Paskutinį kartą peržiūrėta 2026 m. lapkričio 2 d., remiantis šiame įraše pateiktais šaltiniais.
Ketvirtinė rizikos apžvalga vyks rytoj, o registre „kibernetinė“ vis dar nurodyta kaip viena eilutė, pažymėta geltona spalva. Tada finansų srities kolega užsimena apie tiekėją, kurio el. paštu buvo paprašyta pakeisti banko duomenis. Būtent šią spragą turi užpildyti rizikos valdytojų mokymai: svarbios rizikos slypi kiekvienoje komandoje, o artimiausi žmonės nėra rizikos specialistai. Pasaulio ekonomikos forumo 2026 m. pasaulinės rizikos ataskaitoje... dezinformacija ir klaidinga informacija Nr. 2 ir kibernetinis nesaugumas Nr. 6 savo dvejų metų perspektyvoje, remiantis rizikos ekspertų apklausa.
Sertifikavimo programos moko sistemų. Šis sąrašas apima kitą pusę: ką jūsų kiekvienos komandos rizikos čempionai turi atpažinti, spręsti problemas ir ko jiems reikia užkirsti kelią. Gausite 12 paruoštų kursų, suskirstytų į 4 grupes, ką kiekvienas iš jų išsprendžia ir kaip jį įdiegti. Kiekviena grupė baigiasi… Mūsų pasirinkimasTeisiniai punktai apibūdina JAV federalines ir ES taisykles, todėl naudokite tai kaip mokymo programą, o ne nutarimą.
Visi 12 kursai vienu žvilgsniu
| Kursas | Ką jis apima | Ilgis | Įstatymas slypi už to? |
|---|---|---|---|
| Pavojų identifikavimas ir rizikos vertinimas komandoms | Pavojų nustatymas, rizikos vertinimas ir kontrolės priemonių pasirinkimas | 40 min | Ne |
| Saugos įstatymai, komitetai, valdymo sistemos ir auditai | Pareigos, saugos komitetai ir vidaus auditai | 40 min | Ne |
| Kibernetinės rizikos valdymas vadovams ir valdyboms | Klausimai, kuriuos reikia užduoti ir aptarti kibernetinės rizikos klausimais | 40 min | Ne |
| Išpirkos reikalaujančių programų lentelė vadovams | Išpirkos reikalaujančios programinės įrangos sprendimo proceso repetavimas | Dar nepublikuotas | Ne |
| Kas atsakingas? AI įstatymo vaidmenys, diegėjo pareigos ir jūsų organizacijos DI valdymas | Dirbtinio intelekto vaidmenys, rizikos lygiai ir priėmimo į patvirtinimą procesas | 45 min | Ne (ES Dirbtinio intelekto įstatymo kontekste) |
| Sukčiavimas apsimetant ir socialinė inžinerija | Pavojaus signalai, tikrinimas ir ataskaitų teikimas | 30 min | Ne |
| Socialinė inžinerija, sukčiavimas ir giliosios klastotės | Mokėjimų, telefono skambučių ir apsimetinėjimo sukčiavimas | 35 min | Ne |
| Bankų elgesio, reguliavimo ir prudencinės rizikos pagrindai | Elgesio, operacinė, rinkos ir likvidumo rizika | 40 min | Ne |
| Kovos su kyšininkavimu ir korupcija įstatymas (FCPA) | Dovanos, trečiosios šalys ir mokėjimai už paslaugas | 40 min | Taip (JAV federalinis įstatymas) |
| Elgesio kodeksas | Sprendimo testas, pilkosios zonos ir kalbėjimas atvirai | 35 min | Ne |
| Interesų konfliktai | Konfliktų atskleidimas ir sprendimas dėl jų | 25 min | Ne |
| Duomenų klasifikavimas ir tvarkymas | Neskelbtinos informacijos klasifikavimas ir tvarkymas | 25 min | Ne |
Įstatymas nustato organizacijų elgesio taisykles. Tik čia aptariamas FCPA kursas tiesiogiai remiasi JAV federaliniu įstatymu ir jam nereikia jokio kurso.
