Letzte Überprüfung am 29. Oktober 2026 anhand der in diesem Beitrag verlinkten Quellen.
Eine Unternehmenssekretärin öffnet die Unterlagen für den Aufsichtsrat und findet lediglich eine Zeile zum Thema Cyberrisiken – ohne jegliche Fragen für die Aufsichtsratsmitglieder. Genau diese Lücke verdeutlicht die Wichtigkeit von Schulungen für Aufsichtsräte. In den Vereinigten Staaten verweist die Securities and Exchange Commission (SEC) auf ihre Regeln von 2023. Unternehmen sollen verpflichtet werden, die Aufsicht des Vorstands über Cybersicherheitsbedrohungen zu beschreiben.Die Rolle und Expertise des Managements werden im Jahresbericht aufgeführt. Ein Direktor darf keine Aufsichtsfunktion beschreiben, die er nicht ausgeübt hat.
Dies ist eine Liste mit 13 fertigen Kursen für Unternehmenssekretäre, Justiziare und Aufsichtsratsvorsitzende, die den jährlichen Weiterbildungsplan für den Aufsichtsrat erstellen. Die Kurse decken Themen wie Cybersicherheit, KI, Betrug, Bestechung, Ethik, Sicherheit und Unternehmenskultur ab. Jeder Eintrag beschreibt die Kursinhalte, die Relevanz für Aufsichtsratsmitglieder und den Ablauf der Sitzung. Jede Gruppe schließt mit einer Zusammenfassung ab. Unsere WahlNach der Liste folgt eine Reihenfolge für die Durchführung und eine Möglichkeit, die Sitzungen live zu starten.
Alle 13 Kurse im Überblick
| Kurse | Was es abdeckt | Länge | Rechtliche Pflicht für die Organisation? |
|---|---|---|---|
| Cyber-Risikomanagement für Manager und Vorstände | Die Aufsichtsfragen, die dem Management gestellt werden sollten | 40 Minuten | Nein |
| Wer trägt die Verantwortung? Rollen gemäß dem AI Act, Pflichten der Implementierer und die KI-Governance Ihrer Organisation. | Wer ist für den KI-Einsatz verantwortlich? | 45 Minuten | Nein |
| Social Engineering, Betrug und Deepfakes | Telefon-, Zahlungs- und Identitätsbetrug | 35 Minuten | Nein |
| Antikorruptionsgesetz (FCPA) | Grundlagen der Bestechung ausländischer Staatsangehöriger in den USA | 40 Minuten | Ja |
| Vereinigtes Königreich: Bestechungsgesetz 2010 | Versäumnis, Bestechung zu verhindern | 35 Minuten | Ja |
| Aufbewahrung von Unterlagen und interne Kontrollen (SOX) | Kontrollen und Aufzeichnungen als Aufgaben des Vorstands | 35 Minuten | Ja |
| Code of Conduct | Modellierung des vom Vorstand genehmigten Codes | 35 Minuten | Nein |
| Ethische Führung und Vertrauensbildung | Ton von oben | 35 Minuten | Nein |
| Sicherheitsrecht, Ausschüsse, Managementsysteme und Audits | Herausforderung der Sicherheitssysteme des Managements | 40 Minuten | Nein |
| Aufgaben von Vorgesetzten, Managern und Sicherheitsbeauftragten | Sicherheitsaufgaben, die leitende Beamte übernehmen | 45 Minuten | Nein |
| Vergeltungsmaßnahmen verhindern | Schutz von Personen, die Bedenken äußern | 40 Minuten | Ja |
| Respektvolles Arbeitsumfeld & Anti-Mobbing | Verhalten und Respekt der Führungskräfte | 35 Minuten | Nein |
| Resilienz, Stress und Wohlbefinden am Arbeitsplatz | Burnout bei Führungskräften als Governance-Risiko | 35 Minuten | Nein |
Cyber-, Betrugs- und KI-Governance
Cyber-Risikomanagement für Manager und Vorstände
Dieser Kurs beleuchtet die Governance-Fragen, die ein Aufsichtsrat dem Management stellen sollte: Was sind unsere wichtigsten Vermögenswerte? Wer entscheidet im Krisenfall? Wie stellen wir sicher, dass unsere Kontrollmechanismen funktionieren? Aufsichtsräte benötigen diesen Kurs, da die Aufsicht in ihrer Verantwortung liegt, auch wenn die Details nicht in ihrem Verantwortungsbereich sind. Im Kurs wird ein Szenario mit verschiedenen Antwortmöglichkeiten durchgespielt: Um 2 Uhr nachts geht eine Ransomware-Nachricht ein – wer wird zuerst benachrichtigt? Vergleichen Sie die Antworten der Teilnehmer mit Ihrem eigenen Notfallplan.
