un numero noto e tratta argomenti come voci e video falsificati. La lezione sulle zone grigie si interroga sul perché le persone si conformino a regole gerarchiche, cortesia e segretezza, elementi che una nuvola di parole illustra rapidamente.
La nostra scelta: la governance del rischio informatico per manager e consigli di amministrazione. Trasforma il rischio informatico da una linea di demarcazione tecnica in decisioni concrete che le persone possono esprimere, ed è proprio ciò di cui ha bisogno una valutazione del rischio.
Rischio finanziario e normativo
Elementi essenziali di condotta bancaria, regolamentazione e rischio prudenziale
Questo corso di 40 minuti è pensato per i professionisti della conformità e della gestione del rischio. Tratta argomenti quali le responsabilità di supervisione, il trattamento equo in cinque principi fondamentali, i rischi operativi, di mercato e di liquidità spiegati in termini semplici e le norme applicabili nelle aree grigie. Può essere utilizzato anche al di fuori del settore bancario: l'esercizio di classificazione degli eventi di rischio operativo è applicabile a qualsiasi settore. I partecipanti classificano gli eventi in categorie e li confrontano.
Lotta alla corruzione (FCPA)
L'esposizione alla corruzione di terzi è un rischio di conformità fondamentale da valutare e monitorare. Il Dipartimento di Giustizia degli Stati Uniti afferma che le disposizioni anticorruzione dell'FCPA vietare di offrire, pagare o promettere in modo fraudolento qualsiasi cosa di valore a un funzionario straniero per influenzarlo o assicurarsi un vantaggio improprio nell'ottenere o mantenere affari. Questo corso di 40 minuti copre le regole in breve, un quadro decisionale per regali, viaggi e ospitalità, segnali di allarme di terze parti e un controllo finale di 10 domande. Per una visione più ampia del programma, consultare la nostra guida a formazione per addetti alla conformità.
La nostra selezione: Elementi essenziali di condotta bancaria, regolamentazione e rischio prudenziale. Fornisce ai team di gestione del rischio una mappa chiara e comprensibile dei rischi di condotta, operativi, di mercato e di liquidità, utile ben oltre il settore bancario.
Etica e gestione delle informazioni
Codice di condotta
La gestione del rischio comportamentale inizia con uno standard condiviso a cui i promotori possono fare riferimento. Questo corso di 35 minuti offre ai team un test decisionale di quattro domande e affronta le aree grigie relative a temi comuni e all'importanza di esprimere la propria opinione. Il corso si conclude con una verifica finale di 10 domande, con un punteggio minimo dell'80% per il superamento. Provate una sessione di simulazione in cui i partecipanti votano prima che venga mostrata la risposta corretta.
Conflitti di interesse
I conflitti non dichiarati rappresentano un classico rischio nascosto che chi si impegna a gestirli contribuisce a far emergere. Questo corso di 25 minuti definisce i conflitti effettivi, potenziali e percepiti, insegna il principio "prima dichiara, poi decidi" e prevede la compilazione e l'aggiornamento di una dichiarazione di conflitto. Una breve scala di valutazione chiede ai partecipanti quanto si sentano sicuri di quando sia opportuno dichiarare un conflitto.
Classificazione e gestione dei dati
La sicurezza delle informazioni dipende dalla corretta classificazione dei dati da parte del personale. Questo corso di 25 minuti illustra i livelli di classificazione, cosa è consentito e cosa non è consentito per ciascuno, i segnali di allarme e come segnalare un'errata classificazione. Nella sessione pratica, i partecipanti dovranno classificare documenti di uso quotidiano nella categoria corretta.
La nostra scelta: Conflitti di interesse. È il modo più rapido per individuare un rischio che non compare mai nei log di sistema: quello che nessuno ha dichiarato.
Come implementare il piano
Ordinalo per esposizione. Il World Economic Forum classifica Insicurezza informatica n. 6 e disinformazione n. 2 Considerando le prospettive a due anni, è consigliabile inserire tempestivamente corsi sulla sicurezza informatica e sulle frodi per chiunque gestisca denaro, dati o fornitori.
- Nel primo mese: Identificazione dei pericoli, phishing, frodi e deepfake, e codice di condotta per tutti i responsabili della gestione del rischio.
- Nel primo trimestre: conflitti di interesse, classificazione dei dati, gestione del rischio informatico e, se si hanno terze parti all'estero, il corso FCPA.
- Ogni anno: un quiz di ripasso per ogni corso, oltre al corso sulla governance dell'IA ogni volta che un team adotta un nuovo strumento di IA.
- Quando ne hai bisogno: Normativa in materia di sicurezza e audit per chi sovrintende al sistema di sicurezza, condotta bancaria per i team dei servizi finanziari e simulazione di attacco ransomware una volta che sarà operativa.
Aggiungi le norme del tuo stato o paese in cui lavorano i tuoi team e chiedi al tuo avvocato o all'autorità di regolamentazione cosa si applica. Se i tuoi campioni guidano anche persone, la nostra guida a Formazione alla leadership per i supervisori copre quell'aspetto del ruolo.
Modi per gestire questi corsi su AhaSlides
Puoi costruire uno qualsiasi di questi come un corso a ritmo personalizzato con il AhaSlides Il creatore del corso può utilizzarli per presentare le slide durante una sessione di domande e risposte dal vivo, oppure entrambi i metodi, con un sondaggio post-corso e un controllo a 30 giorni per verificare i cambiamenti.
- Scegli la risposta: Mostra cinque pericoli e chiedi dove si colloca ciascuno nella matrice dei rischi, oppure quale dei quattro messaggi rappresenta un tentativo di phishing.
- Nuvola di parole: Chiediti: "Perché qualcuno dovrebbe pagare una fattura urgente senza controllare?" Le parole più importanti indicano contro quale pressione allenarsi.
- Scala di valutazione: Prima e dopo, chiedi: "Quanto sei sicuro di riuscire a individuare un conflitto di interessi?" da 1 a 5.
- Domanda a risposta aperta: Raccogliamo segnalazioni anonime di quasi incidenti al termine di una sessione live, in modo che emergano i rischi che non vengono mai registrati.
FAQ
Quale formazione è necessaria ai responsabili della gestione del rischio?
I responsabili della gestione del rischio necessitano di metodi di valutazione del rischio, oltre a conoscenze in materia di sicurezza informatica, frodi, normative e condotta. I corsi sopra menzionati coprono il secondo gruppo di argomenti, che i programmi di certificazione potrebbero non includere.
Che cos'è un "campione del rischio"?
Il responsabile della gestione del rischio è un membro del team che rappresenta la gestione del rischio nella propria area e segnala i rischi ai livelli superiori. Non essendo uno specialista del rischio, un breve corso di formazione comune fornisce loro la terminologia specifica.
Vale la pena ottenere la certificazione di risk manager?
Può favorire la carriera, ma non sostituisce la formazione specifica sulla conformità per il ruolo ricoperto. I corsi pratici quotidiani su frode, sicurezza informatica e condotta sono altrettanto importanti per la gestione del rischio.
Con quale frequenza si dovrebbe eseguire l'addestramento al rischio?
Annualmente, con aggiornamenti quando il profilo di rischio cambia. Un nuovo strumento di intelligenza artificiale, un nuovo fornitore o una nuova truffa riportata dai media sono un buon motivo per eseguire un breve aggiornamento prima del previsto.
Questo post contiene informazioni di carattere generale e non costituisce consulenza legale. Per decisioni relative al vostro specifico ambiente di lavoro, rivolgetevi a un avvocato qualificato o all'autorità di regolamentazione.