Pavojaus ir operacinė rizika
Pavojų identifikavimas ir rizikos vertinimas komandoms
Šie 40 minučių trukmės kursai moko komandas bet kokio rizikos proceso pagrindų: atskirti pavojus nuo rizikos, žingsnis po žingsnio atlikti darbą, vertinti riziką naudojant matricą ir suskirstyti kontrolės priemones nuo pašalinamų elementų iki asmeninių apsaugos priemonių. Čempionams tai reikalinga, nes jie atlieka pirmąjį vertinimą savo srityje. Vertinimo pamokoje besimokantieji patys į matricą įterpia pavojų, o tai sudaro gerą atsakymo pasirinkimo etapą.
Saugos įstatymai, komitetai, valdymo sistemos ir auditai
Rizikos valdytojai dažnai prižiūri saugos sistemą jos neparengę. Šie 40 minučių trukmės kursai apima darbdavio, vadovo ir darbuotojo pareigas, jungtinio saugos komiteto veikimą, penkių etapų valdymo sistemą ir vidinius patikrinimus, baigiant bendradarbiavimu su reguliavimo institucija. Komiteto scenarijuje besimokantieji prašomi surengti susitikimą ir surasti bei išspręsti problemą.
Mūsų pasirinkimas: pavojų identifikavimas ir rizikos vertinimas komandoms. Kiekvienas kitas rizikos valdymo procesas prasideda nuo to, kad kažkas pastebi ir įvertina pavojų, todėl tai yra bendra kalba, kurios pirmiausia reikia čempionams.
Kibernetinė, sukčiavimo ir dirbtinio intelekto rizika
Kibernetinės rizikos valdymas vadovams ir valdyboms
Šie 40 minučių trukmės kursai vadovams pateikia penkis klausimus apie kibernetinę riziką su gerais atsakymais, rizikos tolerancijos aprašymu ir trumpu ataskaitų suvestinės aprašymu. Jame taip pat aptariami sunkūs sprendimai: mokėjimas, pranešimas ir kompromisai. Rizikos valdytojai juos naudoja norėdami susitarti, kas ir kada bus eskaluojama. Sprendimas „ką darytumėte?“ krizės metu yra geriausias momentas apklausti visus. Valdybos pusėje žr. mūsų vadovą, skirtą... direktorių valdybos mokymai.
Išpirkos reikalaujančių programų lentelė vadovams
Šiame vadovams skirtame plane repetuojamas išpirkos reikalaujančios programinės įrangos sprendimų priėmimo procesas, kad rizikos savininkai žinotų savo vaidmenis prieš incidentą. Jis dar neturi veikiančio šablono puslapio, todėl čia pavadintas be nuorodos. Kol jis nebus aktyvus, naudokite aukščiau pateiktą kibernetinės rizikos valdymo kursą, kuriame aptariami tie patys mokėjimo, informavimo ir kompromisų sprendimai.
Kas atsakingas? AI įstatymo vaidmenys, diegėjo pareigos ir jūsų organizacijos DI valdymas
Dirbtinis intelektas dabar pildomas rizikos registre. Europos Komisija Dirbtinio intelekto įstatymą apibūdina kaip rizika pagrįstas taisyklių rinkinys dirbtinio intelekto kūrėjams ir diegėjams dėl konkrečių dirbtinio intelekto panaudojimo būdų. Šie 45 minučių kursai, skirti Europos Sąjungai, apima vaidmenis (paslaugų teikėjo, diegėjo, kitų), keturis rizikos lygius, diegėjo pareigas ir valdymo kelią nuo priėmimo iki patvirtinimo ir stebėsenos. Rūšiavimo pamokoje besimokantieji priskiria realius naudojimo atvejus tinkamam rizikos lygiui.
Sukčiavimas apsimetant ir socialinė inžinerija
Sukčiavimas apsimetant yra pagrindinė operacinė rizika, kurią ekspertai padeda sumažinti. Šie 30 minučių trukmės kursai seka verslo el. pašto pažeidimus, moko atpažinti įspėjamuosius signalus el. laiškuose, tekstiniuose pranešimuose, balso užklausose, QR koduose ir dirbtinio intelekto klastotėse, o baigiami 12 klausimų baigiamuoju patikrinimu. Įspėjamųjų signalų paieškos etapas puikiai tinka kaip atsakymų pasirinkimo testas.
