Última revisión: 29 de octubre de 2026, cotejada con las fuentes enlazadas en esta publicación.
Un secretario de la empresa abre el paquete de documentos para la junta directiva y encuentra una sola línea sobre el riesgo cibernético, sin preguntas para que los directores las formulen. Esa laguna es la razón por la que la capacitación de la junta directiva es importante. En Estados Unidos, la Comisión de Bolsa y Valores (SEC) afirma que sus normas de 2023 exigir a las empresas que describan la supervisión que ejerce el consejo de administración sobre las amenazas a la ciberseguridad., junto con el rol y la experiencia de la gerencia, en el informe anual. Un director no puede describir la supervisión que no ha ejercido.
Esta es una lista de 13 cursos prediseñados para secretarios de empresa, asesores jurídicos generales y presidentes que planifican el calendario anual de formación del consejo de administración. Cubren temas como ciberseguridad, IA, fraude, soborno, ética, seguridad y cultura. Cada entrada indica qué abarca el curso, por qué un director lo necesita y qué se hace en la sesión. Cada grupo finaliza con un Nuestra selecciónTras la lista, se indica el orden de implementación y la forma de realizar las sesiones en directo.
Los 13 cursos de un vistazo
| Curso | Lo que cubre | Longitud Mínima | ¿Obligación legal para la organización? |
|---|---|---|---|
| Gestión del riesgo cibernético para directivos y consejos de administración | Las preguntas de supervisión que se deben plantear a la gerencia | 40 min | No |
| ¿Quién es el responsable? Funciones según la Ley de IA, responsabilidades del implementador y gobernanza de la IA de su organización. | ¿Quién es responsable del despliegue de la IA? | 45 min | No |
| Ingeniería social, fraude y deepfakes | Estafas telefónicas, de pago y de suplantación de identidad | 35 min | No |
| Ley contra el soborno y la corrupción (FCPA) | Conceptos básicos sobre el soborno internacional en Estados Unidos | 40 min | Sí: |
| Reino Unido: Ley contra el soborno de 2010 | No prevenir el soborno | 35 min | Sí: |
| Retención de registros y controles internos (SOX) | Controles y registros como deberes de la junta | 35 min | Sí: |
| Código de Conducta | Modelado del código que aprueba la junta | 35 min | No |
| Liderazgo ético y fomento de la confianza | Tono desde arriba | 35 min | No |
| Legislación sobre seguridad, comités, sistemas de gestión y auditorías. | Cuestionar los sistemas de seguridad de la dirección | 40 min | No |
| Funciones de supervisor, gerente y representante de seguridad | Deberes de seguridad que deben cumplir los oficiales superiores | 45 min | No |
| Prevención de represalias | Proteger a las personas que expresan sus inquietudes. | 40 min | Sí: |
| Ambiente de trabajo respetuoso y lucha contra el acoso. | Comportamiento y respeto de los líderes | 35 min | No |
| Resiliencia, estrés y bienestar en el trabajo | El agotamiento ejecutivo como riesgo de gobernanza | 35 min | No |
Gobernanza cibernética, de fraude e inteligencia artificial
Gestión del riesgo cibernético para directivos y consejos de administración
Este curso plantea las preguntas clave sobre gobernanza que un consejo de administración debería formular a la dirección: ¿cuáles son nuestros activos más valiosos?, ¿quién toma las decisiones en caso de incidente?, ¿cómo sabemos que los controles funcionan? Los directores lo necesitan porque la supervisión es su responsabilidad, incluso cuando no conocen todos los detalles. En la sesión, se realizará un ejercicio práctico: llega una nota de ransomware a las 2 de la madrugada, ¿a quién se llama primero? Compare las respuestas de los asistentes con su propio plan de actuación ante incidentes.
¿Quién es el responsable? Funciones según la Ley de IA, responsabilidades del implementador y gobernanza de la IA de su organización.
Este curso explica quién es responsable cuando su organización utiliza IA. La Comisión Europea dice Los responsables del despliegue de sistemas de IA de alto riesgo son responsables de la supervisión y el monitoreo humanos. Una vez que el sistema esté en el mercado, la responsabilidad recaerá en el liderazgo. En la sesión, utilice una nube de palabras: "¿Dónde utiliza nuestra organización la IA?". Las áreas sin resolver muestran lo que el consejo directivo desconoce.
Ingeniería social, fraude y deepfakes
Los ejecutivos son víctimas frecuentes de suplantación de identidad y fraude de pagos, incluyendo estafas de voz con deepfake, ya que una solicitud realizada en su nombre se atiende rápidamente. Este curso abarca las estafas telefónicas, de pagos y de suplantación de identidad, así como la importancia de verificar la información a través de un segundo canal. Durante la sesión, se reproducirá un breve audio y se preguntará a los participantes, mediante una encuesta, si aprobarían la transferencia.
Nuestra recomendación: Gobernanza del riesgo cibernético para directivos y consejos de administración. Proporciona al director las preguntas que debe formular desde el primer día, y esas mismas preguntas se aplican a las sesiones sobre inteligencia artificial y fraude.
