Laatst herzien op 2 november 2026 aan de hand van de bronnen waarnaar in dit bericht wordt verwezen.
De driemaandelijkse risicobeoordeling is morgen, en in het register staat 'cyber' nog steeds als één regel vermeld, met een amberkleurige beoordeling. Vervolgens vertelt een collega van de financiële afdeling dat een leverancier per e-mail is gevraagd zijn bankgegevens te wijzigen. Dat is de lacune die de training van risicomanagers moet dichten: de risico's die er echt toe doen, bevinden zich in elk team, en de mensen die er het dichtst bij staan, zijn geen risicospecialisten. Het Global Risks Report 2026 van het World Economic Forum rangschikt risico's als volgt: Misinformatie en desinformatie #2 en cyberbeveiliging #6 in de tweejarige prognose., volgens hun enquête onder risico-experts.
Certificeringsprogramma's leren de basisprincipes. Deze lijst behandelt de andere helft: wat de risicoverantwoordelijken in elk team moeten herkennen, escaleren en voorkomen. Je krijgt 12 kant-en-klare cursussen in 4 groepen, met informatie over wat elke cursus oplost en hoe je ze kunt implementeren. Elke groep wordt afgesloten met een Onze keuzeDe juridische punten beschrijven de Amerikaanse federale wetgeving en de EU-regelgeving, dus beschouw dit als een leerplan, niet als een bindende uitspraak.
Alle 12 gangen in één oogopslag
| Cursus | Wat het omvat | Lengte | De juridische grondslag hiervoor? |
|---|---|---|---|
| Gevarenidentificatie en risicobeoordeling voor teams | Gevaren signaleren, risico's inschatten en beheersmaatregelen kiezen | 40 min | Nee |
| Veiligheidswetgeving, commissies, managementsystemen en audits | Taken, veiligheidscommissies en interne audits | 40 min | Nee |
| Cyberrisicobeheer voor managers en bestuursleden | De vragen die gesteld moeten worden en de kwestie van cyberrisico's moeten escaleren | 40 min | Nee |
| Ransomware-tablet voor managers | Het oefenen van een besluitvormingsproces rondom ransomware. | Nog niet live | Nee |
| Wie is verantwoordelijk? Rollen volgens de AI Act, taken van de implementeerder en het AI-governancebeleid van uw organisatie. | AI-rollen, risiconiveaus en aanvraag tot goedkeuring | 45 min | Nee (in de context van de EU AI-wetgeving) |
| Phishing en social engineering | Waarschuwingssignalen, verificatie en rapportage | 30 min | Nee |
| Social engineering, fraude en deepfakes | Oplichting via betalingen, telefoon en identiteitsfraude | 35 min | Nee |
| Essentiële aspecten van bankgedrag, regelgeving en prudentieel risicobeheer | Gedrags-, operationeel, markt- en liquiditeitsrisico | 40 min | Nee |
| Wet ter bestrijding van omkoping en corruptie (FCPA) | Geschenken, betalingen aan derden en faciliteringsbetalingen | 40 min | Ja (Amerikaanse federale wetgeving) |
| Gedragscode | Een beslissingstest, grijze gebieden en je stem laten horen | 35 min | Nee |
| Belangenconflicten | Het openbaar maken en oplossen van conflicten | 25 min | Nee |
| Gegevensclassificatie en -verwerking | Het classificeren en verwerken van gevoelige informatie | 25 min | Nee |
De wet stelt regels vast voor hoe organisaties zich moeten gedragen. Alleen de FCPA-cursus die hier wordt besproken, is direct gebaseerd op een Amerikaanse federale wet en vereist geen cursus.