Socialinė inžinerija, sukčiavimas ir giliosios klastotės: telefono, mokėjimo ir apsimetinėjimo sukčiavimas
Sukčiavimas mokėjimais ir netikras apsimetinėjimas kitu asmeniu yra kiekvieno šiuolaikinio asmens rizikos sąraše. Šiuose 35 minučių kursuose pateikiamas įtikinamas naujų banko duomenų prašymas, mokoma patikrinti pinigų užklausas naudojant žinomą numerį ir aptariami netikri balsai bei vaizdo įrašai. Pilkųjų zonų pamokoje klausiama, kodėl žmonės laikosi darbo stažo, mandagumo ir slaptumo reikalavimų, kuriuos greitai užfiksuoja žodžių debesis.
Mūsų pasirinkimas: kibernetinės rizikos valdymas vadovams ir valdyboms. Tai kibernetinę riziką iš techninės geltonos linijos paverčia sprendimais, kuriuos žmonės gali įvardyti, o to ir reikia rizikos peržiūrai.
Finansinė ir reguliavimo rizika
Bankų elgesio, reguliavimo ir prudencinės rizikos pagrindai
Šis 40 minučių trukmės kursas skirtas atitikties ir rizikos čempionams. Jame aptariama, kas ką prižiūri, teisingas elgesys penkių įpročių srityje, operacinė, rinkos ir likvidumo rizika paprastais žodžiais ir kuri taisyklė taikoma pilkosiose zonose. Naudokite jį net ir ne bankininkystės sektoriuje: operacinės rizikos įvykių rūšiavimo pratimas tinka bet kuriame sektoriuje. Besimokantieji rūšiuoja įvykius į kategorijas ir lygina.
Kovos su kyšininkavimu ir korupcija įstatymas (FCPA)
Trečiųjų šalių kyšininkavimo atvejų skaičius yra pagrindinė atitikties rizika, kurią reikia įvertinti ir stebėti. JAV Teisingumo departamentas teigia, kad FCPA kovos su kyšininkavimu nuostatos... uždrausti korupciniu būdu siūlyti, mokėti ar žadėti bet ką vertingo užsienio pareigūnui, siekiant jam daryti įtaką arba užsitikrinti netinkamą pranašumą gaunant ar išlaikant verslo sandorius. Šiuose 40 minučių kursuose trumpai aprašomos taisyklės, priimami sprendimai dėl dovanų, kelionių ir svetingumo, trečiųjų šalių įspėjamieji ženklai ir 10 klausimų baigiamasis patikrinimas. Platesnį programos aprašymą rasite mūsų vadove. atitikties pareigūnų mokymai.
Mūsų pasirinkimas: bankų elgesio, reguliavimo ir prudencinės rizikos pagrindai. Tai rizikos komandoms pateikia aiškų elgesio, operacinės, rinkos ir likvidumo rizikos žemėlapį, kuris naudingas ne tik bankams.
Etika ir informacijos tvarkymas
Elgesio kodeksas
Elgesio rizikos valdymas prasideda nuo bendro standarto, kuriuo gali remtis čempionai. Šiuose 35 minučių kursuose komandoms pateikiamas keturių klausimų sprendimų testas ir aptariamos pilkosios zonos, susijusios su įprastomis temomis ir pasisakymu. Kursas baigiasi 10 klausimų galutiniu patikrinimu, kai pasiekiama 80 % išlaikymo. Išbandykite scenarijų, kuriame besimokantieji balsuoja prieš parodant atsakymą į politikos klausimus.
Interesų konfliktai
Nedeklaruoti konfliktai yra klasikinė paslėpta rizika, kurią lyderiai padeda iškelti į paviršių. Šie 25 minučių kursai apibrėžia faktinius, potencialius ir suvokiamus konfliktus, moko „atskleisti, tada nuspręsti“ ir prašo besimokančiųjų užpildyti bei atnaujinti konflikto atskleidimo formą. Greita vertinimo skalė klausia, kiek užtikrintai žmonės jaučiasi dėl to, kada atskleisti.
Duomenų klasifikavimas ir tvarkymas
Informacijos rizika priklauso nuo to, ar darbuotojai teisingai klasifikuoja duomenis. Šiuose 25 minučių kursuose aptariami klasifikavimo lygiai, kas leidžiama ir kas neleidžiama kiekviename lygyje, įspėjamieji ženklai ir kaip pranešti apie neteisingą klasifikavimą. Atvejų ir praktikos etape besimokantieji suskirsto kasdienius dokumentus į tinkamas klases.
Mūsų pasirinkimas: interesų konfliktai. Tai trumpiausias būdas iškelti riziką, kuri niekada nepasirodo sistemos žurnale: tą, apie kurią niekas nedeklaravo.
