Huling sinuri noong 2 Nobyembre 2026 laban sa mga sangguniang naka-link sa post na ito.
Bukas na ang quarterly risk review, at ang rehistro ay naglilista pa rin ng "cyber" bilang isang linya, na may rating na amber. Pagkatapos, binanggit ng isang kasamahan sa pananalapi ang isang supplier na hiniling na baguhin ang mga detalye ng bangko nito sa pamamagitan ng email. Iyan ang puwang na kailangang tapusin ng pagsasanay sa risk manager: ang mga mahahalagang panganib ay nasa bawat koponan, at ang mga taong pinakamalapit sa kanila ay hindi mga espesyalista sa panganib. Niraranggo ang Global Risks Report 2026 ng World Economic Forum. maling impormasyon at disinformation #2 at cyber insecurity #6 sa dalawang-taong pananaw nito, ayon sa survey nito sa mga eksperto sa panganib.
Itinuturo ng mga programa sa sertipikasyon ang mga balangkas. Saklaw ng listahang ito ang kabilang kalahati: kung ano ang kailangang kilalanin, i-escalate, at pigilan ng iyong mga risk champion sa bawat koponan. Makakakuha ka ng 12 handa nang kurso sa 4 na grupo, kung ano ang naaayos ng bawat isa at kung paano ito ilulunsad. Nagtatapos ang bawat grupo sa isang Ang aming pumiliInilalarawan ng mga legal na punto ang mga pederal at EU na tuntunin ng US, kaya gamitin ito bilang isang syllabus, hindi isang desisyon.
Lahat ng 12 kurso sa isang sulyap
| Kurso | Kung ano ang sakop nito | Haba | Batas sa likod nito? |
|---|---|---|---|
| Pagtukoy sa panganib at pagtatasa ng panganib para sa mga pangkat | Pagtukoy sa mga panganib, pagmamarka ng panganib at pagpili ng mga kontrol | 40 min | Hindi |
| Batas sa kaligtasan, mga komite, mga sistema ng pamamahala at mga audit | Mga tungkulin, komite sa kaligtasan at mga panloob na pag-awdit | 40 min | Hindi |
| Pamamahala sa panganib sa cyber para sa mga tagapamahala at lupon | Ang mga tanong na itatanong at idulog tungkol sa panganib sa cyber | 40 min | Hindi |
| Ransomware tabletop para sa mga tagapamahala | Pagsasanay sa proseso ng pagpapasya laban sa ransomware | Hindi pa live | Hindi |
| Sino ang responsable? Mga tungkulin ng AI Act, mga tungkulin ng deployer at pamamahala ng AI ng iyong organisasyon | Mga tungkulin ng AI, mga antas ng panganib at pagtanggap hanggang sa pag-apruba | 45 min | Hindi (konteksto ng Batas ng AI ng EU) |
| Phishing at social engineering | Mga pulang bandila, beripikasyon at pag-uulat | 30 min | Hindi |
| Social engineering, pandaraya at mga deepfake | Mga panloloko sa pagbabayad, telepono, at panggagaya | 35 min | Hindi |
| Mga mahahalagang bagay tungkol sa pag-uugali, regulasyon, at panganib sa pagbabangko | Panganib sa pag-uugali, operasyon, merkado at likididad | 40 min | Hindi |
| Laban sa panunuhol at katiwalian (FCPA) | Mga regalo, ikatlong partido at mga bayad sa pagpapadali | 40 min | Oo (batas pederal ng Estados Unidos) |
| Code ng pag-uugali | Isang pagsubok sa desisyon, mga lugar na may kulay abo at pagsasalita | 35 min | Hindi |
| Pula ang mga salungatan ng interes | Pagbubunyag at pagpapasya sa mga tunggalian | 25 min | Hindi |
| Pag-uuri at paghawak ng datos | Pag-uuri at paghawak ng sensitibong impormasyon | 25 min | Hindi |
Ang batas ay nagtatakda ng mga tuntunin kung paano kumikilos ang mga organisasyon. Tanging ang kurso ng FCPA dito ang direktang nakabatay sa batas pederal ng Estados Unidos, at hindi ito nangangailangan ng kurso.
Panganib at panganib sa operasyon
Pagtukoy sa panganib at pagtatasa ng panganib para sa mga pangkat
Itinuturo ng 40-minutong kursong ito sa mga koponan ang pundasyon ng anumang proseso ng panganib: pag-iiba ng panganib mula sa panganib, hakbang-hakbang na pag-usad ng trabaho, pag-iskor ng panganib gamit ang isang matrix at pagraranggo ng mga kontrol mula sa pag-alis hanggang sa PPE. Kailangan ito ng mga kampeon dahil sila mismo ang nagsasagawa ng unang pagtatasa sa kanilang sariling lugar. Sa aralin sa pag-iskor, ang mga mag-aaral mismo ang naglalagay ng panganib sa matrix, na siyang bumubuo ng isang mahusay na round ng Pagpili ng Sagot.
