Sist gjennomgått 2. november 2026 mot kildene som er lenket i dette innlegget.
Den kvartalsvise risikogjennomgangen er i morgen, og registeret viser fortsatt «cyber» som én linje, vurdert som gult. Så nevner en finanskollega en leverandør som ble bedt om å endre bankopplysningene sine via e-post. Det er gapet risikostyringsopplæringen må tette: risikoene som betyr noe sitter i hvert team, og menneskene som står dem nærmest er ikke risikospesialister. Verdens økonomiske forums globale risikorapport 2026 rangerer feilinformasjon og desinformasjon #2 og cyberusikkerhet #6 om toårsutsiktene, ifølge undersøkelsen blant risikoeksperter.
Sertifiseringsprogrammene lærer deg rammeverkene. Denne listen dekker den andre halvdelen: hva risikoforkjemperne i hvert team må gjenkjenne, eskalere og forebygge. Du får 12 ferdige kurs i 4 grupper, hva hvert enkelt fikser og hvordan du ruller dem ut. Hver gruppe avsluttes med en Vårt valgDe juridiske punktene beskriver amerikanske føderale og EU-regler, så bruk dette som et pensum, ikke en avgjørelse.
Alle 12 kursene på et blunk
| Kurs | Hva den dekker | Lengde | Loven bak det? |
|---|---|---|---|
| Fareidentifikasjon og risikovurdering for team | Oppdage farer, vurdere risiko og velge kontroller | 40 min | Nei |
| Sikkerhetslovgivning, komiteer, styringssystemer og revisjoner | Arbeidsoppgaver, sikkerhetskomiteer og internrevisjoner | 40 min | Nei |
| Styring av cyberrisiko for ledere og styrer | Spørsmålene du bør stille og eskalere angående cyberrisiko | 40 min | Nei |
| Løsepengevirus-bord for ledere | Øving av en beslutningsprosess for ransomware | Ikke live ennå | Nei |
| Hvem er ansvarlig? Roller i henhold til AI Act, distributørens plikter og organisasjonens AI-styring | AI-roller, risikonivåer og inntak til godkjenning | 45 min | Nei (kontekst av EUs KI-lov) |
| Nettfisking og sosial manipulering | Røde flagg, verifisering og rapportering | 30 min | Nei |
| Sosial manipulering, svindel og deepfakes | Betalings-, telefon- og etterligningssvindel | 35 min | Nei |
| Bankvirksomhet, regulering og grunnleggende tilsynsrisiko | Adferds-, operasjonell-, markeds- og likviditetsrisiko | 40 min | Nei |
| Anti-bestikkelser og korrupsjon (FCPA) | Gaver, tredjeparter og tilretteleggingsbetalinger | 40 min | Ja (amerikansk føderal lov) |
| Etiske retningslinjer | En beslutningstest, gråsoner og å si ifra | 35 min | Nei |
| Interessekonflikter | Avsløre og avgjøre konflikter | 25 min | Nei |
| Dataklassifisering og -håndtering | Klassifisering og håndtering av sensitiv informasjon | 25 min | Nei |
Loven setter regler for hvordan organisasjoner oppfører seg. Bare FCPA-kurset her er direkte basert på en amerikansk føderal lov, og det krever ikke et kurs.
Fare og operasjonell risiko
Fareidentifikasjon og risikovurdering for team
Dette 40-minutters kurset lærer teamene grunnleggende elementer i enhver risikoprosess: å skille fare fra risiko, gå gjennom en jobb trinn for trinn, score risiko med en matrise og rangere kontroller fra eliminering til personlig verneutstyr. Mestere trenger det fordi de kjører den første vurderingen i sitt eget område. I scoreleksjonen plasserer elevene en fare på matrisen selv, noe som gjør en god «Pick Answer»-runde.
Sikkerhetslovgivning, komiteer, styringssystemer og revisjoner
Risikostyringsledere fører ofte tilsyn med sikkerhetssystemet uten å ha skrevet det ned. Dette 40-minutters kurset dekker arbeidsgivers, leders og arbeidstakers plikter, hvordan en felles sikkerhetskomité fungerer, et styringssystem i fem trinn og interne inspeksjoner, og avsluttes med samarbeid med regulatoren. Et komitéscenario ber deltakerne lede et møte og finne og løse et problem.
Vårt valg: Fareidentifikasjon og risikovurdering for team. Alle andre risikoprosesser starter med at noen oppdager og scorer en fare, så dette er det språkforkjemperne trenger først.
