Utolsó ellenőrzés: 2026. október 29., a bejegyzésben hivatkozott forrásokkal összehasonlítva.
Egy vállalati titkár kinyitja az igazgatótanácsi csomagot, és egyetlen sort talál a kiberkockázatról, anélkül, hogy az igazgatóknak kérdéseket kellene feltenniük. Ez a hiányosság az oka annak, hogy az igazgatótanácsok képzése fontos. Az Egyesült Államokban az Értékpapír- és Tőzsdefelügyelet (SEC) szerint a 2023-as szabályai... előírják a vállalatok számára, hogy ismertessék az igazgatótanács kiberbiztonsági fenyegetések feletti felügyeletét, a vezetőség szerepével és szakértelmével együtt, az éves jelentésben. Az igazgató nem írhat le olyan felügyeletet, amelyet nem gyakorolt.
Ez egy 13 előre elkészített kurzuslista vállalati titkárok, főtanácsosok és elnökök számára, akik az éves igazgatósági képzési naptárat tervezik. A kurzusok a kiberbiztonságot, a mesterséges intelligenciát, a csalást, a vesztegetést, az etikát, a biztonságot és a kultúrát fedik le. Minden bejegyzés leírja, hogy mit fed le a kurzus, miért van rá szüksége egy igazgatónak, és mit csinál a terem az ülésen. Minden csoport egy… A mi választásunkA lista után következik a bevezetési sorrend és az élő közvetítések lebonyolításának módja.
Mind a 13 kurzus áttekintése
| Tanfolyam | Mit takar | Hossz | Jogi kötelezettség a szervezetre nézve? |
|---|---|---|---|
| Kiberkockázat-kezelés a vezetők és az igazgatótanácsok számára | A vezetőségnek felteendő felügyeleti kérdések | 40 min | Nem |
| Ki a felelős? Az AI Act szerepkörei, a telepítő feladatai és a szervezet AI-irányítása | Ki a felelős a mesterséges intelligencia telepítéséért? | 45 min | Nem |
| Szociális manipuláció, csalás és deepfake-ek | Telefonos, fizetési és személyazonossággal való visszaélések | 35 min | Nem |
| Vesztegetés és korrupció elleni küzdelem (FCPA) | Az amerikai külföldi vesztegetés alapjai | 40 min | Igen |
| Egyesült Királyság: 2010. évi vesztegetés elleni törvény | A vesztegetés megakadályozásának elmulasztása | 35 min | Igen |
| Nyilvántartásmegőrzés és belső ellenőrzések (SOX) | Ellenőrzések és nyilvántartások, mint igazgatósági feladatok | 35 min | Igen |
| Magatartási kódex | A testület által jóváhagyott kód modellezése | 35 min | Nem |
| Etikus vezetés és bizalomépítés | Hangnem felülről | 35 min | Nem |
| Biztonsági törvény, bizottságok, irányítási rendszerek és auditok | A vezetőség biztonsági rendszereinek kihívásai | 40 min | Nem |
| Felügyelői, vezetői és biztonsági képviselői feladatok | Biztonsági feladatok, amelyeket a vezető tisztek ellátnak | 45 min | Nem |
| A megtorlás megelőzése | Az aggályokat felvető emberek védelme | 40 min | Igen |
| Tiszteletteljes munkahely és zaklatásellenesség | A vezetők viselkedése és tisztelete | 35 min | Nem |
| Rugalmasság, stressz és jóllét a munkahelyen | A vezetői kiégés, mint irányítási kockázat | 35 min | Nem |
Kiberbiztonság, csalás és mesterséges intelligencia irányítása
Kiberkockázat-kezelés a vezetők és az igazgatótanácsok számára
Ez a kurzus azokat az irányítási kérdéseket tárgyalja, amelyeket egy igazgatótanácsnak fel kell tennie a vezetőségnek: mik a koronázási kincseink, ki dönt egy incidens esetén, honnan tudjuk, hogy a kontrollok működnek? Az igazgatóknak szükségük van rá, mert a felügyelet az övék, még akkor is, ha a részletek nem azok. A foglalkozás során futtasson le egy Pick Answer forgatókönyvet: egy zsarolóvírussal kapcsolatos üzenet érkezik hajnali 2-kor, és kit hívnak először? Hasonlítsa össze a terem válaszait a saját incidenstervével.
