Ultima revizuire la 2 noiembrie 2026, comparativ cu sursele la care se face trimitere în această postare.
Revizuirea trimestrială a riscurilor are loc mâine, iar registrul încă menționează „cibernetic” pe un singur rând, cu culoarea chihlimbarului. Apoi, un coleg din departamentul financiar menționează un furnizor care a fost rugat să își modifice datele bancare prin e-mail. Aceasta este decalajul pe care trebuie să îl elimine instruirea managerilor de risc: riscurile care contează se află în fiecare echipă, iar persoanele cele mai apropiate de acestea nu sunt specialiști în risc. Raportul Global Risks 2026 al Forumului Economic Mondial îl situează... dezinformarea și dezinformarea nr. 2 și insecuritatea cibernetică nr. 6 în perspectiva pe doi ani, conform sondajului său realizat în rândul experților în risc.
Programele de certificare predau cadrele de lucru. Această listă acoperă cealaltă jumătate: ce trebuie să recunoască, să escaladeze și să prevină campionii dumneavoastră în gestionarea riscurilor din fiecare echipă. Primiți 12 cursuri predefinite, împărțite în 4 grupuri, ce remediază fiecare și cum să le implementați. Fiecare grup se încheie cu... Alegerea noastrăPunctele juridice descriu regulile federale ale SUA și UE, așadar folosiți-le ca pe o programă, nu ca pe o hotărâre.
Toate cele 12 cursuri dintr-o privire
| Curs | Ce acoperă | Lungime | Legea din spatele ei? |
|---|---|---|---|
| Identificarea pericolelor și evaluarea riscurilor pentru echipe | Identificarea pericolelor, evaluarea riscurilor și alegerea controalelor | 40 min | Nu |
| Legea securității, comitetele, sistemele de management și auditurile | Atribuții, comitete de siguranță și audituri interne | 40 min | Nu |
| Guvernanța riscului cibernetic pentru manageri și consilii de administrație | Întrebările de pus și de semnalat riscul cibernetic | 40 min | Nu |
| Soluție ransomware pentru manageri | Repetiția unui proces de decizie privind ransomware-ul | Încă nu este disponibil | Nu |
| Cine este responsabil? Rolurile Legii privind inteligența artificială, îndatoririle implementatorului și guvernanța inteligenței artificiale a organizației dumneavoastră | Rolurile IA, nivelurile de risc și admiterea la aprobare | 45 min | Nu (contextul Legii UE privind inteligența artificială) |
| Phishing și inginerie socială | Semnale de alarmă, verificare și raportare | 30 min | Nu |
| Inginerie socială, fraudă și deepfake-uri | Escrocherii cu plăți, telefon și uzurpare de identitate | 35 min | Nu |
| Conduită bancară, reglementare și elemente esențiale privind riscul prudențial | Riscul de conduită, operațional, de piață și de lichiditate | 40 min | Nu |
| Combaterea mitei și a corupției (FCPA) | Cadouri, terți și plăți de facilitare | 40 min | Da (legea federală a SUA) |
| Cod de conduită | Un test decizional, zone gri și exprimarea opiniilor | 35 min | Nu |
| Conflictele de interese | Dezvăluirea și soluționarea conflictelor | 25 min | Nu |
| Clasificarea și gestionarea datelor | Clasificarea și gestionarea informațiilor sensibile | 25 min | Nu |
Legea stabilește reguli privind comportamentul organizațiilor. Doar cursul FCPA de aici se bazează direct pe o lege federală americană și nu necesită un curs.
Pericol și risc operațional
Identificarea pericolelor și evaluarea riscurilor pentru echipe
Acest curs de 40 de minute le învață echipelor fundamentele oricărui proces de gestionare a riscurilor: diferențierea pericolelor de cele nedorite, parcurgerea pas cu pas a unei sarcini, evaluarea riscurilor cu ajutorul unei matrice și clasificarea controalelor de la eliminare la EIP. Campionii au nevoie de acest lucru deoarece ei efectuează prima evaluare în propria zonă. În lecția de evaluare, cursanții plasează singuri un pericol pe matrice, ceea ce constituie o rundă bună de alegere a răspunsului.
Legea securității, comitetele, sistemele de management și auditurile
Managerii de risc supraveghează adesea sistemul de siguranță fără a-l redacta. Acest curs de 40 de minute acoperă îndatoririle angajatorului, managerului și lucrătorului, modul în care funcționează un comitet mixt de siguranță, un sistem de management în cinci etape și inspecțiile interne, încheind cu colaborarea cu autoritatea de reglementare. Un scenariu de comitet le cere cursanților să conducă o ședință și să identifice și să remedieze o problemă.
Alegerea noastră: Identificarea pericolelor și evaluarea riscurilor pentru echipe. Orice alt proces de gestionare a riscului începe cu cineva care observă și evaluează un pericol, așa că acesta este limbajul comun de care au nevoie campionii mai întâi.