Cyber-, svindel- og AI-risiko
Styring av cyberrisiko for ledere og styrer
Dette 40-minutters kurset gir ledere fem spørsmål de kan stille om cyberrisiko, med gode svar, risikoappetitt og et kort dashbord. Det dekker også de vanskelige avgjørelsene: å betale, fortelle og avveininger. Risikoledere bruker det til å bli enige om hva som skal eskaleres og når. En «hva ville du gjort?»-beslutning i en krise er det beste tidspunktet for å avstemme i rommet. For styrets side av bordet, se vår veiledning til styreopplæring.
Løsepengevirus-bord for ledere
Dette kurset for ledere øver på en beslutningsprosess for løsepengevirus, slik at risikoeiere kjenner rollene sine før en hendelse. Det finnes ingen aktiv malside ennå, så det er navngitt her uten lenke. Inntil det legges ut, bruk kurset om cyberrisikostyring ovenfor, som dekker de samme beslutningene om betaling, fortell og avveininger.
Hvem er ansvarlig? Roller i henhold til AI Act, distributørens plikter og organisasjonens AI-styring
KI mater nå risikoregisteret. Europakommisjonen beskriver KI-loven som et risikobasert sett med regler for AI-utviklere og -distributører angående spesifikk bruk av AI. Dette 45-minutters kurset, skrevet for EU, dekker roller (leverandør, distributør, annet), fire risikonivåer, distributørens plikter og en styringsvei fra inntak til godkjenning og overvåking. I sorteringsleksjonen plasserer elevene reelle brukstilfeller i riktig risikonivå.
Nettfisking og sosial manipulering
Phishing er en ledende operasjonell risiko som eksperter bidrar til å redusere. Dette 30-minutters kurset sporer opp en kompromittert bedrifts-e-post, lærer om røde flagg på tvers av e-post, tekst, tale, QR-koder og AI-deepfakes, og avsluttes med en avsluttende sjekk på 12 spørsmål. En runde med å finne røde flagg fungerer bra som en «Velg svar»-quiz.
Sosial manipulering, svindel og deepfakes: telefon-, betalings- og etterligningssvindel
Betalingssvindel og deepfake-etterligning står på alle moderne risikolister. Dette 35-minutters kurset følger en overbevisende forespørsel om nye bankdetaljer, lærer å bekrefte pengeforespørsler med et kjent nummer og dekker forfalskede stemmer og video. Gråsoneleksjonen spør hvorfor folk overholder ansiennitet, høflighet og hemmelighold, noe en Word Cloud raskt fanger opp.
Vårt valg: Styring av cyberrisiko for ledere og styrer. Den gjør cyberrisiko om fra en teknisk gul linje til beslutninger folk kan navngi, og det er nettopp det en risikovurdering trenger.
Finansiell og regulatorisk risiko
Bankvirksomhet, regulering og grunnleggende tilsynsrisiko
Dette 40-minutters kurset er skrevet for compliance- og risikoforkjempere. Det dekker hvem som fører tilsyn med hva, rettferdig behandling i fem vaner, operasjonell, markeds- og likviditetsrisiko i enkle ord, og hvilken regel som gjelder i gråsoner. Bruk det også utenfor banksektoren: sorteringsøvelsen for hendelser innen operasjonell risiko fungerer i alle sektorer. Elevene sorterer hendelser i kategorier og sammenligner.
Anti-bestikkelser og korrupsjon (FCPA)
Eksponering for bestikkelser fra tredjeparter er en sentral compliance-risiko som må vurderes og overvåkes. Det amerikanske justisdepartementet sier at FCPAs bestemmelser mot bestikkelser forby korrupt å tilby, betale eller love noe av verdi til en utenlandsk tjenestemann for å påvirke dem eller sikre seg en utilbørlig fordel ved å skaffe eller beholde kunder. Dette 40-minutters kurset dekker reglene i korte trekk, et beslutningsrammeverk for gaver, reiser og gjestfrihet, varselssignaler fra tredjeparter og en avsluttende sjekk med 10 spørsmål. For et bredere programoverblikk, se vår guide til opplæring av complianceansvarlig.
Vårt valg: Bankvirksomhet, regulering og grunnleggende risikovurderinger. Det gir risikoteamene én enkel oversikt over atferds-, operasjonell-, markeds- og likviditetsrisiko, som er nyttig langt utover bankene.
Etikk og informasjonshåndtering
Etiske retningslinjer
Atferdsrisiko starter med en felles standard som forkjempere kan vise til. Dette 35-minutters kurset gir teamene en beslutningstest med fire spørsmål og jobber seg gjennom gråsoner på tvers av felles temaer og det å si ifra. Det avsluttes med en siste kontroll på ti spørsmål der 80 % av deltakerne er bestått. Prøv en scenariorunde der elevene stemmer før svaret på retningslinjene vises.