Batas sa kaligtasan, mga komite, mga sistema ng pamamahala at mga audit
Kadalasang pinangangasiwaan ng mga risk manager ang sistema ng kaligtasan nang hindi ito isinulat. Saklaw ng 40 minutong kursong ito ang mga tungkulin ng employer, manager, at manggagawa, kung paano tumatakbo ang isang pinagsamang komite sa kaligtasan, isang sistema ng pamamahala sa limang hakbang, at mga panloob na inspeksyon, na nagtatapos sa pakikipagtulungan sa regulator. Ang isang senaryo ng komite ay humihiling sa mga mag-aaral na magpatakbo ng isang pagpupulong at hanapin at ayusin ang isang isyu.
Ang aming pinili: Pagtukoy sa panganib at pagtatasa ng panganib para sa mga koponan. Ang bawat iba pang proseso ng panganib ay nagsisimula sa isang taong nakakakita at nakakapag-iskor ng isang panganib, kaya ito ang unang kailangan ng mga tagapagtaguyod ng ibinahaging wika.
Panganib sa cyber, pandaraya at AI
Pamamahala sa panganib sa cyber para sa mga tagapamahala at lupon
Ang 40-minutong kursong ito ay nagbibigay sa mga tagapamahala ng limang tanong na itatanong tungkol sa cyber risk, na may magagandang sagot, risk appetite, at isang maikling dashboard. Sinasaklaw din nito ang mga mahirap na desisyon: pagbabayad, pagsasabi, at mga trade-off. Ginagamit ito ng mga risk manager upang pag-usapan kung ano ang idudulot ng escalation at kailan. Ang desisyong "ano ang gagawin mo?" sa isang krisis ang pinakamagandang sandali para suriin ang mga kalahok. Para sa panig ng board, tingnan ang aming gabay sa pagsasanay sa lupon ng mga direktor.
Ransomware tabletop para sa mga tagapamahala
Ang tabletop na ito para sa mga tagapamahala ay nagsasanay ng proseso ng pagdedesisyon tungkol sa ransomware upang malaman ng mga may-ari ng panganib ang kanilang mga tungkulin bago ang isang insidente. Wala pa itong live na template page, kaya ipinangalan ito rito nang walang link. Hanggang sa maging live ito, gamitin ang kurso sa pamamahala ng panganib sa cyber sa itaas, na sumasaklaw sa parehong mga desisyon sa pagbabayad, pagsasabi, at pagpapalit-palit.
Sino ang responsable? Mga tungkulin ng AI Act, mga tungkulin ng deployer at pamamahala ng AI ng iyong organisasyon
Pinapakain na ngayon ng AI ang rehistro ng panganib. Inilalarawan ng European Commission ang AI Act bilang isang hanay ng mga patakaran na nakabatay sa panganib para sa mga developer at deployer ng AI tungkol sa mga partikular na gamit ng AI. Ang 45-minutong kursong ito, na isinulat para sa European Union, ay sumasaklaw sa mga tungkulin (provider, deployer, iba pa), apat na antas ng panganib, mga tungkulin ng deployer at isang landas ng pamamahala mula sa pagkuha hanggang sa pag-apruba at pagsubaybay. Sa aralin sa pag-uuri, inilalagay ng mga mag-aaral ang mga totoong kaso ng paggamit sa tamang antas ng panganib.
Phishing at social engineering
Ang phishing ay isang nangungunang panganib sa operasyon na tinutulungan ng mga kampeon na mabawasan. Ang 30-minutong kursong ito ay sumusubaybay sa isang pag-atake sa email ng negosyo, nagtuturo ng mga pulang palatandaan sa email, text, boses, QR code at AI deepfake, at nagtatapos sa isang 12-tanong na pangwakas na pagsusuri. Ang isang round ng spot-the-red-flags ay mainam bilang isang pagsusulit na Pick Answer.
Social engineering, pandaraya at mga deepfake: mga panloloko sa telepono, pagbabayad at panggagaya
Ang pandaraya sa pagbabayad at pagpapanggap na "deepfake" ay bahagi ng bawat modernong rehistro ng panganib. Ang 35 minutong kursong ito ay sumusunod sa isang nakakakumbinsing kahilingan para sa mga bagong detalye ng bangko, nagtuturo ng pag-verify ng mga kahilingan sa pera gamit ang isang kilalang numero, at sumasaklaw sa mga pekeng boses at video. Ang aralin na may mga kulay abong aspeto ay nagtatanong kung bakit sumusunod ang mga tao sa seniority, pagiging magalang, at pagiging lihim, na mabilis na nakukuha ng isang Word Cloud.
