Bu yazıda bağlantısı verilen kaynaklara göre en son 2 Kasım 2026 tarihinde incelenmiştir.
Çeyrek dönemlik risk değerlendirmesi yarın yapılacak ve kayıt defterinde hala "siber" risk tek satırda, kehribar rengi olarak derecelendirilmiş durumda. Ardından bir finans meslektaşım, bir tedarikçinin banka bilgilerini e-posta yoluyla değiştirmesinin istendiğini belirtti. Risk yöneticisi eğitiminin kapatması gereken boşluk işte bu: Önemli riskler her ekipte mevcut ve bunlara en yakın kişiler risk uzmanı değil. Dünya Ekonomik Forumu'nun 2026 Küresel Riskler Raporu, bu durumu şu şekilde sıralıyor: Yanlış bilgilendirme ve dezenformasyon 2. sırada, siber güvenlik ise 6. sırada yer alıyor ve iki yıllık görünüm raporunda bu sıralamada öne çıkıyor.Risk uzmanları arasında yaptığı ankete göre.
Sertifikasyon programları çerçeveleri öğretir. Bu liste ise diğer yarısını kapsar: her ekipteki risk sorumlularınızın tanıması, iletmesi ve önlemesi gerekenler. 4 grupta 12 hazır kurs, her birinin neyi düzelttiği ve nasıl uygulanacağı anlatılıyor. Her grup bir sonuçla sona eriyor. Bizim seçimHukuki noktalar ABD federal ve AB kurallarını açıklamaktadır; bu nedenle bunu bir ders programı olarak kullanın, bir karar olarak değil.
12 dersin tamamına genel bakış
| Kurs | Neyi kapsıyor | uzunluk | Bunun ardındaki yasa nedir? |
|---|---|---|---|
| Ekipler için tehlike tespiti ve risk değerlendirmesi | Tehlikeleri tespit etmek, riski değerlendirmek ve kontrol yöntemlerini seçmek | 40 dk | Yok hayır |
| Güvenlik hukuku, komiteler, yönetim sistemleri ve denetimler | Görevler, güvenlik komiteleri ve iç denetimler | 40 dk | Yok hayır |
| Yöneticiler ve yönetim kurulları için siber risk yönetişimi | Siber risk konusunda sorulması ve ele alınması gereken sorular | 40 dk | Yok hayır |
| Yöneticiler için fidye yazılımı masaüstü oyunu | Fidye yazılımı karar verme sürecinin provası | Henüz yayında değil | Yok hayır |
| Kim sorumlu? Yapay Zeka Yasası'ndaki roller, dağıtımcının görevleri ve kuruluşunuzun yapay zeka yönetişimi. | Yapay zekânın rolleri, risk seviyeleri ve onay sürecine kadar olan aşamalar | 45 dk | Hayır (AB Yapay Zeka Yasası bağlamında) |
| Kimlik avı ve sosyal mühendislik | Şüpheli durumlar, doğrulama ve raporlama | 30 dk | Yok hayır |
| Sosyal mühendislik, dolandırıcılık ve deepfake'ler | Ödeme, telefon ve kimlik dolandırıcılığı | 35 dk | Yok hayır |
| Bankacılık uygulamaları, düzenlemeleri ve ihtiyatlı riskin temel unsurları | Davranış, operasyonel, piyasa ve likidite riski | 40 dk | Yok hayır |
| Rüşvet ve Yolsuzlukla Mücadele Yasası (FCPA) | Hediyeler, üçüncü şahıslar ve kolaylaştırma ödemeleri | 40 dk | Evet (ABD federal yasası) |
| Davranış kodu | Karar testi, gri alanlar ve sesini yükseltmek | 35 dk | Yok hayır |
| Çıkar çatışmaları | Çıkar çatışmalarını açıklamak ve bunlara karar vermek | 25 dk | Yok hayır |
| Veri sınıflandırması ve işleme | Hassas bilgilerin sınıflandırılması ve işlenmesi | 25 dk | Yok hayır |
Kanun, kuruluşların nasıl davranması gerektiğine dair kurallar koyar. Burada yer alan FCPA kursu doğrudan bir ABD federal yasasına dayanmaktadır ve bir kurs zorunluluğu yoktur.