Soborno, controles y ética
Ley contra el soborno y la corrupción (FCPA)
El riesgo de soborno recae en la organización y, en algunos casos, en las personas involucradas, por lo que los directores necesitan conocer los aspectos básicos. El Departamento de Justicia de EE. UU. afirma que las disposiciones contra el soborno de la Ley de Prácticas Corruptas en el Extranjero (FCPA) Prohíbe ofrecer, pagar o prometer de forma corrupta cualquier cosa de valor a un funcionario extranjero. para obtener una ventaja indebida en los negocios. En la sesión, presente un escenario de "Elija una respuesta" sobre un pago de "facilitación" de un agente extranjero y pregunte qué haría la junta.
Reino Unido: Ley contra el soborno de 2010
La Ley convierte a una organización comercial en culpable de un delito cuando Una persona asociada con ella soborna a otra persona con la intención de obtener o conservar negocios para ella., con una defensa si contaba con procedimientos adecuados. Esto convierte los procedimientos en una preocupación a nivel de la junta directiva. En la sesión, utilice una escala de calificación: "¿Qué tan seguros estamos de que nuestros agentes conocen nuestras reglas?" Analice la puntuación más baja.
Retención de registros y controles internos (SOX)
Los controles internos y la retención de registros son fundamentales para lo que supervisa un consejo de administración. La SEC afirma que la Sección 404 exige que los informes anuales de las empresas cubiertas incluyan: Evaluación de la dirección sobre la eficacia del control interno sobre la información financiera.Durante la sesión, realice un cuestionario con un breve caso de fallo de control y pregunte dónde debería haberse detectado.
Código de Conducta
Los directores aprueban el código de conducta de toda la organización, por lo que deben ser ellos quienes lo cumplan. El curso abarca el contenido de un buen código y cómo se aplica. Durante la sesión, se presentarán tres ejemplos reales de obsequios y atenciones, y se realizará una encuesta: ¿aceptables, declarados o rechazados? Las diferencias entre los directores evidencian las ambigüedades del código.
Liderazgo ético y fomento de la confianza
El ejemplo de la alta dirección moldea la cultura, y el consejo directivo establece ese ejemplo a través de lo que premia y lo que ignora. Este curso aborda el liderazgo ético y cómo se construye y se pierde la confianza. En la sesión, utilice una diapositiva de pregunta abierta: «Describa una decisión en la que la elección correcta nos costó algo». Lea las respuestas en voz alta y pregunte qué le gustaría escuchar al consejo directivo.
Nuestra recomendación: Ley contra el soborno y la corrupción (FCPA). Una encuesta basada en escenarios permite obtener respuestas directas rápidamente, y las consecuencias de equivocarse hacen que el curso sea memorable.
Ley de seguridad y deber de diligencia
Legislación sobre seguridad, comités, sistemas de gestión y auditorías.
Los directores necesitan tener suficiente conocimiento sobre legislación de seguridad, comités y auditorías para cuestionar los sistemas de la gerencia en lugar de aceptar un informe impecable. El curso abarca el funcionamiento de los comités de seguridad, lo que debe reflejar un sistema de gestión y lo que revelan las auditorías. Durante la sesión, realice un cuestionario interactivo sobre qué informe de seguridad debería solicitar primero el consejo de administración y compárelo con el paquete que reciba hoy.
Funciones de supervisor, gerente y representante de seguridad
En muchas jurisdicciones, las responsabilidades de seguridad abarcan a los altos cargos y no solo al personal de primera línea, así que consulte la legislación aplicable. Este curso aclara las obligaciones de supervisores, gerentes y representantes de seguridad, para que un director pueda determinar si la cadena de mando, desde la dirección hasta el personal de producción, está intacta. Durante la sesión, utilice una nube de palabras: «Mencione una responsabilidad de seguridad que usted mismo/a asuma». Los espacios en blanco de la nube representan el debate.
Nuestra recomendación: legislación sobre seguridad, comités, sistemas de gestión y auditorías. Enseña a los directores a plantear desafíos, que es la habilidad de la que dependen todos los demás cursos de seguridad.
Cultura, respeto y bienestar
Prevención de represalias
Los consejos directivos deben asegurarse de que nunca se toleren las represalias contra las personas que plantean inquietudes. La Comisión para la Igualdad de Oportunidades en el Empleo de EE. UU. afirma que los empleadores no pueden tomar represalias contra los solicitantes o empleados por participar en el proceso de igualdad de oportunidades de empleo.como presentar una denuncia o queja o actuar como testigo. En la sesión, presente un escenario de "Elija respuesta" sobre cómo trasladar a un denunciante a un equipo "más tranquilo" y pregunte si eso cuenta.
Ambiente de trabajo respetuoso y lucha contra el acoso.
