Naposledy skontrolované 2. novembra 2026 podľa zdrojov uvedených v tomto príspevku.
Štvrťročné hodnotenie rizík je zajtra a v registri je stále uvedený „kybernetický“ faktor ako jeden riadok s hodnotením jantár. Potom kolega z financií spomenie dodávateľa, ktorého e-mailom požiadali o zmenu bankových údajov. To je medzera, ktorú musí školenie manažérov rizík preklenúť: riziká, na ktorých záleží, sú v každom tíme a ľudia, ktorí sú im najbližšie, nie sú špecialistami na riziká. Správa Svetového ekonomického fóra o globálnych rizikách za rok 2026 hodnotí... dezinformácie a klamlivé informácie č. 2 a kybernetická neistota č. 6 v rámci dvojročného výhľadu, podľa prieskumu medzi expertmi na riziká.
Certifikačné programy učia rámce. Tento zoznam pokrýva druhú polovicu: čo musia vaši šampióni rizík v každom tíme rozpoznať, eskalovať a čomu musia predchádzať. Dostanete 12 hotových kurzov v 4 skupinách, čo každý z nich rieši a ako ich zaviesť. Každá skupina končí Náš výberPrávne body opisujú federálne pravidlá USA a EÚ, preto ich používajte ako osnovy, nie ako rozhodnutie.
Všetkých 12 kurzov na prvý pohľad
| Cesta | Čo pokrýva | Dĺžka | Zákon za tým? |
|---|---|---|---|
| Identifikácia nebezpečenstva a hodnotenie rizík pre tímy | Rozpoznanie nebezpečenstiev, skórovanie rizika a výber kontrol | 40 min | Nie |
| Bezpečnostné zákony, výbory, systémy riadenia a audity | Povinnosti, bezpečnostné výbory a interné audity | 40 min | Nie |
| Riadenie kybernetických rizík pre manažérov a predstavenstvá | Otázky, ktoré si treba klásť a ktoré treba eskalovať v súvislosti s kybernetickými rizikami | 40 min | Nie |
| Ransomware stolový systém pre manažérov | Nácvik procesu rozhodovania o ransomvéri | Zatiaľ nie je zverejnené | Nie |
| Kto je zodpovedný? Úlohy podľa zákona o umelej inteligencii, povinnosti nasadzovateľa a riadenie umelej inteligencie vo vašej organizácii | Úlohy umelej inteligencie, úrovne rizika a príjem až po schválenie | 45 min | Nie (kontext zákona EÚ o umelej inteligencii) |
| Phishing a sociálne inžinierstvo | Varovné signály, overovanie a hlásenie | 30 min | Nie |
| Sociálne inžinierstvo, podvody a deepfakes | Platobné, telefonické a podvodné praktiky súvisiace s vydávaním sa za inú osobu | 35 min | Nie |
| Základy bankového správania, regulácie a prudenciálneho rizika | Riziko správania, operačné, trhové a likviditné riziko | 40 min | Nie |
| Protiúplatkárstvo a korupcia (FCPA) | Dary, tretie strany a platby za uľahčenie | 40 min | Áno (federálny zákon USA) |
| Zásady správania sa | Rozhodovací test, sivé zóny a otvorené vyjadrovanie sa | 35 min | Nie |
| Konflikt záujmov | Zverejňovanie a rozhodovanie o konfliktoch | 25 min | Nie |
| Klasifikácia a spracovanie údajov | Klasifikácia a manipulácia s citlivými informáciami | 25 min | Nie |
Zákon stanovuje pravidlá pre správanie organizácií. Iba kurz FCPA je priamo založený na federálnom zákone USA a nevyžaduje si žiadny kurz.
Nebezpečenstvo a prevádzkové riziko
Identifikácia nebezpečenstva a hodnotenie rizík pre tímy
Tento 40-minútový kurz naučí tímy základy akéhokoľvek procesu riadenia rizík: rozlišovanie nebezpečenstva od rizika, krok za krokom prejdenie úlohy, bodovanie rizika pomocou matice a zoradenie kontrol od eliminácie po OOP. Šampióni to potrebujú, pretože vykonávajú prvé hodnotenie vo svojej vlastnej oblasti. V lekcii bodovania si študenti sami umiestnia nebezpečenstvo do matice, čo predstavuje dobré kolo výberu odpovede.