Gevaar en operationeel risico
Gevarenidentificatie en risicobeoordeling voor teams
Deze cursus van 40 minuten leert teams de basis van elk risicoproces: onderscheid maken tussen gevaar en risico, een taak stap voor stap doorlopen, risico's beoordelen met een matrix en beheersmaatregelen rangschikken van elimineren tot persoonlijke beschermingsmiddelen (PBM's). Champions hebben deze cursus nodig omdat zij de eerste risicobeoordeling in hun eigen gebied uitvoeren. In de beoordelingsles plaatsen de deelnemers zelf een gevaar op de matrix, wat een goede oefening is voor een meerkeuze-opdracht.
Veiligheidswetgeving, commissies, managementsystemen en audits
Risicomanagers houden vaak toezicht op het veiligheidssysteem zonder het zelf te hebben opgesteld. Deze cursus van 40 minuten behandelt de plichten van werkgevers, managers en werknemers, de werking van een gezamenlijke veiligheidscommissie, een managementsysteem in vijf stappen en interne inspecties, en sluit af met de samenwerking met de toezichthouder. In een scenario voor een commissievergadering moeten deelnemers een probleem opsporen en oplossen.
Onze aanbeveling: Gevarenidentificatie en risicobeoordeling voor teams. Elk ander risicobeheerproces begint met iemand die een gevaar signaleert en beoordeelt. Dit is dus de gemeenschappelijke taal die alle risico-experts in eerste instantie nodig hebben.
Cyber-, fraude- en AI-risico's
Cyberrisicobeheer voor managers en bestuursleden
Deze cursus van 40 minuten biedt managers vijf vragen over cyberrisico's, met goede antwoorden, informatie over risicobereidheid en een kort dashboard. Ook komen de lastige beslissingen aan bod: betalen, melden en afwegingen. Risicomanagers gebruiken de cursus om te bepalen wat er geëscaleerd moet worden en wanneer. Een "wat zou u doen?"-beslissing in een crisissituatie is het beste moment om de mening van de aanwezigen te peilen. Voor de directie, zie onze gids over cyberrisico's. training voor leden van de raad van bestuur.
Ransomware-tablet voor managers
Deze simulatie voor managers oefent een besluitvormingsproces rondom ransomware, zodat risico-eigenaren hun rol kennen vóór een incident. Er is nog geen live sjabloonpagina beschikbaar, daarom wordt de pagina hier zonder link vermeld. Tot die tijd kunt u de bovenstaande cursus over cyberrisicobeheer gebruiken, die dezelfde afwegings- en compromisbeslissingen behandelt.
Wie is verantwoordelijk? Rollen volgens de AI Act, taken van de implementeerder en het AI-governancebeleid van uw organisatie.
AI levert nu gegevens aan het risicoregister. De Europese Commissie beschrijft de AI-wet als volgt: een op risico's gebaseerde set regels voor AI-ontwikkelaars en -implementeerders Met betrekking tot specifieke toepassingen van AI. Deze cursus van 45 minuten, geschreven voor de Europese Unie, behandelt rollen (aanbieder, implementeerder, overig), vier risiconiveaus, taken van de implementeerder en een governance-traject van aanvraag tot goedkeuring en monitoring. In de sorteerles plaatsen cursisten praktijkvoorbeelden in het juiste risiconiveau.
Phishing en social engineering
Phishing is een van de grootste operationele risico's die experts helpen te verminderen. Deze cursus van 30 minuten behandelt een zakelijke e-mailhack, leert je de waarschuwingssignalen herkennen in e-mail, sms, spraak, QR-codes en AI-deepfakes, en eindigt met een afsluitende toets van 12 vragen. Een ronde waarin je de waarschuwingssignalen moet herkennen, leent zich goed voor een quiz met meerkeuzevragen.
Social engineering, fraude en deepfakes: telefoon-, betaal- en identiteitsfraude
Betaalfraude en deepfake-imitatie staan op ieders moderne risicolijst. Deze cursus van 35 minuten behandelt een overtuigend verzoek om nieuwe bankgegevens, leert je hoe je geldverzoeken kunt verifiëren met een bekend nummer en behandelt vervalste stemmen en video's. De les over de grijze gebieden onderzoekt waarom mensen zich schikken naar hiërarchie, beleefdheid en geheimhouding, wat snel wordt weergegeven met een woordwolk.
