Sidst gennemgået 29. oktober 2026 i forhold til de kilder, der er linket til i dette indlæg.
En virksomhedssekretær åbner bestyrelsesmappe og finder én linje om cyberrisiko, uden spørgsmål til bestyrelsen. Det er netop denne mangel, der gør bestyrelsesuddannelse vigtig. I USA siger Securities and Exchange Commission, at dens regler fra 2023... kræve, at virksomheder beskriver bestyrelsens tilsyn med cybersikkerhedstrusler, sammen med ledelsens rolle og ekspertise, i årsrapporten. En direktør kan ikke beskrive tilsyn, de ikke har praktiseret.
Dette er en liste med 13 færdiglavede kurser for virksomhedssekretærer, chefjurister og formænd, der planlægger den årlige bestyrelsesuddannelseskalender. De dækker cyber, kunstig intelligens, svindel, bestikkelse, etik, sikkerhed og kultur. Hvert element angiver, hvad kurset dækker, hvorfor en direktør har brug for det, og hvad rummet laver i sessionen. Hver gruppe afsluttes med en Vores valgEfter listen kommer en udrulningsrækkefølge og en måde at afholde sessionerne live på.
Alle 13 kurser på et øjeblik
| Course | Hvad det dækker over | Længde | Juridisk pligt for organisationen? |
|---|---|---|---|
| Cyberrisikostyring for ledere og bestyrelser | Tilsynsspørgsmål, der skal stilles til ledelsen | 40 min | Ingen |
| Hvem er ansvarlig? Roller i henhold til AI Act, implementeringspligter og din organisations AI-styring | Hvem er ansvarlig for implementeringen af AI | 45 min | Ingen |
| Social engineering, svindel og deepfakes | Telefon-, betalings- og efterligningssvindel | 35 min | Ingen |
| Anti-bestikkelse og korruption (FCPA) | Grundlæggende om bestikkelse i USA | 40 min | Ja |
| Storbritannien: Bestikkelsesloven 2010 | Undladelse af at forhindre bestikkelse | 35 min | Ja |
| Opbevaring af dokumenter og interne kontroller (SOX) | Kontroller og optegnelser som bestyrelsesopgaver | 35 min | Ja |
| Adfærdskodeks | Modellering af den kode, som bestyrelsen godkender | 35 min | Ingen |
| Etisk lederskab og opbygning af tillid | Tone fra toppen | 35 min | Ingen |
| Sikkerhedslovgivning, udvalg, ledelsessystemer og revisioner | Udfordrende ledelsens sikkerhedssystemer | 40 min | Ingen |
| Opgaver fra supervisor, leder og sikkerhedsrepræsentant | Sikkerhedsopgaver, der udføres af ledende embedsmænd | 45 min | Ingen |
| Forebyggelse af gengældelse | Beskyttelse af personer, der rejser bekymringer | 40 min | Ja |
| Respektfuld arbejdsplads og anti-mobning | Lederes adfærd og respekt | 35 min | Ingen |
| Modstandsdygtighed, stress og trivsel på arbejdspladsen | Udbrændthed i ledelsen som risiko for ledelse | 35 min | Ingen |
Cyber-, svindel- og AI-styring
Cyberrisikostyring for ledere og bestyrelser
Dette kursus beskriver de spørgsmål om governance, som en bestyrelse bør stille ledelsen: Hvad er vores kronjuveler, hvem træffer beslutninger i en hændelse, og hvordan ved vi, at kontrollerne fungerer? Direktører har brug for det, fordi de har ansvaret for tilsynet, selv når detaljerne ikke er det. Kør et Pick Answer-scenarie i sessionen: En ransomware-notat ankommer klokken 2 om natten, og hvem bliver ringet op først? Sammenlign rummets svar med din egen hændelsesplan.
Hvem er ansvarlig? Roller i henhold til AI Act, implementeringspligter og din organisations AI-styring
Dette kursus forklarer, hvem der er ansvarlig, når din organisation bruger kunstig intelligens. Europa-Kommissionen siger Udviklere af højrisiko-AI-systemer er ansvarlige for menneskeligt tilsyn og overvågning når systemet er på markedet, hvilket afhænger af ledelsen. Brug en ordsky i sessionen: "Hvor bruger vores organisation allerede kunstig intelligens?" Manglerne viser, hvad bestyrelsen ikke har set.
Social engineering, svindel og deepfakes
Ledere er almindelige mål for personefterligning og betalingssvindel, herunder deepfake-stemmesvindel, fordi en anmodning i deres navn hurtigt bliver efterkommet. Dette kursus dækker telefon-, betalings- og personefterligningssvindel og vanen med at verificere på en anden kanal. I sessionen skal du afspille et kort stemmescenarie og spørge rummet, via en afstemning, om de vil godkende overførslen.
Vores valg: Cyberrisikostyring for ledere og bestyrelser. Det giver en instruktør de spørgsmål, han skal stille på dag ét, og de samme spørgsmål fortsætter i AI- og svindelsessionerne.