Bezpečnostné zákony, výbory, systémy riadenia a audity
Manažéri rizík často dohliadajú na bezpečnostný systém bez toho, aby ho sami napísali. Tento 40-minútový kurz pokrýva povinnosti zamestnávateľa, manažéra a pracovníka, fungovanie spoločného bezpečnostného výboru, systém riadenia v piatich krokoch a interné kontroly, až po spoluprácu s regulačným orgánom. Scenár výboru vyžaduje, aby študenti viedli stretnutie a našli a vyriešili problém.
Náš výber: Identifikácia nebezpečenstiev a hodnotenie rizík pre tímy. Každý iný proces riadenia rizika začína tým, že si niekto všimne a zaznamená prekážku, takže toto je zdieľaný jazyk, ktorý šampióni potrebujú ako prvý.
Kybernetické riziká, podvody a umelá inteligencia
Riadenie kybernetických rizík pre manažérov a predstavenstvá
Tento 40-minútový kurz ponúka manažérom päť otázok o kybernetických rizikách s dobrými odpoveďami, ochotou riskovať a krátkym prehľadom. Zahŕňa aj ťažké rozhodnutia: platenie, informovanie a kompromisy. Manažéri rizík ho používajú na dohodu o tom, čo sa bude eskalovať a kedy. Rozhodnutie „čo by ste urobili?“ v kríze je najlepším momentom na oslovenie všetkých. Informácie o strane stola na strane predstavenstva nájdete v našom sprievodcovi. školenie predstavenstva.
Ransomware stolový systém pre manažérov
Táto tabuľka pre manažérov si precvičuje proces rozhodovania o ransomvéri, aby správcovia rizík poznali svoje úlohy pred incidentom. Zatiaľ nemá žiadnu aktívnu šablónu stránky, takže je tu uvedená bez odkazu. Kým nebude aktívna, použite vyššie uvedený kurz riadenia kybernetických rizík, ktorý pokrýva rovnaké rozhodnutia o platení, informovaní a kompromisoch.
Kto je zodpovedný? Úlohy podľa zákona o umelej inteligencii, povinnosti nasadzovateľa a riadenie umelej inteligencie vo vašej organizácii
UI teraz zaznamenáva údaje do registra rizík. Európska komisia opisuje zákon o UI ako súbor pravidiel pre vývojárov a nasadzovateľov umelej inteligencie založený na riziku týkajúce sa špecifického použitia umelej inteligencie. Tento 45-minútový kurz, napísaný pre Európsku úniu, pokrýva úlohy (poskytovateľ, nasadzovateľ, iný), štyri úrovne rizika, povinnosti nasadzovateľa a cestu riadenia od prijatia až po schválenie a monitorovanie. V lekcii triedenia študenti zaradia skutočné prípady použitia do správnej úrovne rizika.
Phishing a sociálne inžinierstvo
Phishing je hlavné operačné riziko, ktoré pomáhajú šampióni znižovať. Tento 30-minútový kurz sleduje kompromitáciu firemných e-mailov, učí varovné signály v e-mailoch, textových správach, hlasových správach, QR kódoch a deepfakeoch s umelou inteligenciou a končí záverečnou kontrolou s 12 otázkami. Kolo „nájdi červené signály“ funguje dobre ako kvíz typu „Vyber odpoveď“.
Sociálne inžinierstvo, podvody a deepfakes: telefonické, platobné a zosobňovacie podvody
Platobné podvody a deepfake impersonation sú súčasťou každého moderného registra rizík. Tento 35-minútový kurz nasleduje po presvedčivej žiadosti o nové bankové údaje, učí overovať žiadosti o peniaze pomocou známeho čísla a zaoberá sa falošnými hlasmi a videom. Lekcia o šedých zónach sa pýta, prečo ľudia dodržiavajú senioritu, zdvorilosť a mlčanlivosť, čo Word Cloud rýchlo zachytáva.