Tehlike ve operasyonel risk
Ekipler için tehlike tespiti ve risk değerlendirmesi
Bu 40 dakikalık kurs, ekiplere herhangi bir risk sürecinin temellerini öğretir: tehlikeyi riskten ayırt etme, bir işi adım adım yürütme, riski bir matrisle puanlama ve kontrolleri ortadan kaldırmaktan kişisel koruyucu ekipmana (KKD) kadar sıralama. Bu kurs, kendi alanlarında ilk değerlendirmeyi yapan ekip liderleri için gereklidir. Puanlama dersinde, öğrenciler matrise kendileri bir tehlike yerleştirirler; bu da iyi bir "Cevap Seç" turu oluşturur.
Güvenlik hukuku, komiteler, yönetim sistemleri ve denetimler
Risk yöneticileri genellikle güvenlik sistemini kendileri yazmamış olsalar bile denetlerler. Bu 40 dakikalık kurs, işveren, yönetici ve işçi görevlerini, ortak bir güvenlik komitesinin nasıl işlediğini, beş adımda bir yönetim sistemini ve iç denetimleri kapsamakta ve düzenleyici kurumla çalışma ile sona ermektedir. Bir komite senaryosu, katılımcılardan bir toplantı yönetmelerini ve bir sorunu bulup çözmelerini istemektedir.
Bizim önerimiz: Ekipler için tehlike tespiti ve risk değerlendirmesi. Diğer tüm risk değerlendirme süreçleri, birinin tehlikeyi tespit edip puanlamasıyla başlar; bu nedenle, bu, öncülerin öncelikle ihtiyaç duyduğu ortak dildir.
Siber, dolandırıcılık ve yapay zeka riski
Yöneticiler ve yönetim kurulları için siber risk yönetişimi
Bu 40 dakikalık kurs, yöneticilere siber risk hakkında sorulacak beş soru, iyi cevaplar, risk iştahı ve kısa bir gösterge tablosu sunuyor. Ayrıca zor kararları da ele alıyor: ödeme yapmak, haber vermek ve ödünler vermek. Risk yöneticileri, hangi durumun ne zaman üst kademeye iletileceği konusunda anlaşmaya varmak için bunu kullanıyor. Bir krizde "siz ne yapardınız?" sorusuna verilecek karar, tüm katılımcıların görüşünü almak için en uygun an. Yönetim kurulunun bakış açısı için kılavuzumuza bakın. yönetim kurulu eğitimi.
Yöneticiler için fidye yazılımı masaüstü oyunu
Yöneticiler için hazırlanan bu masaüstü simülasyonu, risk sahiplerinin bir olay yaşanmadan önce rollerini bilmeleri için fidye yazılımı karar verme sürecini prova eder. Henüz canlı bir şablon sayfası bulunmadığı için burada bağlantı verilmeden adı geçiyor. Canlı hale gelene kadar, aynı ödeme, bilgilendirme ve ödün verme kararlarını kapsayan yukarıdaki siber risk yönetimi kursunu kullanabilirsiniz.
Kim sorumlu? Yapay Zeka Yasası'ndaki roller, dağıtımcının görevleri ve kuruluşunuzun yapay zeka yönetişimi.
Yapay zekâ artık risk kayıt defterini besliyor. Avrupa Komisyonu, Yapay Zekâ Yasasını şu şekilde tanımlıyor: Yapay zeka geliştiricileri ve uygulayıcıları için risk tabanlı bir kurallar bütünü. Yapay zekanın belirli kullanım alanlarına ilişkin. Avrupa Birliği için yazılmış bu 45 dakikalık kurs, rolleri (sağlayıcı, dağıtıcı, diğer), dört risk seviyesini, dağıtıcının görevlerini ve alımdan onaya ve izlemeye kadar bir yönetim yolunu kapsar. Sıralama dersinde, öğrenciler gerçek kullanım örneklerini doğru risk seviyesine yerleştirirler.
Kimlik avı ve sosyal mühendislik
Kimlik avı, uzmanların azaltmaya yardımcı olduğu önde gelen operasyonel risklerden biridir. Bu 30 dakikalık kurs, bir işletme e-postası güvenliğinin ihlalini ele alıyor, e-posta, metin mesajı, ses, QR kodları ve yapay zeka destekli deepfake'ler genelindeki tehlike işaretlerini öğretiyor ve 12 soruluk bir final kontrolüyle sona eriyor. Tehlike işaretlerini bulma turu, "Cevap Seç" testi olarak da iyi sonuç veriyor.
Sosyal mühendislik, dolandırıcılık ve deepfake'ler: telefon, ödeme ve kimlik taklit dolandırıcılıkları
Ödeme dolandırıcılığı ve deepfake taklitleri, her modern risk listesinde yer alıyor. Bu 35 dakikalık kurs, yeni banka bilgileri için ikna edici bir talep üzerinden ilerliyor, para taleplerini bilinen bir numara ile doğrulamayı öğretiyor ve sahte sesler ve videoları ele alıyor. Gri alanlar dersi, insanların neden kıdem, nezaket ve gizlilikle hareket ettiğini sorguluyor ve bu da bir Kelime Bulutu ile hızlıca özetleniyor.