Interessekonflikter
Ikke-opplyste konflikter er en klassisk skjult risiko som forkjempere hjelper med å avdekke. Dette 25-minutters kurset definerer faktiske, potensielle og opplevde konflikter, lærer bort «avslør, deretter bestem» og lar deltakerne fylle ut og oppdatere en konfliktrapport. En rask vurderingsskala spør hvor trygge folk føler seg på når de skal avsløre.
Dataklassifisering og -håndtering
Informasjonsrisiko avhenger av at de ansatte klassifiserer data riktig. Dette 25-minutters kurset dekker klassifiseringsnivåer, hva som er tillatt og ikke tillatt på hvert nivå, røde flagg og hvordan man eskalerer en feilklassifisering. I case-praksisrunden sorterer deltakerne hverdagsdokumenter i riktig klasse.
Vårt valg: Interessekonflikter. Det er den korteste måten å avdekke en risiko som aldri vises i en systemlogg: den som ingen har deklarert.
Hvordan rulle ut planen
Sorter det etter eksponering. Verdens økonomiske forum rangerer cyberusikkerhet #6 og feilinformasjon #2 på toårsutsiktene, så introduser cyber- og svindelkurs tidlig for alle som håndterer penger, data eller leverandører.
- I den første måneden: fareidentifisering, phishing, svindel og dypforfalskninger, og adferdskodeksen for alle risikoforkjempere.
- Innenfor første kvartal: interessekonflikter, dataklassifisering, styring av cyberrisiko og, hvis du har tredjeparter i utlandet, FCPA-kurset.
- Hvert år: en oppfriskningsquiz på hvert kurs, pluss kurset i AI-styring når et team tar i bruk et nytt AI-verktøy.
- Når du trenger det: sikkerhetslovgivning og revisjoner for de som fører tilsyn med sikkerhetssystemet, bankvirksomhet for finansielle tjenesteteam og ransomware-bordplaten når den er lansert.
Legg til dine egne statlige eller landsregler der teamene dine jobber, og spør advokaten din eller tilsynsmyndigheten hva som gjelder. Hvis forkjemperne dine også leder folk, vår guide til lederopplæring for veiledere dekker den siden av rollen.
Måter å gjennomføre disse kursene på AhaSlides
Du kan bygge hvilken som helst av disse som et kurs i eget tempo med AhaSlides kursoppretter, kjør dem som en live spørsmål og svar-økt, eller begge deler, med en undersøkelse etter kurset og en 30-dagers innsjekking for å se hva som har endret seg.
- Velg svar: vis fem farer og spør hvor hver av dem lander på risikomatrisen, eller hvilken av fire meldinger som er phishing-forsøket.
- Word Cloud: spør «Hvorfor skulle noen betale en hastefaktura uten å sjekke?» De største ordene viser hvilket press man skal trene mot.
- Vurderingsskala: Før og etter, spør «Hvor sikker er du på at du ville oppdage en interessekonflikt?» fra 1 til 5.
- Åpent slutt: samler inn anonyme nestenulykker på slutten av en live-økt, slik at risikoer dukker opp som aldri når registeret.
FAQ
Hvilken opplæring trenger risikostyringsledere?
Risikoansvarlige trenger risikovurderingsmetoder i tillegg til kunnskap om cybersikkerhet, svindel, regulatoriske forhold og atferd. Kursene ovenfor dekker den andre gruppen, som sertifiseringsprogrammene kanskje ikke dekker.
Hva er en risikomester?
En risikoforkjemper er et teammedlem som representerer risikostyring i sitt område og rapporterer risikoer oppover. De er ikke risikospesialister, så et kort delt kurs gir dem det samme vokabularet.
Er det verdt å være sertifisert som risikomanager?
Det kan hjelpe karrierer, men det erstatter ikke rollespesifikk opplæring i samsvar med regelverket. Daglige praktiske kurs om svindel, cyberkriminalitet og atferd er like viktige for hvordan risiko håndteres.
Hvor ofte bør man løpe risikotrening?
Årlig, med oppfriskninger når risikoprofilen endres. Et nytt AI-verktøy, en ny leverandør eller en ny svindel i nyhetene er en god grunn til å gjennomføre en kort oppfriskning tidligere.
Dette innlegget er generell informasjon, ikke juridisk rådgivning. For å ta en avgjørelse om din egen arbeidsplass, snakk med en kvalifisert advokat eller tilsynsmyndighetene.
