Pēdējo reizi pārskatīts 2026. gada 2. novembrī, salīdzinot ar šajā ierakstā norādītajiem avotiem.
Rīt notiks ceturkšņa risku pārskats, un reģistrā "kibernoziegumi" joprojām ir norādīti vienā rindā, kas atzīmēta ar dzeltenu krāsu. Tad kāds finanšu kolēģis piemin piegādātāju, kuram pa e-pastu tika lūgts mainīt bankas datus. Šī ir plaisa, ko risku pārvaldnieku apmācībām ir jāaizpilda: svarīgie riski ir katrā komandā, un cilvēki, kas tiem ir vistuvāk, nav risku speciālisti. Pasaules Ekonomikas foruma Globālo risku ziņojumā 2026. gadam dezinformācija un dezinformācija #2 un kiberdrošība #6 divu gadu perspektīvā, saskaņā ar riska ekspertu aptauju.
Sertifikācijas programmas apgūst sistēmas. Šis saraksts aptver otru pusi: kas jūsu komandas risku aizstāvjiem ir jāatpazīst, jāattīsta un jānovērš. Jūs saņemat 12 gatavus kursus 4 grupās, ko katrs no tiem novērš un kā tos ieviest. Katra grupa noslēdzas ar Mūsu izvēleJuridiskie punkti apraksta ASV federālos un ES noteikumus, tāpēc izmantojiet to kā mācību programmu, nevis lēmumu.
Visi 12 kursi īsumā
| kurss | Ko tas aptver | Garums | Likums aiz tā? |
|---|---|---|---|
| Apdraudējumu identificēšana un risku novērtēšana komandām | Apdraudējumu noteikšana, riska novērtēšana un kontroles izvēle | 40 min | Nē |
| Drošības tiesības, komitejas, vadības sistēmas un auditi | Pienākumi, drošības komitejas un iekšējās revīzijas | 40 min | Nē |
| Kiberrisku pārvaldība vadītājiem un valdēm | Jautājumi, kas jāuzdod un jāakcentē par kiberrisku | 40 min | Nē |
| Izspiedējvīrusu galda virsma vadītājiem | Izspiedējvīrusa lēmumu pieņemšanas procesa praktizēšana | Vēl nav tiešraidē | Nē |
| Kas ir atbildīgs? AI likuma lomas, ieviesēja pienākumi un jūsu organizācijas AI pārvaldība | Mākslīgā intelekta lomas, riska līmeņi un uzņemšana apstiprināšanai | 45 min | Nē (ES Mākslīgā intelekta likuma kontekstā) |
| Pikšķerēšana un sociālā inženierija | Brīdinājuma signāli, pārbaude un ziņošana | 30 min | Nē |
| Sociālā inženierija, krāpšana un dziļviltojumi | Maksājumu, tālruņa un personības krāpniecība | 35 min | Nē |
| Banku darbības, regulējuma un prudenciālā riska pamatprincipi | Rīcības, operacionālais, tirgus un likviditātes risks | 40 min | Nē |
| Kukuļdošanas un korupcijas apkarošanas likums (FCPA) | Dāvanas, trešās personas un veicināšanas maksājumi | 40 min | Jā (ASV federālais likums) |
| Rīcības kodekss | Lēmumu pārbaude, pelēkās zonas un atklāta izteikšanās | 35 min | Nē |
| Interešu konflikti | Konfliktu atklāšana un lēmumu pieņemšana par tiem | 25 min | Nē |
| Datu klasifikācija un apstrāde | Sensitīvas informācijas klasificēšana un apstrāde | 25 min | Nē |
Likums nosaka organizāciju rīcības noteikumus. Tikai šeit minētais FCPA kurss ir tieši balstīts uz ASV federālo likumu, un tam nav nepieciešams kurss.
Apdraudējuma un operacionālais risks
Apdraudējumu identificēšana un risku novērtēšana komandām
Šis 40 minūšu kurss iemāca komandām jebkura riska procesa pamatus: apdraudējuma atšķiršanu no riska, darba veikšanu soli pa solim, riska vērtēšanu, izmantojot matricu, un kontroles mehānismu klasificēšanu no novēršanas līdz individuālajiem aizsardzības līdzekļiem (IAL). Čempioniem tas ir nepieciešams, jo viņi veic pirmo novērtējumu savā jomā. Vērtēšanas stundā skolēni paši ievieto apdraudējumu matricā, kas veido labu atbildes izvēles kārtu.