Bizim önerimiz: Yöneticiler ve yönetim kurulları için siber risk yönetişimi. Bu, siber riski teknik bir uyarı işaretinden, insanların adlandırabileceği kararlara dönüştürüyor; risk değerlendirmesinin de ihtiyacı olan şey bu.
Finansal ve düzenleyici risk
Bankacılık uygulamaları, düzenlemeleri ve ihtiyatlı riskin temel unsurları
Bu 40 dakikalık kurs, uyumluluk ve risk uzmanları için yazılmıştır. Kimin neyi denetlediğini, beş temel alışkanlıkta adil muameleyi, operasyonel, piyasa ve likidite riskini sade bir dille ve gri alanlarda hangi kuralın geçerli olduğunu kapsar. Bankacılık sektörü dışında da kullanabilirsiniz: operasyonel risk olaylarına ilişkin sınıflandırma alıştırması her sektörde işe yarar. Öğrenciler olayları kategorilere ayırır ve karşılaştırır.
Rüşvet ve Yolsuzlukla Mücadele Yasası (FCPA)
Üçüncü taraf rüşvetine maruz kalma, değerlendirilmesi ve izlenmesi gereken temel bir uyumluluk riskidir. ABD Adalet Bakanlığı, FCPA'nın rüşvet karşıtı hükümlerinin Yolsuzluk yoluyla değerli herhangi bir şey teklif etmek, ödemek veya vaat etmek yasaktır. Yabancı bir yetkiliyi etkilemek veya iş elde etmede veya sürdürmede uygunsuz bir avantaj sağlamak amacıyla yapılan hediyeler. Bu 40 dakikalık kurs, kuralları kısaca, hediyeler, seyahat ve ağırlama için bir karar çerçevesini, üçüncü taraf uyarı işaretlerini ve 10 soruluk son bir kontrolü kapsamaktadır. Daha geniş bir program görünümü için kılavuzumuza bakın. uyumluluk görevlisi eğitimi.
Bizim tercihimiz: Bankacılık etiği, düzenlemeleri ve ihtiyatlı riskin temel unsurları. Bu, risk ekiplerine davranışsal, operasyonel, piyasa ve likidite riskine ilişkin, bankaların ötesinde de çok faydalı, sade bir dille hazırlanmış bir harita sunuyor.
Etik ve bilgi yönetimi
Davranış kodu
Davranış riski, öncülerin işaret edebileceği ortak bir standartla başlar. Bu 35 dakikalık kurs, ekiplere dört soruluk bir karar testi sunar ve ortak konular ve söz alma konularındaki belirsiz alanları ele alır. Kurs, %80 başarı oranıyla 10 soruluk bir final kontrolüyle sona erer. Öğrencilerin politika cevabı gösterilmeden önce oy kullandığı bir senaryo turunu deneyin.
Çıkar çatışmaları
Bildirilmemiş çıkar çatışmaları, savunucuların ortaya çıkarmasına yardımcı olduğu klasik bir gizli risktir. Bu 25 dakikalık kurs, gerçek, potansiyel ve algılanan çatışmaları tanımlar, "önce açıkla, sonra karar ver" ilkesini öğretir ve katılımcıların bir çıkar çatışması bildirimini tamamlayıp güncellemelerini sağlar. Hızlı bir Değerlendirme Ölçeği, insanların ne zaman açıklama yapacakları konusunda ne kadar güven duyduklarını sorar.
Veri sınıflandırması ve işleme
Bilgi riski, personelin verileri doğru şekilde sınıflandırmasına bağlıdır. Bu 25 dakikalık kurs, sınıflandırma seviyelerini, her seviyede izin verilen ve verilmeyenleri, uyarı işaretlerini ve yanlış sınıflandırmanın nasıl ele alınacağını kapsar. Uygulamalı örneklem bölümünde, katılımcılar günlük belgeleri doğru sınıfa ayırırlar.
Bizim tercihimiz: Çıkar çatışmaları. Bu, sistem kayıtlarında asla görünmeyen bir riski ortaya çıkarmanın en kısa yoludur: kimsenin bildirmediği risk.
Plan nasıl hayata geçirilecek?