Risc cibernetic, de fraudă și de inteligență artificială
Guvernanța riscului cibernetic pentru manageri și consilii de administrație
Acest curs de 40 de minute oferă managerilor cinci întrebări despre riscul cibernetic, cu răspunsuri bune, apetit pentru risc și un scurt tablou de bord. De asemenea, acoperă aspectele dificile: plata, comunicarea și compromisurile. Managerii de risc îl folosesc pentru a conveni asupra a ceea ce trebuie escaladat și când. O decizie de tipul „ce ați face?” într-o criză este cel mai bun moment pentru a sonda în sală. Pentru partea consiliului de administrație, consultați ghidul nostru despre... instruirea consiliului de administrație.
Soluție ransomware pentru manageri
Această platformă de lucru pentru manageri repetă un proces de decizie privind ransomware-ul, astfel încât proprietarii de riscuri să își cunoască rolurile înainte de un incident. Nu are încă o pagină de șablon activă, așa că este denumită aici fără link. Până la lansare, utilizați cursul de guvernanță a riscurilor cibernetice de mai sus, care acoperă aceleași decizii privind plata, raportarea și compromisurile.
Cine este responsabil? Rolurile Legii privind inteligența artificială, îndatoririle implementatorului și guvernanța inteligenței artificiale a organizației dumneavoastră
IA alimentează acum registrul de riscuri. Comisia Europeană descrie Legea IA ca fiind un set de reguli bazate pe riscuri pentru dezvoltatorii și implementatorii de IA privind utilizările specifice ale IA. Acest curs de 45 de minute, scris pentru Uniunea Europeană, acoperă rolurile (furnizor, implementator, altul), patru niveluri de risc, responsabilitățile implementatorului și o cale de guvernanță de la preluare până la aprobare și monitorizare. În lecția de sortare, cursanții plasează cazurile de utilizare reale în nivelul de risc corect.
Phishing și inginerie socială
Phishing-ul este un risc operațional important pe care campionii îl ajută să îl reducă. Acest curs de 30 de minute urmărește compromiterea unui e-mail de afaceri, prezintă semnalele de alarmă din e-mail, text, voce, coduri QR și deepfake-uri bazate pe inteligență artificială și se încheie cu o verificare finală cu 12 întrebări. O rundă de identificare a semnalelor de alarmă funcționează bine ca un test cu răspunsuri la întrebări.
Inginerie socială, fraudă și deepfake-uri: escrocherii telefonice, cu plăți și prin uzurpare de identitate
Frauda în plăți și uzurparea identității prin deepfake se regăsesc în fiecare registru modern de riscuri. Acest curs de 35 de minute urmează o solicitare convingătoare de noi detalii bancare, predă verificarea solicitărilor de bani cu un număr cunoscut și acoperă vocile și videoclipurile false. Lecția despre zonele gri întreabă de ce oamenii respectă vechimea, politețea și secretul, lucruri pe care un nor de cuvinte le surprinde rapid.
Alegerea noastră: Guvernanța riscului cibernetic pentru manageri și consilii de administrație. Transformă riscul cibernetic dintr-o linie tehnică chihlimbară în decizii pe care oamenii le pot numi, ceea ce este necesar pentru o analiză a riscurilor.
Riscul financiar și de reglementare
Conduită bancară, reglementare și elemente esențiale privind riscul prudențial
Acest curs de 40 de minute este conceput pentru campionii în domeniul conformității și al riscului. Acesta acoperă cine ce supraveghează, tratamentul echitabil în cinci obiceiuri, riscul operațional, de piață și de lichiditate în termeni simpli și ce regulă se aplică în zonele gri. Folosește-l chiar și în afara sistemului bancar: exercițiul de sortare a evenimentelor de risc operațional funcționează în orice sector. Cursanții sortează evenimentele în categorii și le compară.
Combaterea mitei și a corupției (FCPA)
Expunerea la luarea de mită de către terți reprezintă un risc de conformitate esențial care trebuie evaluat și monitorizat. Departamentul de Justiție al SUA afirmă că prevederile FCPA privind combaterea mitei interzicerea oferirii, plății sau promisiunii corupte a oricărui lucru de valoare unui funcționar străin pentru a-l influența sau a-i asigura un avantaj necuvenit în obținerea sau menținerea afacerilor. Acest curs de 40 de minute acoperă pe scurt regulile, un cadru decizional pentru cadouri, călătorii și ospitalitate, semnalele de alarmă legate de terți și o verificare finală cu 10 întrebări. Pentru o imagine mai amplă a programului, consultați ghidul nostru despre instruirea ofițerilor de conformitate.
Alegerea noastră: Conduită bancară, reglementare și elemente esențiale privind riscul prudențial. Oferă echipelor de risc o hartă simplă a conduitei, riscului operațional, de piață și de lichiditate, utilă mult dincolo de bănci.
Etica și gestionarea informațiilor
Cod de conduită
Riscul comportamental începe cu un standard comun la care campionii pot face referire. Acest curs de 35 de minute oferă echipelor un test decizional cu patru întrebări și analizează zonele gri pe teme comune și pe tema exprimării opiniilor. Se încheie cu o verificare finală cu 10 întrebări, cu un scor de promovare de 80%. Încercați o rundă de scenarii în care cursanții votează înainte de a fi afișat răspunsul la politica de conduită.