Drošības tiesības, komitejas, vadības sistēmas un auditi
Risku pārvaldnieki bieži vien pārrauga drošības sistēmu, to iepriekš nerakstot. Šis 40 minūšu kurss aptver darba devēja, vadītāja un darbinieka pienākumus, kopīgās drošības komitejas darbību, vadības sistēmu piecos posmos un iekšējās pārbaudes, beidzot ar darbu ar regulatoru. Komitejas scenārijā dalībniekiem tiek lūgts vadīt sanāksmi un atrast un novērst problēmu.
Mūsu izvēle: Apdraudējumu identificēšana un risku novērtēšana komandām. Katrs cits riska pārvaldības process sākas ar to, ka kāds pamana un novērtē apdraudējumu, tāpēc šī ir pirmā kopīgā valoda, kas čempioniem ir nepieciešama.
Kiberrisks, krāpšanas risks un mākslīgā intelekta risks
Kiberrisku pārvaldība vadītājiem un valdēm
Šajā 40 minūšu kursā vadītājiem tiek sniegti pieci jautājumi par kiberrisku, sniedzot labas atbildes, riska apetīti un īsu informācijas paneli. Tajā ir aplūkoti arī sarežģītie lēmumi: maksāšana, paziņošana un kompromisi. Risku pārvaldnieki to izmanto, lai vienotos par to, kas un kad tiek eskalēts. Lēmums "ko jūs darītu?" krīzes situācijā ir labākais brīdis, lai aptaujātu telpu. Valdes puses informāciju skatiet mūsu ceļvedī par... direktoru padomes apmācība.
Izspiedējvīrusu galda virsma vadītājiem
Šajā vadītāju galda lapā ir mēģināts pieņemt lēmumus par izspiedējvīrusu izmantošanu, lai riska īpašnieki zinātu savas lomas pirms incidenta. Tai vēl nav aktīvas veidnes lapas, tāpēc tā šeit ir nosaukta bez saites. Līdz tās publicēšanai izmantojiet iepriekš minēto kiberrisku pārvaldības kursu, kas aptver tos pašus maksāšanas, informēšanas un kompromisu lēmumus.
Kas ir atbildīgs? AI likuma lomas, ieviesēja pienākumi un jūsu organizācijas AI pārvaldība
Mākslīgais intelekts tagad papildina risku reģistru. Eiropas Komisija Mākslīgā intelekta likumu raksturo kā uz risku balstīts noteikumu kopums mākslīgā intelekta izstrādātājiem un ieviesējiem attiecībā uz konkrētiem mākslīgā intelekta lietojumiem. Šis 45 minūšu kurss, kas paredzēts Eiropas Savienībai, aptver lomas (pakalpojumu sniedzējs, ieviesējs, cits), četrus riska līmeņus, ieviesēja pienākumus un pārvaldības ceļu no uzņemšanas līdz apstiprināšanai un uzraudzībai. Šķirošanas stundā studenti ievieto reālus lietošanas gadījumus pareizajā riska līmenī.
Pikšķerēšana un sociālā inženierija
Pikšķerēšana ir viens no galvenajiem operacionālajiem riskiem, ko eksperti palīdz samazināt. Šis 30 minūšu kurss izseko uzņēmuma e-pasta apdraudējumu, māca atpazīt brīdinošos signālus e-pastā, īsziņās, balsī, QR kodos un mākslīgā intelekta dziļviltojumos un noslēdzas ar 12 jautājumu noslēguma pārbaudi. Apļa “atpazīsti brīdinošos signālus” var labi izmantot kā testa “Izvēlies atbildi” uzdevumu.
Sociālā inženierija, krāpšana un dziļviltojumi: telefona, maksājumu un personības uzdošanās krāpniecība
Maksājumu krāpšana un dziļi viltota personības uzdošanās ir ikviena mūsdienu riska reģistrā. Šajā 35 minūšu kursā tiek apgūta pārliecinoša jaunu bankas datu pieprasīšana, mācīta naudas pieprasījumu pārbaude ar zināmu numuru un aplūkotas viltotas balsis un video. Pelēko zonu stundā tiek jautāts, kāpēc cilvēki ievēro darba stāžu, pieklājību un slepenību, ko ātri vien var attēlot vārdu mākonī.