Maruz kalma sırasına göre sıralayın. Dünya Ekonomik Forumu sıralaması şu şekildedir: Siber güvenliksizlik #6 ve yanlış bilgilendirme #2 İki yıllık planına göre, para, veri veya tedarikçilerle ilgilenen herkes için siber güvenlik ve dolandırıcılık kurslarını erken bir tarihte başlatın.
- İlk ayda: Tüm risk yöneticileri için tehlike tespiti, kimlik avı, dolandırıcılık ve deepfake'ler ile davranış kuralları.
- İlk çeyrek içinde: Çıkar çatışmaları, veri sınıflandırması, siber risk yönetimi ve yurt dışında üçüncü taraflarla çalışıyorsanız FCPA kursu.
- Her yıl: Her kurs için bir tekrar sınavı ve ayrıca bir ekip yeni bir yapay zeka aracını benimsediğinde yapay zeka yönetişimi kursu.
- İhtiyacınız olduğunda: Güvenlik sistemini denetleyenler için güvenlik yasası ve denetimleri, finansal hizmetler ekipleri için bankacılık etiği ve fidye yazılımı test platformu (canlı yayına geçtikten sonra) gibi konular ele alınacaktır.
Takımlarınızın çalıştığı eyalet veya ülke kurallarını ekleyin ve avukatınıza veya düzenleyici kuruma hangi kuralların geçerli olduğunu sorun. Eğer şampiyonlarınız aynı zamanda insanlara liderlik ediyorsa, rehberimiz size yardımcı olacaktır. Yöneticiler için liderlik eğitimi Bu, rolün o yönünü kapsıyor.
Bu kursları yürütmenin yolları AhaSlides
Bunlardan herhangi birini kendi hızınızda ilerleyebileceğiniz bir kurs olarak oluşturabilirsiniz. AhaSlides Kurs oluşturucu olarak kullanabilir, canlı soru-cevap oturumu sunumu olarak gerçekleştirebilir veya her ikisini de yapabilirsiniz; kurs sonrası anket ve 30 günlük kontrol ile nelerin değiştiğini görebilirsiniz.
- Cevap Seç: Beş tehlike gösterin ve her birinin risk matrisinde nerede yer aldığını veya dört mesajdan hangisinin kimlik avı girişimi olduğunu sorun.
- Kelime Bulutu: "Birisi neden kontrol etmeden acil bir faturayı ödesin ki?" diye sorun. En büyük kelimeler, hangi baskıya karşı eğitim verilmesi gerektiğini gösterir.
- Derecelendirme Ölçeği: Görüşmeden önce ve sonra, "Çıkar çatışmasını tespit edebileceğinizden ne kadar eminsiniz?" sorusunu 1 ile 5 arasında puanlayarak sorun.
- Açık Uçlu: Canlı oturumun sonunda anonim olarak gerçekleşen kıl payı atlatılan olayları toplayın, böylece kayıtlara hiç geçmeyen riskler ortaya çıksın.
SSS
Risk yöneticilerinin hangi eğitimlere ihtiyacı var?
Risk yöneticilerinin risk değerlendirme yöntemlerine ek olarak siber güvenlik, dolandırıcılık, düzenleyici mevzuat ve davranış bilgisine ihtiyaçları vardır. Yukarıdaki kurslar, sertifikasyon programlarının kapsamayabileceği ikinci grubu kapsamaktadır.
Risk şampiyonu kimdir?
Risk sorumlusu, kendi alanında risk yönetimini temsil eden ve riskleri üst kademeye bildiren bir ekip üyesidir. Risk uzmanı değillerdir, bu nedenle kısa bir ortak eğitim onlara aynı terminolojiyi kazandırır.
Risk yöneticisi sertifikası almaya değer mi?
Kariyerlere yardımcı olabilir, ancak göreve özgü uyumluluk eğitiminin yerini tutmaz. Dolandırıcılık, siber güvenlik ve davranış konularındaki günlük, uygulamalı kurslar, riskin nasıl ele alındığı açısından aynı derecede önemlidir.
Risk eğitimleri ne sıklıkla yapılmalıdır?
Risk profili değiştiğinde yenileme çalışmalarıyla birlikte yılda bir kez yapılmalıdır. Yeni bir yapay zeka aracı, yeni bir tedarikçi veya haberlerde yer alan yeni bir dolandırıcılık olayı, daha kısa bir yenileme çalışması yapmak için iyi bir nedendir.
Bu yazı genel bilgilendirme amaçlıdır, hukuki tavsiye niteliği taşımaz. Kendi iş yerinizle ilgili bir karar için, yetkili bir avukata veya düzenleyici kuruma danışın.