Bestikkelse, kontrol og etik
Anti-bestikkelse og korruption (FCPA)
Risikoen for bestikkelse ligger hos organisationen og i nogle tilfælde hos de involverede personer, så direktører har brug for det grundlæggende. Det amerikanske justitsministerium siger, at bestemmelserne mod bestikkelse i Foreign Corrupt Practices Act forbyde korrupt at tilbyde, betale eller love noget af værdi til en udenlandsk embedsmand at opnå en utilbørlig fordel i forretningsverdenen. I sessionen skal du give et "Vælg svar"-scenarie om en "faciliteringsbetaling" fra en udenlandsk agent og spørge, hvad bestyrelsen ville gøre.
Storbritannien: Bestikkelsesloven 2010
Loven gør en kommerciel organisation skyldig i en lovovertrædelse, når en person, der er tilknyttet virksomheden, bestikker en anden person med den hensigt at opnå eller beholde forretning for virksomheden, med et forsvar, hvis den havde tilstrækkelige procedurer på plads. Det gør procedurer til et anliggende på bestyrelsesniveau. Brug en vurderingsskala i sessionen: "Hvor sikre er vi på, at vores agenter kender vores regler?" Diskuter den laveste score.
Opbevaring af dokumenter og interne kontroller (SOX)
Interne kontroller og opbevaring af dokumenter er kernen i, hvad et bestyrelsesorgan fører tilsyn med. SEC siger, at paragraf 404 kræver, at årsrapporter for berørte virksomheder skal indeholde ledelsens vurdering af effektiviteten af den interne kontrol over den finansielle rapporteringI sessionen skal du køre en quiz med et kort kontrolfejlcase og spørge, hvor den burde være blevet fanget.
Adfærdskodeks
Direktører godkender adfærdskodekset for hele organisationen, så det skal ses, at de følger det først. Kurset dækker, hvad et godt kodeks siger, og hvordan det håndhæves. I sessionen skal du vise tre eksempler på gaver og gæstfrihed fra virkeligheden, og lave en afstemning: acceptabelt, erklære eller afvise? Forskelle mellem direktører viser, hvor kodekset er vagt.
Etisk lederskab og opbygning af tillid
Tonen fra toppen former kulturen, og en bestyrelse sætter denne tone gennem, hvad den belønner, og hvad den ignorerer. Dette kursus dækker etisk lederskab og hvordan tillid opbygges og mistes. Brug et åbent slide i sessionen: "Beskriv en beslutning, hvor det rigtige valg kostede os noget." Læs svarene højt, og spørg, hvad bestyrelsen gerne vil høre om.
Vores valg: Anti-bestikkelse og korruption (FCPA). En scenarieundersøgelse giver hurtigt præcise svar, og risikoen for at lave fejl gør kurset mindeværdigt.
Sikkerhedslovgivning og omsorgspligt
Sikkerhedslovgivning, udvalg, ledelsessystemer og revisioner
Direktører har brug for tilstrækkelig viden om sikkerhedslovgivning, udvalg og revision for at kunne udfordre ledelsens systemer i stedet for at acceptere et rent dashboard. Kurset dækker, hvordan sikkerhedsudvalg fungerer, hvad et ledelsessystem bør vise, og hvad revisioner afslører. I sessionen skal du køre en "Vælg svar"-quiz om, hvilken sikkerhedsrapport en bestyrelse bør anmode om først, og derefter sammenligne den med den pakke, du modtager i dag.
Opgaver fra supervisor, leder og sikkerhedsrepræsentant
I mange jurisdiktioner omfatter sikkerhedspligter ledende medarbejdere og ikke kun frontlinjen, så tjek den lov, der gælder for dig. Dette kursus præciserer, hvad supervisorer, ledere og sikkerhedsrepræsentanter skal gøre, så en direktør kan se, om kæden fra bestyrelseslokale til fabriksgulv er intakt. Brug en ordsky i sessionen: "Nævn én sikkerhedspligt, du selv har." Blanke felter i skyen er diskussionen.
Vores valg: Sikkerhedslovgivning, udvalg, ledelsessystemer og revisioner. Det lærer direktører, hvordan man udfordrer, hvilket er den færdighed, som alle andre sikkerhedskurser er afhængige af.
Kultur, respekt og velvære
Forebyggelse af gengældelse
Bestyrelser skal sørge for, at gengældelse mod personer, der rejser bekymringer, aldrig tolereres. Den amerikanske Equal Employment Opportunity Commission siger, at arbejdsgivere ikke kan gengældelse mod ansøgere eller medarbejdere for at deltage i EEO-processen, såsom at indgive en anklage eller klage eller optræde som vidne. Kør i sessionen et "Vælg svar"-scenarie om at flytte en klager til et "mere stille" team, og spørg, om det tæller.