Mūsu izvēle: Kiberrisku pārvaldība vadītājiem un valdēm. Tas kiberrisku no tehniski nekonkrētas līnijas pārvērš lēmumos, ko cilvēki var nosaukt vārdā, un tieši tas ir nepieciešams riska pārskatīšanai.
Finanšu un regulējošais risks
Banku darbības, regulējuma un prudenciālā riska pamatprincipi
Šis 40 minūšu kurss ir paredzēts atbilstības un riska aizstāvjiem. Tajā ir aplūkota informācija par to, kas ko uzrauga, piecu ieradumu taisnīga attieksme, operacionālais, tirgus un likviditātes risks vienkāršos vārdos un kurš noteikums attiecas uz pelēkajām zonām. Izmantojiet to pat ārpus banku darbības: operacionālā riska notikumu šķirošanas vingrinājums darbojas jebkurā nozarē. Studenti šķiro notikumus kategorijās un salīdzina.
Kukuļdošanas un korupcijas apkarošanas likums (FCPA)
Trešo personu kukuļošanas risks ir viens no galvenajiem atbilstības riskiem, kas jānovērtē un jāuzrauga. ASV Tieslietu ministrija norāda, ka FCPA kukuļošanas apkarošanas noteikumi... aizliegt koruptīvi piedāvāt, maksāt vai solīt jebko vērtīgu ārvalstu amatpersonai, lai to ietekmētu vai nodrošinātu nepamatotas priekšrocības uzņēmējdarbības iegūšanā vai saglabāšanā. Šajā 40 minūšu kursā ir īsi aprakstīti noteikumi, lēmumu pieņemšanas sistēma attiecībā uz dāvanām, ceļojumiem un viesmīlību, trešo personu brīdinājuma signāli un 10 jautājumu noslēguma pārbaude. Plašāku programmas pārskatu skatiet mūsu ceļvedī par atbilstības amatpersonas apmācība.
Mūsu izvēle: Banku darbības, regulējuma un prudenciālā riska pamatprincipi. Tas sniedz riska komandām vienu vienkāršu angļu valodas karti par rīcības, operacionālo, tirgus un likviditātes risku, kas ir noderīga arī ārpus banku darbības jomas.
Ētika un informācijas apstrāde
Rīcības kodekss
Rīcības risks sākas ar kopīgu standartu, uz kuru čempioni var atsaukties. Šis 35 minūšu kurss komandām sniedz četru jautājumu lēmumu pieņemšanas testu un strādā pie pelēkajām zonām saistībā ar bieži sastopamām tēmām un viedokļa paušanu. Tas noslēdzas ar 10 jautājumu noslēguma pārbaudi, kuras laikā jānokārto 80%. Izmēģiniet scenāriju kārtu, kurā dalībnieki balso pirms politikas atbildes parādīšanas.
Interešu konflikti
Nedeklarēti konflikti ir klasisks slēpts risks, ko aizstāvji palīdz izcelt. Šis 25 minūšu kurss definē faktiskos, potenciālos un uztvertos konfliktus, māca "atklāt, tad pieņemt lēmumu", un mudina studentus aizpildīt un atjaunināt konflikta atklāšanas veidlapu. Ātrā vērtēšanas skala jautā, cik pārliecināti cilvēki jūtas par to, kad atklāt konfliktu.
Datu klasifikācija un apstrāde
Informācijas risks ir atkarīgs no tā, vai darbinieki pareizi klasificē datus. Šajā 25 minūšu kursā ir aplūkoti klasifikācijas līmeņi, kas ir atļauts un kas nav atļauts katrā no tiem, brīdinājuma signāli un kā ziņot par nepareizu klasifikāciju. Praktisko piemēru apgūšanas kārtā studenti ikdienas dokumentus sašķiro pareizajā klasē.
Mūsu izvēle: interešu konflikti. Tas ir īsākais veids, kā atklāt risku, kas nekad neparādās sistēmas žurnālā: to, par kuru neviens nav paziņojis.