Náš výber: Riadenie kybernetických rizík pre manažérov a predstavenstvá. Premieňa kybernetické riziko z technickej nejasnosti na rozhodnutia, ktoré ľudia dokážu pomenovať, čo je presne to, čo potrebuje hodnotenie rizík.
Finančné a regulačné riziko
Základy bankového správania, regulácie a prudenciálneho rizika
Tento 40-minútový kurz je určený pre zástancov dodržiavania predpisov a riadenia rizík. Zaoberá sa tým, kto čo dohliada, spravodlivým zaobchádzaním v piatich návykoch, operačným, trhovým a likviditným rizikom v jednoduchých slovách a ktoré pravidlo platí v šedých zónach. Využite ho aj mimo bankovníctva: triediace cvičenie pri udalostiach operačného rizika funguje v každom sektore. Študenti triedia udalosti do kategórií a porovnávajú ich.
Protiúplatkárstvo a korupcia (FCPA)
Expozícia úplatkárstvu tretích strán je kľúčovým rizikom v oblasti dodržiavania predpisov, ktoré je potrebné hodnotiť a monitorovať. Ministerstvo spravodlivosti USA uvádza, že protikorupčné ustanovenia zákona FCPA zakázať korupčné ponúkanie, platenie alebo sľubovanie čohokoľvek hodnotného zahraničnému úradníkovi s cieľom ovplyvniť ho alebo zabezpečiť si neoprávnenú výhodu pri získavaní alebo udržiavaní obchodných vzťahov. Tento 40-minútový kurz stručne pokrýva pravidlá, rámec rozhodovania o daroch, cestovaní a pohostinnosti, varovné signály tretích strán a záverečný test pozostávajúci z 10 otázok. Širší prehľad programu nájdete v našom sprievodcovi školenie pracovníkov v oblasti dodržiavania predpisov.
Náš výber: Základy bankového správania, regulácie a obozretného riadenia rizík. Poskytuje tímom zaoberajúcim sa rizikami jednu prehľadnú mapu rizík správania, operačných, trhových a likviditných rizík, ktorá je užitočná aj mimo bánk.
Etika a nakladanie s informáciami
Zásady správania sa
Riziko správania začína spoločným štandardom, na ktorý sa môžu zástancovia odvolať. Tento 35-minútový kurz poskytuje tímom štvorotázkový rozhodovací test a prechádza šedými zónami v rámci bežných tém a otvorenia sa diskusiám. Končí záverečnou kontrolou s 10 otázkami, pri ktorej je 80 % úspešných. Vyskúšajte kolo scenárov, v ktorom študenti hlasujú predtým, ako sa zobrazí odpoveď na danú politiku.
Konflikt záujmov
Nedeklarované konflikty sú klasickým skrytým rizikom, ktoré pomáhajú odhaliť zástancovia. Tento 25-minútový kurz definuje skutočné, potenciálne a vnímané konflikty, učí „najprv odhaliť, potom rozhodnúť“ a necháva študentov vyplniť a aktualizovať oznámenie o konflikte. Rýchla hodnotiaca stupnica sa pýta, ako sebavedomo sa ľudia cítia v tom, kedy ho odhaliť.
Klasifikácia a spracovanie údajov
Informačné riziko závisí od správnej klasifikácie údajov zamestnancami. Tento 25-minútový kurz sa zaoberá úrovňami klasifikácie, čo je povolené a čo nie je na každej úrovni, varovnými signálmi a ako eskalovať nesprávnu klasifikáciu. V rámci prípadovej praxe študenti triedia bežné dokumenty do správnej triedy.
Náš výber: Konflikt záujmov. Je to najkratší spôsob, ako odhaliť riziko, ktoré sa nikdy neobjaví v systémovom protokole: to, ktoré nikto nedeklaroval.