Onze aanbeveling: Cyberrisicobeheer voor managers en raden van bestuur. Het transformeert cyberrisico's van een technische grens naar concrete beslissingen die mensen kunnen benoemen, en dat is precies wat een risicoanalyse nodig heeft.
Financieel en regelgevingsrisico
Essentiële aspecten van bankgedrag, regelgeving en prudentieel risicobeheer
Deze cursus van 40 minuten is geschreven voor compliance- en risicomanagers. De cursus behandelt wie waarvoor toezicht houdt, eerlijke behandeling aan de hand van vijf gewoontes, operationeel, markt- en liquiditeitsrisico in begrijpelijke taal, en welke regel van toepassing is in grijze gebieden. De cursus is ook buiten de banksector bruikbaar: de sorteeroefening met operationele risico-evenementen werkt in elke sector. De cursisten sorteren de gebeurtenissen in categorieën en vergelijken ze.
Wet ter bestrijding van omkoping en corruptie (FCPA)
Blootstelling aan omkoping door derden is een belangrijk compliance-risico dat moet worden beoordeeld en gemonitord. Het Amerikaanse ministerie van Justitie stelt dat de anti-omkopingsbepalingen van de FCPA (Foreign Corrupt Practices Act) een belangrijke rol spelen. Het is verboden om op corrupte wijze iets van waarde aan te bieden, te betalen of te beloven. Het is verboden om een buitenlandse ambtenaar te benaderen om hem of haar te beïnvloeden of om op oneigenlijke wijze voordeel te behalen bij het verkrijgen of behouden van zakelijke voordelen. Deze cursus van 40 minuten behandelt de regels in het kort, een besluitvormingskader voor geschenken, reizen en gastvrijheid, waarschuwingssignalen met betrekking tot derden en een afsluitende controle met 10 vragen. Voor een breder overzicht van het programma, zie onze gids. training voor compliance officer.
Onze keuze: Essentiële zaken op het gebied van bankgedrag, regelgeving en prudentieel risicobeheer. Het biedt risicoteams een overzichtelijke kaart van gedrags-, operationele, markt- en liquiditeitsrisico's, die veel verder reikt dan alleen banken.
Ethiek en gegevensverwerking
Gedragscode
Risicobeheersing begint met een gedeelde standaard waarnaar deelnemers kunnen verwijzen. Deze cursus van 35 minuten biedt teams een beslissingstoets met vier vragen en behandelt grijze gebieden rondom veelvoorkomende onderwerpen en het uiten van meningen. De cursus eindigt met een afsluitende toets van 10 vragen, waarbij een score van 80% vereist is om te slagen. Probeer een scenario-ronde waarin deelnemers stemmen voordat het beleidsantwoord wordt getoond.
Belangenconflicten
Onverklaarde conflicten vormen een klassiek verborgen risico dat door experts aan het licht wordt gebracht. Deze cursus van 25 minuten definieert daadwerkelijke, potentiële en vermeende conflicten, leert deelnemers de "eerst openbaar maken, dan beslissen"-methode en laat hen een conflictverklaring invullen en bijwerken. Een korte beoordelingsschaal peilt hoe zeker mensen zich voelen over het moment waarop ze een conflict moeten melden.
Gegevensclassificatie en -verwerking
Informatierisico's hangen af van de correcte classificatie van gegevens door medewerkers. Deze cursus van 25 minuten behandelt classificatieniveaus, wat wel en niet is toegestaan bij elk niveau, waarschuwingssignalen en hoe een verkeerde classificatie moet worden gemeld. In de praktijkopdracht sorteren de deelnemers alledaagse documenten in de juiste categorie.
Onze keuze: belangenconflicten. Het is de kortste weg om een risico aan het licht te brengen dat nooit in een systeemlogboek verschijnt: het risico dat niemand heeft gemeld.
Hoe voer je het plan uit?