Respektfuld arbejdsplads og anti-mobning
Lederes adfærd bestemmer, hvad der tæller som respektfuldt i hele organisationen, og medarbejderne kopierer, hvad de ser i bestyrelseslokalet. Dette kursus dækker respektfuld adfærd, mobning og hvordan ledere reagerer. Brug en anonym vurderingsskala i sessionen: "Hvor sikkert er det at være uenig med en direktør?" Et lavt gennemsnit er en konklusion, som bestyrelsen kan handle på.
Modstandsdygtighed, stress og trivsel på arbejdspladsen
Udbrændthed i ledelsen er en risiko for ledelse, fordi trætte ledere træffer dårlige beslutninger og sætter et usundt tempo for alle andre. Dette kursus dækker modstandsdygtighed og bæredygtigt pres. Bed bestyrelsesmedlemmerne i sessionen om at besvare et åbent slide anonymt: "Hvilken ændring i bestyrelsens arbejdsbyrde ville hjælpe mest?" Del temaerne med formanden.
Vores valg: Forebyggelse af gengældelse. En bestyrelse hører kun om problemer, hvis folk tør rejse dem, så dette beskytter alle andre kontrolelementer på listen.
Sådan ruller du planen ud
Start med de kurser, der dækker en juridisk pligt: FCPA, den britiske bestikkelseslov, SOX og forebyggelse af gengældelse, plus alt, hvad din onboarding allerede kræver. Planlæg derefter årlige opfriskningskurser for de hurtigt udviklende emner, cyber, AI og svindel. Afslut med rollespecifik dybdegående kurser, såsom sikkerhed for operationelle direktører og trivsel for formanden.
Tilføj det regionale kursus, som din placering har brug for. En børsnoteret virksomhed i USA kan parre FCPA med SOX, og en virksomhed, der driver forretning i Storbritannien, tilføjer bestikkelsesloven.
Forankre hver session til den samme kendsgerning. SEC siger, at dens regler fra 2023 kræve, at virksomheder beskriver bestyrelsens tilsyn med cybersikkerhedstrusler, så en kort, dateret oversigt over cybertræning er nyttig dokumentation for, hvordan tilsyn ser ud i praksis. Hold styr på fremmøde og de rejste spørgsmål i bestyrelsesreferatet.
Måder at afholde disse kurser på AhaSlides
Du kan tilbyde alle 13 i tre formater:
- Kurser i eget tempo. Use the AhaSlides course creator to send each director a course to complete before the meeting.
- En live Q&A-disk. Indsaml spørgsmål fra instruktørerne inden sessionen, og besvar dem derefter i lokalet.
- Før- og efterundersøgelser. Mål hvad der ændrede sig i samme session.
Fire diastyper udfører det meste af arbejdet:
- Vælg svar. Spørg: "En leverandør tilbyder en gave, før et bud lukker. Accepter, erklær eller afvis?" Vis opdelingen, før du afslører svaret.
- Ordsky. Spørg: "Hvor bruger vores organisation allerede kunstig intelligens?" Størrelsen på hvert ord viser, hvad direktører ved om.
- Vurderingsskala. Spørg før og efter: "Hvor sikker er du på at spørge ledelsen om en cyberhændelse?" Bedøm fra 1 til 5 og sammenlign gennemsnittene.
- Åben. Spørg: "Hvad ønsker du, at bestyrelsen skal have at vide inden for 24 timer efter et brud?" Svarene kan være anonyme, så folk siger, hvad de mener.
Ofte stillede spørgsmål
Hvilken uddannelse skal bestyrelsesmedlemmer have?
Ledelsesmæssige pligter, cyber- og AI-tilsyn, antibestikkelse og etik samt sikkerheds- eller omsorgspligt. De 13 ovenstående kurser er grupperet på den måde, og de juridiske pligter for dit land bør komme først.
Har direktører brug for cybersikkerhedstræning?
Ingen kilder, der er citeret her, fastsætter en træningspligt, men tilsynet er forventet. I USA siger SEC, at børsnoterede virksomheder skal beskriv bestyrelsens tilsyn med cybersikkerhedstrusler, og træning er, hvordan direktører forbereder sig på at gøre det. Tjek dine egne regler for notering.
Er bestyrelsesuddannelse obligatorisk?
Der er ingen enkelt regel, der gælder overalt, og dette indlæg nævner ingen generel juridisk pligt for direktører til at deltage i træning. De juridiske pligter, det nævner, påhviler organisationen, såsom Den britiske bestikkelseslovs forseelse for ikke at forhindre bestikkelseBørsnoterede selskaber og regulerede sektorer kan have deres egne forventninger, så spørg din tilsynsmyndighed.
Hvor ofte skal bestyrelser genopfriske deres træning?
Vores forslag er hvert år for cyber, AI og svindel, som ændrer sig hurtigst, og mindst hvert andet år for bestikkelse og etik. Ingen af de nævnte tilsynsmyndigheder fastsætter en opdateringsfrekvens.
Dette indlæg er generel information, ikke juridisk rådgivning. For at træffe en beslutning om din egen arbejdsplads, skal du tale med en kvalificeret advokat eller tilsynsmyndigheden.