Kā ieviest plānu
Sakārtojiet pēc iedarbības līmeņa. Pasaules ekonomikas forums rangā kibernedrošība #6 un dezinformācija #2 par divu gadu perspektīvu, tāpēc kiberdrošības un krāpšanas apkarošanas kursus ikvienam, kas rīkojas ar naudu, datiem vai piegādātājiem, ieplānojiet jau laikus.
- Pirmajā mēnesī: apdraudējumu identificēšana, pikšķerēšana, krāpšana un dziļviltojumi, kā arī rīcības kodekss visiem riska pārvaldīšanas speciālistiem.
- Pirmā ceturkšņa laikā: interešu konflikti, datu klasifikācija, kiberrisku pārvaldība un, ja jums ir trešās puses ārvalstīs, FCPA kurss.
- Katru gadu: atkārtojuma tests katrā kursā, kā arī mākslīgā intelekta pārvaldības kurss ikreiz, kad komanda ievieš jaunu mākslīgā intelekta rīku.
- Kad tas ir nepieciešams: drošības likumi un auditi tiem, kas pārrauga drošības sistēmu, finanšu pakalpojumu komandu banku darbību un izspiedējvīrusu platformu, kad tā tiks ieviesta.
Pievienojiet savus štata vai valsts noteikumus, kuros strādā jūsu komandas, un jautājiet savam juristam vai regulatoram, kas attiecas uz tiem. Ja jūsu eksperti arī vada cilvēkus, mūsu ceļvedis… vadības apmācības vadītājiem aptver šo lomas pusi.
Veidi, kā vadīt šos kursus AhaSlides
Jebkuru no šiem kursiem var veidot kā patstāvīgu kursu ar AhaSlides kursa veidotājs, palaidiet tos kā tiešraides jautājumu un atbilžu sesiju vai abus, ar aptauju pēc kursa un 30 dienu pārbaudi, lai redzētu, kas ir mainījies.
- Izvēlieties atbildi: Parādiet piecus apdraudējumus un pajautājiet, kur katrs no tiem atrodas riska matricā vai kurš no četriem ziņojumiem ir pikšķerēšanas mēģinājums.
- Vārdu mākonis: pajautājiet: "Kāpēc kāds apmaksātu steidzamu rēķinu, to nepārbaudot?" Svarīgākie vārdi parāda, pret kādu spiedienu trenēties.
- Vērtēšanas skala: Pirms un pēc tam pajautājiet no 1 līdz 5: "Cik pārliecināts jūs esat, ka pamanīsiet interešu konfliktu?".
- Atvērts: apkopo anonīmus gandrīz notikušus negadījumus tiešraides sesijas beigās, tādējādi atklājot riskus, kas nekad nenonāk reģistrā.
FAQ
Kāda apmācība ir nepieciešama riska pārvaldniekiem?
Risku pārvaldniekiem ir nepieciešamas riska novērtēšanas metodes, kā arī zināšanas par kibertelpu, krāpšanu, regulējumu un rīcību. Iepriekš minētie kursi aptver otro grupu, ko sertifikācijas programmas var neaptvert.
Kas ir riska čempions?
Riska čempions ir komandas loceklis, kurš pārstāv risku pārvaldību savā jomā un ziņo par riskiem augšup. Viņi nav risku speciālisti, tāpēc īss kopīgs kurss viņiem sniedz vienādu vārdu krājumu.
Vai riska pārvaldnieka sertifikācija ir tā vērta?
Tas var palīdzēt karjerā, taču tas neaizstāj konkrētajai lomai atbilstošu apmācību. Ikdienā praktiskie kursi par krāpšanu, kiberdrošību un rīcību ir tikpat svarīgi, lai pārvaldītu riskus.
Cik bieži vajadzētu notikt riska treniņiem?
Katru gadu, atkārtojot apmācību, mainoties riska profilam. Jauns mākslīgā intelekta rīks, jauns piegādātājs vai jauna krāpniecība ziņās ir labs iemesls, lai īsi atkārtotu apmācību veiktu agrāk.
Šī ziņa ir vispārīga informācija, nevis juridiska konsultācija. Lai pieņemtu lēmumu par savu darba vietu, konsultējieties ar kvalificētu juristu vai regulatoru.