Conflictele de interese
Conflictele nedeclarate reprezintă un risc ascuns clasic pe care campionii îl ajută să-l scoată la iveală. Acest curs de 25 de minute definește conflictele reale, potențiale și percepute, învață cum „dezvăluie, apoi decide” și le cere cursanților să completeze și să actualizeze o declarație de conflict. O scală de evaluare rapidă întreabă cât de încrezători se simt oamenii în ceea ce privește momentul în care să dezvăluie.
Clasificarea și gestionarea datelor
Riscul informațional depinde de clasificarea corectă a datelor de către personal. Acest curs de 25 de minute acoperă nivelurile de clasificare, ce este permis și ce nu este permis la fiecare nivel, semnalele de alarmă și cum să escaladezi o clasificare greșită. În runda de practică de caz, cursanții sortează documentele de zi cu zi în clasa corectă.
Alegerea noastră: Conflicte de interese. Este cea mai scurtă cale de a scoate la iveală un risc care nu apare niciodată într-un jurnal de sistem: cel pe care nimeni nu l-a declarat.
Cum se implementează planul
Ordonează-le după expunere. Forumul Economic Mondial îl clasează insecuritatea cibernetică nr. 6 și dezinformarea nr. 2 pe baza perspectivei sale pe doi ani, așa că includeți din timp cursurile de cibernetică și fraudă pentru toți cei care gestionează bani, date sau furnizori.
- In prima luna: identificarea pericolelor, phishing-ul, frauda și deepfake-urile, precum și codul de conduită pentru toți campionii riscurilor.
- În primul trimestru: conflicte de interese, clasificarea datelor, guvernanța riscurilor cibernetice și, dacă aveți terțe părți în străinătate, cursul FCPA.
- În fiecare an: un chestionar de reîmprospătare a temei pentru fiecare curs, plus cursul de guvernanță a inteligenței artificiale ori de câte ori o echipă adoptă un nou instrument de inteligență artificială.
- Când ai nevoie de ea: legea privind siguranța și auditurile pentru cei care supraveghează sistemul de siguranță, conduita bancară pentru echipele de servicii financiare și platforma ransomware odată ce va fi lansată.
Adăugați propriile reguli de stat sau țară în care lucrează echipele dvs. și întrebați-vă avocatul sau autoritatea de reglementare ce reguli se aplică. Dacă campionii dvs. conduc și oameni, ghidul nostru pentru... instruire în leadership pentru supervizori acoperă acea latură a rolului.
Modalități de desfășurare a acestor cursuri AhaSlides
Puteți construi oricare dintre acestea ca un curs în ritm propriu cu ajutorul AhaSlides creatorul cursului, rulați-le ca o sesiune live de întrebări și răspunsuri sau ambele, cu un sondaj post-curs și o verificare la 30 de zile pentru a vedea ce s-a schimbat.
- Alegeți răspunsul: Arătați cinci pericole și întrebați unde se situează fiecare în matricea de risc sau care dintre cele patru mesaje reprezintă tentativa de phishing.
- Cloud de cuvinte: Întreabă-te „De ce ar plăti cineva o factură urgentă fără să verifice?” Cele mai mari cuvinte arată împotriva cărei presiuni să te antrenezi.
- Scala de evaluare: Înainte și după, întrebați „Cât de sigur sunteți că veți observa un conflict de interese?” de la 1 la 5.
- Deschis: colectează evenimentele evitate la limită anonime la sfârșitul unei sesiuni live, astfel încât apar riscuri care nu ajung niciodată în registru.
FAQ
De ce instruire au nevoie managerii de risc?
Managerii de risc au nevoie de metode de evaluare a riscurilor, plus cunoștințe despre cibernetică, fraudă, reglementări și conduită. Cursurile de mai sus acoperă a doua grupă, pe care programele de certificare ar putea să nu o acopere.
Ce este un campion al riscului?
Un campion al riscului este un membru al echipei care reprezintă managementul riscului în domeniul său și raportează riscurile în sens ascendent. Nu sunt specialiști în risc, așa că un curs scurt comun le oferă același vocabular.
Merită certificarea de manager de risc?
Poate ajuta carierele, dar nu înlocuiește instruirea specifică pentru conformitate. Cursurile practice despre fraudă, cibernetică și conduită, de zi cu zi, contează la fel de mult pentru modul în care este gestionat riscul.
Cât de des ar trebui să se desfășoare antrenamentul de risc?
Anual, cu sesiuni de reîmprospătare a cunoștințelor atunci când profilul de risc se schimbă. Un nou instrument de inteligență artificială, un nou furnizor sau o nouă înșelătorie în știri reprezintă un motiv bun pentru a organiza o scurtă sesiune de reîmprospătare a cunoștințelor mai devreme.
Această postare conține informații generale, nu sfaturi juridice. Pentru o decizie privind locul de muncă, adresați-vă unui avocat calificat sau autorității de reglementare.