Wer trägt die Verantwortung? Rollen gemäß dem AI Act, Pflichten der Implementierer und die KI-Governance Ihrer Organisation.
Dieser Kurs erklärt, wer die Verantwortung trägt, wenn Ihr Unternehmen KI einsetzt. Die Europäische Kommission sagt: Die Betreiber von KI-Systemen mit hohem Risiko sind für die menschliche Aufsicht und Überwachung verantwortlich. Sobald das System auf dem Markt ist, kommt die Führungsebene ins Spiel. Nutzen Sie in der Sitzung eine Wortwolke: „Wo setzt unsere Organisation bereits KI ein?“ Die Lücken zeigen, was dem Vorstand bisher entgangen ist.
Social Engineering, Betrug und Deepfakes
Führungskräfte sind häufig Opfer von Identitätsdiebstahl und Zahlungsbetrug, einschließlich Deepfake-Stimmenbetrug, da Anfragen in ihrem Namen schnell befolgt werden. Dieser Kurs behandelt Telefon-, Zahlungs- und Identitätsbetrug sowie die Wichtigkeit der Verifizierung über einen zweiten Kanal. Spielen Sie in der Sitzung ein kurzes Sprachbeispiel ab und fragen Sie die Teilnehmer per Abstimmung, ob sie der Überweisung zustimmen würden.
Unsere Empfehlung: Cyber-Risikomanagement für Manager und Vorstände. Es gibt dem Regisseur die Fragen an die Hand, die er am ersten Tag stellen sollte, und dieselben Fragen werden auch in den Sitzungen zu KI und Betrugsbekämpfung weiterverfolgt.
Bestechung, Kontrollen und Ethik
Antikorruptionsgesetz (FCPA)
Das Risiko der Bestechung liegt sowohl beim Unternehmen als auch, in manchen Fällen, bei den beteiligten Einzelpersonen. Daher benötigen Führungskräfte grundlegende Kenntnisse. Das US-Justizministerium verweist auf die Antikorruptionsbestimmungen des Foreign Corrupt Practices Act (FCPA). Verbot der Bestechung ausländischer Beamter durch Anbieten, Bezahlen oder Versprechen von Wertgegenständen. Um sich einen unrechtmäßigen Geschäftsvorteil zu verschaffen. Geben Sie in der Sitzung ein Szenario mit Auswahlmöglichkeiten zu einer „Schmiergeldzahlung“ eines ausländischen Vermittlers vor und fragen Sie, wie der Vorstand reagieren würde.
Vereinigtes Königreich: Bestechungsgesetz 2010
Das Gesetz stellt eine kommerzielle Organisation unter Strafe, wenn Eine damit verbundene Person besticht eine andere Person, um für sie Geschäfte zu erhalten oder zu sichern.Mit einer entsprechenden Verteidigungsmöglichkeit, sofern angemessene Verfahren vorhanden sind. Dies macht die Verfahren zu einer Angelegenheit der Geschäftsleitung. Verwenden Sie in der Sitzung eine Bewertungsskala: „Wie sicher sind wir, dass unsere Mitarbeiter unsere Regeln kennen?“ Besprechen Sie die niedrigste Punktzahl.