Ang aming pinili: Pamamahala sa panganib sa cyber para sa mga tagapamahala at lupon. Ginagawa nitong mga desisyong maaaring pangalanan ng mga tao ang cyber risk mula sa isang teknikal na linyang kulay amber, na siyang kailangan ng isang pagsusuri ng panganib.
Panganib sa pananalapi at regulasyon
Mga mahahalagang bagay tungkol sa pag-uugali, regulasyon, at panganib sa pagbabangko
Ang 40-minutong kursong ito ay isinulat para sa mga tagapagtaguyod ng pagsunod at panganib. Sinasaklaw nito kung sino ang nangangasiwa sa ano, patas na pagtrato sa limang gawi, panganib sa operasyon, merkado at likididad sa madaling salita, at kung aling tuntunin ang naaangkop sa mga lugar na hindi malinaw ang kahulugan. Gamitin ito kahit sa labas ng pagbabangko: ang pagsasanay sa pag-uuri sa mga pangyayari sa panganib sa operasyon ay gumagana sa anumang sektor. Inaayos ng mga mag-aaral ang mga pangyayari sa mga kategorya at pinaghahambing.
Laban sa panunuhol at katiwalian (FCPA)
Ang pagkakalantad sa panunuhol ng ikatlong partido ay isang pangunahing panganib sa pagsunod na dapat i-rate at subaybayan. Sinasabi ng Kagawaran ng Hustisya ng Estados Unidos na ang mga probisyon ng FCPA laban sa panunuhol ay ipagbawal ang tiwaling pag-aalok, pagbabayad o pangako ng anumang may halaga sa isang dayuhang opisyal upang impluwensyahan sila o makakuha ng hindi wastong kalamangan sa pagkuha o pagpapanatili ng negosyo. Saklaw ng 40-minutong kursong ito ang mga patakaran sa madaling salita, isang balangkas ng desisyon para sa mga regalo, paglalakbay at mabuting pakikitungo, mga pulang bandila ng ikatlong partido at isang 10-tanong na pangwakas na pagsusuri. Para sa mas malawak na pananaw sa programa, tingnan ang aming gabay sa pagsasanay sa opisyal ng pagsunod.
Ang aming pinili: Mga mahahalagang bagay tungkol sa pag-uugali sa pagbabangko, regulasyon, at mga mahahalagang bagay na may kinalaman sa panganib. Nagbibigay ito sa mga risk team ng isang simpleng mapa ng panganib sa pag-uugali, operasyon, merkado, at likididad, na kapaki-pakinabang nang higit pa sa mga bangko.
Etika at paghawak ng impormasyon
Code ng pag-uugali
Ang panganib sa pag-uugali ay nagsisimula sa isang ibinahaging pamantayan na maaaring ituro ng mga kampeon. Ang 35-minutong kursong ito ay nagbibigay sa mga koponan ng isang apat na tanong na pagsubok sa pagpapasya at tinatalakay ang mga kulay abong aspeto sa mga karaniwang paksa at pagsasalita. Nagtatapos ito sa isang pangwakas na pagsusuri na may 10 tanong sa 80% upang makapasa. Subukan ang isang scenario round kung saan boboto ang mga mag-aaral bago ipakita ang sagot sa patakaran.
Pula ang mga salungatan ng interes
Ang mga hindi idineklarang tunggalian ay isang klasikong nakatagong panganib na tinutulungan ng mga tagapagtaguyod na ilantad. Ang 25 minutong kursong ito ay tumutukoy sa mga aktwal, potensyal, at pinaghihinalaang tunggalian, nagtuturo ng "ibunyag, pagkatapos ay magpasya" at pinapakumpleto at ina-update ng mga mag-aaral ang isang pagsisiwalat ng tunggalian. Isang mabilis na Rating Scale ang nagtatanong kung gaano katiwala ang mga tao kung kailan dapat magbunyag.
Pag-uuri at paghawak ng datos
Ang panganib ng impormasyon ay nakasalalay sa wastong pag-uuri ng datos ng mga kawani. Saklaw ng 25 minutong kursong ito ang mga antas ng klasipikasyon, kung ano ang pinapayagan at hindi pinapayagan sa bawat isa, mga babala at kung paano idudulot ang maling klasipikasyon. Sa case-practice round, inaayos ng mga mag-aaral ang mga pang-araw-araw na dokumento sa tamang klase.