Kaip įgyvendinti planą
Rūšiuokite pagal matomumą. Pasaulio ekonomikos forumas reitinguoja kibernetinis nesaugumas #6 ir dezinformacija #2 dėl dvejų metų perspektyvos, todėl kibernetinių ir sukčiavimo prevencijos kursus visiems, kurie tvarko pinigus, duomenis ar tiekėjus, parenkite iš anksto.
- Pirmą mėnesį: pavojų identifikavimas, sukčiavimas sukčiavimu, sukčiavimas ir giliosios klastotės, taip pat elgesio kodeksas visiems rizikos čempionams.
- Per pirmąjį ketvirtį: interesų konfliktai, duomenų klasifikavimas, kibernetinės rizikos valdymas ir, jei turite trečiųjų šalių užsienyje, FCPA kursas.
- Kiekvienais metais: kartojimo testas kiekviename kurse, taip pat dirbtinio intelekto valdymo kursas, kai komanda pradeda naudoti naują dirbtinio intelekto įrankį.
- Kai jums to reikia: saugos įstatymai ir auditai tiems, kurie prižiūri saugos sistemą, finansinių paslaugų komandų bankininkystės elgesį ir išpirkos reikalaujančių programų valdymo sistemą, kai ji bus paleista.
Pridėkite savo valstijos ar šalies taisykles, kuriose dirba jūsų komandos, ir paklauskite savo teisininko ar reguliavimo institucijos, kas taikoma. Jei jūsų lyderiai taip pat vadovauja žmonėms, mūsų vadovas padės... vadovų mokymai apima tą vaidmens pusę.
Šių kursų vedimo būdai AhaSlides
Bet kurį iš šių kursų galite susikurti kaip savarankiško tempo kursą su AhaSlides kurso kūrėjas, paleiskite juos kaip tiesioginę klausimų ir atsakymų sesiją arba atlikite abu veiksmus, atlikdami apklausą po kurso ir 30 dienų patikrindami, kas pasikeitė.
- Pasirinkite atsakymą: Parodykite penkis pavojus ir paklauskite, kurioje rizikos matricos vietoje kiekvienas iš jų yra arba kuris iš keturių pranešimų yra sukčiavimo bandymas.
- Žodžių debesis: paklauskite „Kodėl kas nors turėtų apmokėti skubią sąskaitą nepatikrindamas?“ Svarbiausi žodžiai parodo, kokį spaudimą reikia įveikti treniruojantis.
- Įvertinimo skalė: Prieš ir po to paklauskite nuo 1 iki 5: „Kiek esate įsitikinęs, kad pastebėsite interesų konfliktą?“.
- Atviras: anonimiškai renkami vos neįvykę atvejai tiesioginės sesijos pabaigoje, todėl iškyla rizika, kuri niekada nepasiekia registro.
DUK
Kokių mokymų reikia rizikos valdytojams?
Rizikos valdytojams reikalingi rizikos vertinimo metodai, taip pat kibernetinės saugos, sukčiavimo, reguliavimo ir elgesio žinios. Aukščiau išvardyti kursai apima antrąją grupę, kurios sertifikavimo programos gali neapimti.
Kas yra rizikos čempionas?
Rizikos čempionas yra komandos narys, kuris atstovauja rizikos valdymui savo srityje ir praneša apie rizikas aukštyn. Jie nėra rizikos specialistai, todėl trumpi bendri kursai suteikia jiems tą pačią žodyną.
Ar verta sertifikuoti rizikos valdytoją?
Tai gali padėti karjeros srityje, tačiau nepakeičia su pareigomis susijusių atitikties mokymų. Kasdieniai praktiniai kursai sukčiavimo, kibernetinės saugos ir elgesio temomis yra tokie pat svarbūs, kaip valdoma rizika.
Kaip dažnai reikėtų treniruotis rizikingai?
Kasmet, keičiantis rizikos profiliui, su pakartojimais. Naujas dirbtinio intelekto įrankis, naujas tiekėjas ar nauja sukčiavimo istorija žiniose yra gera priežastis trumpai atnaujinti mokymus anksčiau.
Šis įrašas yra bendro pobūdžio informacija, o ne teisinė konsultacija. Norėdami priimti sprendimą dėl savo darbovietės, pasitarkite su kvalifikuotu teisininku arba reguliavimo institucija.