Aufbewahrung von Unterlagen und interne Kontrollen (SOX)
Interne Kontrollmechanismen und die Aufbewahrung von Unterlagen gehören zum Kern der Aufsichtstätigkeit eines Aufsichtsrats. Die SEC schreibt vor, dass gemäß Abschnitt 404 die Jahresberichte der betroffenen Unternehmen Folgendes enthalten müssen: Beurteilung der Wirksamkeit des internen Kontrollsystems für die Finanzberichterstattung durch das ManagementFühren Sie in der Sitzung ein Quiz mit einem kurzen Fallbeispiel eines Steuerungsfehlers durch und fragen Sie, wo dieser hätte erkannt werden müssen.
Code of Conduct
Die Geschäftsführung genehmigt den Verhaltenskodex für das gesamte Unternehmen und muss ihn daher selbst vorleben. Der Kurs behandelt die Inhalte eines guten Kodex und dessen Durchsetzung. In der Sitzung werden drei reale Fallbeispiele zu Geschenken und Bewirtung gezeigt und eine Umfrage durchgeführt: Akzeptabel, offenlegen oder ablehnen? Unterschiede zwischen den Geschäftsführungsmitgliedern zeigen, wo der Kodex unklar ist.
Ethische Führung und Vertrauensbildung
Der Tonfall der Führungsebene prägt die Unternehmenskultur, und der Vorstand gibt diesen Ton an, indem er belohnt und ignoriert, was er vermeidet. Dieser Kurs behandelt ethische Führung und wie Vertrauen aufgebaut und verloren wird. Verwenden Sie in der Sitzung eine Folie mit einer offenen Frage: „Beschreiben Sie eine Entscheidung, bei der die richtige Wahl uns etwas gekostet hat.“ Lesen Sie die Antworten laut vor und fragen Sie, worüber der Vorstand mehr erfahren möchte.
Unsere Wahl: Anti-Bestechungs- und Korruptionsgesetz (FCPA). Eine Szenario-Umfrage liefert schnell klare Antworten, und die Konsequenzen eines Fehlurteils machen den Kurs unvergesslich.
Sicherheitsrecht und Sorgfaltspflicht
Sicherheitsrecht, Ausschüsse, Managementsysteme und Audits
Führungskräfte benötigen ausreichend Kenntnisse im Bereich Sicherheitsrecht, Gremienarbeit und Audits, um Managementsysteme kritisch zu hinterfragen, anstatt sich mit einem makellosen Bericht zufriedenzugeben. Der Kurs behandelt die Arbeitsweise von Sicherheitsausschüssen, die Anforderungen an ein Managementsystem und die Erkenntnisse aus Audits. Im Kursablauf können Sie ein Quiz durchführen, um herauszufinden, welchen Sicherheitsbericht ein Vorstand zuerst anfordern sollte. Vergleichen Sie Ihre Ergebnisse anschließend mit den Ihnen heute ausgehändigten Unterlagen.
Aufgaben von Vorgesetzten, Managern und Sicherheitsbeauftragten
In vielen Ländern und Regionen betreffen die Sicherheitspflichten nicht nur die Mitarbeiter an der Basis, sondern auch Führungskräfte. Prüfen Sie daher die für Sie geltenden Gesetze. Dieser Kurs verdeutlicht die Pflichten von Vorgesetzten, Managern und Sicherheitsbeauftragten, damit die Geschäftsleitung beurteilen kann, ob die Sicherheitskette von der Geschäftsleitung bis zur Produktionshalle vollständig ist. Nutzen Sie in der Sitzung eine Wortwolke: „Nennen Sie eine Sicherheitspflicht, die Sie selbst tragen.“ Die leeren Felder in der Wortwolke dienen der Diskussion.