Ako zaviesť plán
Zoraďte podľa expozície. Svetové ekonomické fórum hodnotí Kybernetická neistota č. 6 a dezinformácie č. 2 na základe dvojročného výhľadu, preto si kurzy o kybernetickej bezpečnosti a podvodoch začnite včas pre každého, kto pracuje s peniazmi, údajmi alebo dodávateľmi.
- V prvom mesiaci: identifikácia rizík, phishing, podvody a deepfaky a kódex správania pre všetkých zástancov rizika.
- V rámci prvého štvrťroka: konflikty záujmov, klasifikácia údajov, riadenie kybernetických rizík a ak máte tretie strany v zahraničí, kurz FCPA.
- Každý rok: opakovací kvíz z každého kurzu a kurz riadenia umelej inteligencie vždy, keď tím prijme nový nástroj umelej inteligencie.
- Keď to potrebujete: bezpečnostné zákony a audity pre tých, ktorí dohliadajú na bezpečnostný systém, bankové správanie pre tímy finančných služieb a systém ransomvéru po jeho spustení.
Pridajte si vlastné pravidlá štátu alebo krajiny, v ktorej vaše tímy pracujú, a opýtajte sa svojho právnika alebo regulačného orgánu, ktoré sa na ne vzťahujú. Ak vaši zástancovia tiež vedú ľudí, náš sprievodca školenie vedúcich pracovníkov pre supervízorov pokrýva túto stránku úlohy.
Spôsoby, ako viesť tieto kurzy AhaSlides
Ktorýkoľvek z nich si môžete vytvoriť ako kurz vlastným tempom s AhaSlides tvorca kurzu, spustite ich ako živú diskusiu s otázkami a odpoveďami alebo oboje, s prieskumom po kurze a 30-dňovou kontrolou, aby ste zistili, čo sa zmenilo.
- Vyberte odpoveď: ukážte päť nebezpečenstiev a opýtajte sa, kde sa každé z nich nachádza na matici rizík alebo ktorá zo štyroch správ predstavuje pokus o phishing.
- Word Cloud: opýtajte sa: „Prečo by niekto platil urgentnú faktúru bez toho, aby si ju skontroloval?“ Najdôležitejšie slová ukazujú, proti akému tlaku sa treba trénovať.
- Hodnotiaca stupnica: Pred a po položení otázky „Nakoľko ste si istí, že by ste odhalili konflikt záujmov?“ na stupnici od 1 do 5.
- Otvorené: zhromažďovať anonymné takmer neúspechy na konci živej relácie, aby sa objavili riziká, ktoré sa nikdy nedostanú do pokladne.
Často kladené otázky
Aké školenie potrebujú manažéri rizík?
Manažéri rizík potrebujú metódy hodnotenia rizík a znalosti o kybernetickej bezpečnosti, podvodoch, regulácii a správaní. Vyššie uvedené kurzy pokrývajú druhú skupinu, ktorú certifikačné programy nemusia pokrývať.
Čo je to šampión rizika?
Šampión v oblasti riadenia rizík je člen tímu, ktorý zastupuje riadenie rizík vo svojej oblasti a hlási riziká smerom nahor. Nie sú to špecialisti na riziká, takže krátky spoločný kurz im poskytne rovnakú slovnú zásobu.
Oplatí sa certifikácia manažéra rizík?
Môže to pomôcť v kariére, ale nenahradí školenie v oblasti dodržiavania predpisov pre danú pozíciu. Každodenné praktické kurzy o podvodoch, kybernetike a správaní sú rovnako dôležité pre to, ako sa s rizikami zaobchádza.
Ako často by sa mal konať rizikový tréning?
Ročne, s opakovaním informácií pri zmene rizikového profilu. Nový nástroj umelej inteligencie, nový dodávateľ alebo nový podvod v správach sú dobrým dôvodom na skoršie krátke opakovanie informácií.
Tento príspevok je všeobecnou informáciou, nie právnym poradenstvom. Ak chcete rozhodnúť o svojom vlastnom pracovisku, obráťte sa na kvalifikovaného právnika alebo regulačný orgán.