Ang aming pinili: Mga salungatan ng interes. Ito ang pinakamaikling paraan upang ilantad ang isang panganib na hindi kailanman lumalabas sa isang system log: ang isa na walang nagdeklara.
Paano ilunsad ang plano
Ayusin ito ayon sa exposure. Ang World Economic Forum ay nagraranggo kawalan ng seguridad sa internet #6 at maling impormasyon #2 sa dalawang-taong pananaw nito, kaya simulan nang maaga ang mga kurso sa cyber at fraud para sa lahat ng humahawak ng pera, data o mga supplier.
- Sa unang buwan: pagtukoy sa panganib, phishing, pandaraya at mga deepfake, at ang kodigo ng pag-uugali, para sa lahat ng kampeon sa panganib.
- Sa loob ng unang kwarter: mga salungatan ng interes, klasipikasyon ng datos, pamamahala sa panganib sa cyber at, kung mayroon kang mga ikatlong partido sa ibang bansa, ang kurso ng FCPA.
- Bawat taon: isang refresher quiz sa bawat kurso, kasama ang kurso sa pamamahala ng AI tuwing may isang pangkat na gagamit ng isang bagong tool sa AI.
- Kapag kailangan mo ito: batas sa kaligtasan at mga audit para sa mga namamahala sa sistema ng kaligtasan, pag-uugali sa pagbabangko para sa mga pangkat ng serbisyong pinansyal, at ang mesa ng ransomware kapag ito ay naging aktibo.
Magdagdag ng sarili mong mga patakaran sa estado o bansa kung saan nagtatrabaho ang iyong mga koponan, at tanungin ang iyong abogado o ang regulator kung ano ang naaangkop. Kung ang iyong mga kampeon ay namumuno rin sa mga tao, ang aming gabay sa pagsasanay sa pamumuno para sa mga superbisor sumasaklaw sa panig na iyon ng papel.
Mga paraan upang patakbuhin ang mga kursong ito AhaSlides
Maaari mong buuin ang alinman sa mga ito bilang isang kursong may sariling bilis gamit ang AhaSlides tagalikha ng kurso, patakbuhin ang mga ito bilang isang live na Q&A session deck, o pareho, na may kasamang post-course survey at 30-araw na check-in para makita kung ano ang nagbago.
- Pumili ng Sagot: Magpakita ng limang panganib at itanong kung saan napupunta ang bawat isa sa risk matrix, o alin sa apat na mensahe ang tangkang phishing.
- Word Cloud: itanong, "Bakit may magbabayad ng agarang invoice nang hindi nagche-check?" Ang pinakamalalaking salita ay nagpapakita kung aling pressure ang dapat lalabanan.
- Scale ng Rating: bago at pagkatapos, itanong ang "Gaano ka katiyak na makakakita ka ng isang conflict of interest?" mula 1 hanggang 5.
- Bukas na Katapusan: mangolekta ng mga di-kilalang muntik nang maaksidente sa pagtatapos ng isang live session, para lumitaw ang mga panganib na hindi kailanman makakarating sa rehistro.
FAQ
Anong mga pagsasanay ang kailangan ng mga risk manager?
Ang mga risk manager ay nangangailangan ng mga pamamaraan sa pagtatasa ng panganib kasama ang kaalaman sa cyber, fraud, regulatory at conduct. Sakop ng mga kurso sa itaas ang pangalawang grupo, na maaaring hindi sakop ng mga programa sa sertipikasyon.
Ano ang isang risk champion?
Ang isang risk champion ay isang miyembro ng pangkat na kumakatawan sa pamamahala ng peligro sa kanilang larangan at nag-uulat ng mga panganib pataas. Hindi sila mga espesyalista sa peligro, kaya ang isang maikling kurso na pinagsasaluhan ay nagbibigay sa kanila ng parehong bokabularyo.
Sulit ba ang sertipikasyon bilang risk manager?
Makakatulong ito sa mga karera, ngunit hindi nito mapapalitan ang pagsasanay sa pagsunod na partikular sa mga tungkulin. Araw-araw, ang mga praktikal na kurso tungkol sa pandaraya, cyber, at pag-uugali ay mahalaga rin sa kung paano pinangangasiwaan ang panganib.
Gaano kadalas dapat isagawa ang risk training?
Taun-taon, na may mga refresher kapag nagbago ang risk profile. Ang isang bagong AI tool, isang bagong supplier o isang bagong scam na nasa balita ay isang magandang dahilan para magsagawa ng maikling refresher nang mas maaga.
Ang post na ito ay pangkalahatang impormasyon lamang, hindi payong legal. Para sa desisyon tungkol sa iyong sariling lugar ng trabaho, makipag-usap sa isang kwalipikadong abogado o sa regulator.