Unsere Wahl: Sicherheitsgesetze, Ausschüsse, Managementsysteme und Audits. Es lehrt Führungskräfte, wie man kritisch hinterfragt – eine Fähigkeit, auf der jeder andere Sicherheitskurs aufbaut.
Kultur, Respekt und Wohlbefinden
Vergeltungsmaßnahmen verhindern
Vorstände müssen sicherstellen, dass Vergeltungsmaßnahmen gegen Personen, die Bedenken äußern, niemals toleriert werden. Die US-amerikanische Kommission für Chancengleichheit im Arbeitsleben (EEOC) erklärt, dass Arbeitgeber dies nicht dürfen. Bewerber oder Mitarbeiter, die am EEO-Prozess teilnehmen, dürfen nicht benachteiligt werden.Beispiele hierfür sind das Erstatten einer Anzeige oder Beschwerde oder die Aussage als Zeuge. Führen Sie in der Sitzung ein Szenario mit der Option „Antwort auswählen“ durch, in dem es um die Versetzung eines Beschwerdeführers in ein „ruhigeres“ Team geht, und fragen Sie, ob dies als relevant gilt.
Respektvolles Arbeitsumfeld & Anti-Mobbing
Das Verhalten der Führungskräfte prägt, was im gesamten Unternehmen als respektvoll gilt, und die Mitarbeitenden ahmen nach, was sie im Vorstand sehen. Dieser Kurs behandelt respektvolles Verhalten, Mobbing und wie Führungskräfte darauf reagieren. Im Kurs wird eine anonyme Bewertungsskala verwendet: „Wie sicher ist es, einem Vorstandsmitglied zu widersprechen?“ Ein niedriger Durchschnittswert ist ein Indiz dafür, dass der Vorstand Maßnahmen ergreifen kann.
Resilienz, Stress und Wohlbefinden am Arbeitsplatz
Burnout bei Führungskräften stellt ein Risiko für die Unternehmensführung dar, da überlastete Führungskräfte Fehlentscheidungen treffen und ein ungesundes Arbeitstempo für alle anderen vorgeben. Dieser Kurs behandelt Resilienz und nachhaltigen Druck. Bitten Sie die Vorstandsmitglieder in der Sitzung, anonym eine offene Frage zu beantworten: „Welche Änderung der Arbeitsbelastung im Vorstand würde am meisten helfen?“ Besprechen Sie die Ergebnisse anschließend mit dem Vorsitzenden.
Unsere Empfehlung: Vergeltungsmaßnahmen verhindern. Ein Vorstand erfährt nur dann von Problemen, wenn die Leute es wagen, sie anzusprechen; dadurch wird jede andere Kontrollmaßnahme auf der Liste geschützt.
Wie man den Plan umsetzt
Beginnen Sie mit Kursen, die rechtliche Pflichten abdecken: FCPA, UK Bribery Act, SOX und Prävention von Vergeltungsmaßnahmen sowie alle Inhalte, die Ihr Onboarding ohnehin erfordert. Planen Sie anschließend jährliche Auffrischungskurse zu den sich schnell entwickelnden Themenbereichen Cybersicherheit, KI und Betrug ein. Schließen Sie mit rollenspezifischen Vertiefungsthemen ab, wie z. B. Sicherheit für operative Führungskräfte und Wohlbefinden für den Aufsichtsratsvorsitzenden.
Ergänzen Sie den regionalen Kurs, den Ihr Standort erfordert. Ein in den USA börsennotiertes Unternehmen kombiniert möglicherweise FCPA mit SOX, und ein in Großbritannien tätiges Unternehmen ergänzt dies um den Bribery Act.
Jede Sitzung sollte auf demselben Fakt basieren. Die SEC sagt, ihre Regeln für 2023 Unternehmen sollen verpflichtet werden, die Aufsicht des Vorstands über Cybersicherheitsbedrohungen zu beschreiben.Ein kurzer, datierter Nachweis über Cybersicherheitsschulungen ist daher ein nützlicher Beleg dafür, wie die Aufsicht in der Praxis aussieht. Die Anwesenheitsliste und die gestellten Fragen sollten im Protokoll festgehalten werden.