Sorteer op blootstelling. Het World Economic Forum rangschikt... cyberonveiligheid #6 en desinformatie #2 Gezien de vooruitzichten voor de komende twee jaar, is het raadzaam om cyberbeveiligings- en fraudebestrijdingscursussen vroegtijdig aan te bieden aan iedereen die met geld, gegevens of leveranciers werkt.
- In de eerste maand: Risico-identificatie, phishing, fraude en deepfakes, en de gedragscode voor alle risico-experts.
- Binnen het eerste kwartaal: Belangenconflicten, gegevensclassificatie, cyberrisicobeheer en, als u met derden in het buitenland te maken hebt, de FCPA-cursus.
- Elk jaar: Een opfrisquiz over elke cursus, plus de cursus over AI-governance telkens wanneer een team een nieuwe AI-tool in gebruik neemt.
- Wanneer je het nodig hebt: Veiligheidswetgeving en audits voor degenen die toezicht houden op het veiligheidssysteem, gedragsregels voor banken voor financiële dienstverleningsteams en de ransomware-simulatie zodra deze live gaat.
Voeg de eigen staats- of landregels toe waar uw teams actief zijn en vraag uw advocaat of de toezichthouder welke regels van toepassing zijn. Als uw teamleiders ook leidinggeven aan mensen, raadpleeg dan onze handleiding voor meer informatie. Leiderschapstraining voor leidinggevenden Dat aspect van de functie dekt de taken.
Manieren om deze cursussen te geven op AhaSlides
Je kunt elk van deze cursussen in je eigen tempo samenstellen met behulp van de AhaSlides Je kunt de cursus als volgt organiseren: als een live vraag- en antwoordsessie, met een enquête na afloop en een evaluatie na 30 dagen om te zien wat er veranderd is.
- Kies antwoord: Toon vijf gevaren en vraag waar elk gevaar zich bevindt op de risicomatrix, of welke van de vier berichten een phishingpoging is.
- Woordwolk: Vraag: "Waarom zou iemand een spoedfactuur betalen zonder deze te controleren?" De belangrijkste woorden geven aan tegen welke druk je moet trainen.
- Schaal: Vraag vóór en na het gesprek: "Hoe zeker bent u ervan dat u een belangenconflict zou herkennen?" (beoordeel dit op een schaal van 1 tot 5).
- Open einde: Verzamel anonieme bijna-ongelukken aan het einde van een live sessie, zodat risico's aan het licht komen die nooit in het register terechtkomen.
FAQ
Welke training hebben risicomanagers nodig?
Risicomanagers hebben behoefte aan methoden voor risicobeoordeling, evenals kennis van cyberbeveiliging, fraude, regelgeving en gedragsregels. De bovengenoemde cursussen behandelen de tweede groep, die mogelijk niet aan bod komt in certificeringsprogramma's.
Wat is een risicokampioen?
Een risicokampioen is een teamlid dat het risicomanagement in zijn of haar gebied vertegenwoordigt en risico's rapporteert aan het hogere management. Het zijn geen risicospecialisten, dus een korte gezamenlijke training leert ze dezelfde terminologie.
Is een certificering als risicomanager de moeite waard?
Het kan carrièrekansen verbeteren, maar het vervangt geen functiespecifieke compliance-trainingen. Dagelijkse, praktische cursussen over fraude, cyberbeveiliging en gedragsregels zijn net zo belangrijk voor de manier waarop met risico's wordt omgegaan.
Hoe vaak moet je een risicovolle trainingsloop doen?
Jaarlijks, met een herhalingsronde wanneer het risicoprofiel verandert. Een nieuwe AI-tool, een nieuwe leverancier of een nieuwe oplichtingspraktijk in het nieuws is een goede reden om eerder een korte herhalingsronde uit te voeren.
Dit bericht bevat algemene informatie en is geen juridisch advies. Voor een beslissing over uw eigen werkplek dient u contact op te nemen met een gekwalificeerde advocaat of de toezichthouder.