El comportamiento de los altos directivos establece lo que se considera respetuoso en toda la organización, y el personal imita lo que ve en la sala de juntas. Este curso abarca la conducta respetuosa, el acoso laboral y cómo responden los líderes. En la sesión, utilice una escala de valoración anónima: "¿Qué tan seguro es discrepar con un director?". Un promedio bajo indica que la junta puede tomar medidas al respecto.
Resiliencia, estrés y bienestar en el trabajo
El agotamiento ejecutivo representa un riesgo para la gobernanza, ya que los líderes cansados toman malas decisiones y generan un ritmo de trabajo poco saludable para los demás. Este curso aborda la resiliencia y la gestión sostenible de la presión. Durante la sesión, pida a los directores que respondan anónimamente a una pregunta abierta: "¿Qué cambio en la carga de trabajo del consejo sería el más beneficioso?". Comparta las respuestas con el presidente.
Nuestra recomendación: Prevenir las represalias. Un consejo solo se entera de los problemas si la gente se atreve a plantearlos, por lo que esto protege todos los demás controles de la lista.
Cómo implementar el plan
Empiece con los cursos que cubren las obligaciones legales: FCPA, la Ley de Soborno del Reino Unido, SOX y prevención de represalias, además de cualquier otro requisito de su programa de incorporación. Luego, programe cursos de actualización anuales sobre temas de actualidad, como ciberseguridad, IA y fraude. Finalice con una formación específica para cada puesto, como seguridad para directores operativos y bienestar para el presidente.
Añade el curso regional que tu ubicación requiera. Una empresa que cotiza en EE. UU. puede combinar la FCPA con la SOX, y una empresa que opera en el Reino Unido añade la Ley contra el Soborno.
Anclar cada sesión al mismo hecho. La SEC dice que sus reglas de 2023 exigir a las empresas que describan la supervisión que ejerce el consejo de administración sobre las amenazas a la ciberseguridad.Por lo tanto, un registro breve y fechado de la capacitación en ciberseguridad es una prueba útil de cómo se lleva a cabo la supervisión en la práctica. Conserve la asistencia y las preguntas planteadas en las actas de la junta.
Formas de impartir estos cursos en AhaSlides
Puedes ofrecer los 13 en tres formatos:
- Cursos a su propio ritmo. Use the AhaSlides course creator to send each director a course to complete before the meeting.
- Una sesión de preguntas y respuestas en directo. Recopile las preguntas de los directores antes de la sesión y luego respóndalas en la sala.
- Encuestas previas y posteriores. Mide qué cambió en la misma sesión.
Cuatro tipos de diapositivas hacen la mayor parte del trabajo:
- Seleccione una respuesta. Pregunta: «Un proveedor ofrece un obsequio antes del cierre de una licitación. ¿Aceptar, declarar o rechazar?» Muestra la división antes de revelar la respuesta.
- Nube de palabras. Pregunta: "¿Dónde utiliza nuestra organización la IA?" El tamaño de cada palabra muestra el conocimiento de los directores.
- Escala de calificación. Antes y después de la consulta: "¿Qué tan seguro/a se siente al preguntar a la gerencia sobre un incidente cibernético?" Califique del 1 al 5 y compare los promedios.
- Final abierto. Pregunta: "¿Qué le gustaría que se le comunicara a la junta directiva dentro de las 24 horas posteriores a una infracción?" Las respuestas pueden ser anónimas, para que la gente diga lo que piensa.
Preguntas Frecuentes
¿Qué formación deberían tener los miembros del consejo de administración?
Deberes de gobernanza, supervisión cibernética y de IA, lucha contra el soborno y ética, y responsabilidades de seguridad o deber de diligencia. Los 13 cursos mencionados anteriormente están agrupados de esta manera, y los deberes legales de su país deben ir en primer lugar.
¿Necesitan los directores formación en ciberseguridad?
Ninguna fuente citada aquí establece un deber de capacitación, pero se espera la supervisión. En los EE. UU., la SEC dice que las empresas públicas deben describir la supervisión de la junta directiva sobre las amenazas a la ciberseguridady la formación es la forma en que los directores se preparan para hacerlo. Consulta las normas de tu propia publicación.
¿Es obligatoria la formación para los miembros del consejo de administración?
No existe una regla única que se aplique en todas partes, y esta publicación no cita ningún deber legal general para que los directores reciban capacitación. Los deberes legales que sí cita recaen sobre la organización, como por ejemplo: Delito tipificado en la Ley de Soborno del Reino Unido por no prevenir el soborno.Las empresas que cotizan en bolsa y los sectores regulados pueden tener sus propias expectativas, así que consulte con su organismo regulador.
¿Con qué frecuencia deben los consejos directivos actualizar su formación?
Nuestra sugerencia es una actualización anual para ciberseguridad, inteligencia artificial y fraude, que son los ámbitos que cambian con mayor rapidez, y al menos cada dos años para soborno y ética. Ninguno de los organismos reguladores mencionados aquí establece una frecuencia de actualización.
Esta publicación contiene información general y no constituye asesoramiento legal. Para tomar una decisión sobre su lugar de trabajo, consulte con un abogado calificado o con el organismo regulador.