Möglichkeiten, diese Kurse auf AhaSlides durchzuführen
Sie können alle 13 in drei Formaten anbieten:
- Kurse zum Selbststudium. Use the AhaSlides course creator to send each director a course to complete before the meeting.
- Eine Live-Fragerunde. Sammeln Sie die Fragen der Regisseure im Vorfeld der Sitzung und beantworten Sie sie dann im Raum.
- Vorher- und Nachher-Befragungen. Messen Sie, was sich in derselben Sitzung verändert hat.
Vier Folientypen erledigen den Großteil der Arbeit:
- Antwort auswählen. Frage: „Ein Lieferant bietet vor Ablauf der Angebotsfrist ein Geschenk an. Annehmen, deklarieren oder ablehnen?“ Zeigen Sie die Aufteilung, bevor Sie die Antwort preisgeben.
- Wortwolke. Fragen Sie: „Wo setzt unsere Organisation bereits KI ein?“ Die Größe der einzelnen Wörter zeigt, was die Führungskräfte darüber wissen.
- Bewertungsskala. Fragen Sie vorher und nachher: „Wie sicher fühlen Sie sich, wenn Sie die Geschäftsleitung über einen Cybervorfall informieren?“ Bewerten Sie von 1 bis 5 und vergleichen Sie die Durchschnittswerte.
- Offenes Ende. Frage: „Was sollte dem Vorstand innerhalb von 24 Stunden nach einem Verstoß mitgeteilt werden?“ Die Antworten können anonym erfolgen, sodass die Leute ihre Meinung äußern können.
FAQ
Welche Schulungen sollten Vorstandsmitglieder absolvieren?
Governance-Pflichten, Cyber- und KI-Aufsicht, Korruptionsbekämpfung und Ethik sowie Sicherheits- und Sorgfaltspflichten. Die 13 oben genannten Kurse sind entsprechend gruppiert, wobei die rechtlichen Pflichten Ihres Landes Vorrang haben sollten.
Benötigen Führungskräfte Schulungen im Bereich Cybersicherheit?
Keine der hier zitierten Quellen schreibt eine Schulungspflicht vor, die Aufsicht wird jedoch erwartet. In den USA schreibt die SEC vor, dass börsennotierte Unternehmen … beschreiben Sie die Aufsicht des Vorstands über CybersicherheitsbedrohungenUnd Schulungen sind die Art und Weise, wie sich Regisseure darauf vorbereiten. Überprüfen Sie Ihre eigenen Richtlinien für die Lizenzvergabe.
Ist eine Schulung für den Vorstand verpflichtend?
Es gibt keine allgemeingültige Regel, und dieser Beitrag nennt keine generelle Rechtspflicht für Geschäftsführer zur Teilnahme an Schulungen. Die genannten Rechtspflichten obliegen der Organisation, wie beispielsweise die Straftatbestand der unterlassenen Verhinderung von Bestechung gemäß dem britischen BestechungsgesetzBörsennotierte Unternehmen und regulierte Sektoren haben möglicherweise ihre eigenen Erwartungen, fragen Sie daher bei Ihrer Aufsichtsbehörde nach.
Wie oft sollten Vorstände ihre Schulungen auffrischen?
Wir empfehlen eine jährliche Aktualisierung der Vorschriften für Cyberkriminalität, KI und Betrug, da diese Bereiche sich am schnellsten verändern, sowie mindestens alle zwei Jahre für Bestechung und Ethik. Keine der hier genannten Regulierungsbehörden legt eine Aktualisierungsfrequenz fest.
Dieser Beitrag dient der allgemeinen Information und stellt keine Rechtsberatung dar. Für eine Entscheidung bezüglich Ihres Arbeitsplatzes wenden Sie sich bitte an einen qualifizierten Rechtsanwalt oder die zuständige Aufsichtsbehörde.