Ki a felelős? Az AI Act szerepkörei, a telepítő feladatai és a szervezet AI-irányítása
Ez a kurzus elmagyarázza, hogy ki a felelős, ha a szervezeted mesterséges intelligenciát használ. Az Európai Bizottság szerint... a magas kockázatú mesterséges intelligenciarendszerek telepítői felelősek az emberi felügyeletért és monitoringért Miután a rendszer piacra került, a vezetőség kapja meg a feladatot. A foglalkozás során használj egy szófelhőt: „Hol használ már a szervezetünk mesterséges intelligenciát?” A hiányzó részek azt mutatják, amit a testület még nem látott.
Szociális manipuláció, csalás és deepfake-ek
A vezetők gyakori célpontjai a személyes adatokkal való visszaélésnek és a fizetési csalásoknak, beleértve a deepfake hangalapú csalásokat is, mivel a nevükben elkövetett kéréseknek gyorsan eleget tesznek. Ez a kurzus a telefonos, fizetési és személyes adatokkal való visszaéléseket, valamint a második csatornán történő ellenőrzés szokását tárgyalja. A foglalkozás során játssz le egy rövid hangfelvétel-forgatókönyvet, és szavazással kérdezd meg a teremben résztvevőket, hogy jóváhagynák-e az átutalást.
A mi választásunk: Kiberkockázat-irányítás vezetők és igazgatótanácsok számára. Ez megadja a rendezőnek a kérdéseket, amelyeket az első napon feltehet, és ugyanezek a kérdések kerülnek felhasználásra a mesterséges intelligencia és a csaláskezelési üléseken is.
Vesztegetés, ellenőrzések és etika
Vesztegetés és korrupció elleni küzdelem (FCPA)
A vesztegetés kockázata a szervezettől, és bizonyos esetekben az érintett személyektől függ, ezért az igazgatóknak ismerniük kell az alapvető tudnivalókat. Az Egyesült Államok Igazságügyi Minisztériuma szerint a külföldi korrupcióellenes gyakorlatokról szóló törvény vesztegetésellenes rendelkezései... megtiltja bármilyen értékkel járó dolog korrupt felajánlását, kifizetését vagy ígérését külföldi tisztviselőnek hogy jogtalan előnyre tegyen szert az üzleti életben. A foglalkozás során adjon meg egy „válasz” típusú forgatókönyvet egy külföldi ügynök által nyújtott „ügymenetkönnyítő” juttatásról, és kérdezze meg, mit tenne az igazgatótanács.
Egyesült Királyság: 2010. évi vesztegetés elleni törvény
A törvény bűncselekményt követ el egy kereskedelmi szervezettel, ha egy vele kapcsolatban álló személy megveszteget egy másik személyt azzal a szándékkal, hogy üzletet szerezzen vagy tartson meg számára, védekezéssel, ha megfelelő eljárásokkal rendelkezett. Ezáltal az eljárások igazgatósági szintű aggodalomra adnak okot. Az ülésen használjon értékelő skálát: „Mennyire vagyunk biztosak abban, hogy az ügynökeink ismerik a szabályainkat?” Beszélje meg a legalacsonyabb pontszámot.
Nyilvántartásmegőrzés és belső ellenőrzések (SOX)
A belső ellenőrzés és a nyilvántartások megőrzése a testület felügyeletének középpontjában áll. Az Értékpapír- és Tőzsdefelügyelet (SEC) szerint a 404. szakasz előírja, hogy a lefedett vállalatok éves jelentései tartalmazzák a következőket: a vezetőség értékelése a pénzügyi beszámolás feletti belső kontroll hatékonyságárólA foglalkozáson futtass egy kvízt egy rövid vezérlési hiba esetével, és kérdezd meg, hogy hol kellett volna elkapni a hibát.
Magatartási kódex
Az igazgatók jóváhagyják a szervezet egészére vonatkozó magatartási kódexet, ezért először is láthatónak kell lennie, hogy betartják azt. A kurzus bemutatja, hogy mit mond egy jó kódex, és hogyan érvényesül. A foglalkozás során mutasson be három valós ajándékozási és vendéglátási esetet, és végezzen egy szavazást: elfogadható, kijelenti vagy elutasítja? Az igazgatók közötti különbségek megmutatják, hol nem egyértelmű a kódex.
Etikus vezetés és bizalomépítés
A felső vezetés hangvétele formálja a kultúrát, és az igazgatótanács ezt az hangvételt azáltal határozza meg, hogy mit jutalmaz és mit hagy figyelmen kívül. Ez a kurzus az etikus vezetést, valamint a bizalom kiépítésének és elvesztésének módját tárgyalja. A foglalkozáson használjon nyitott diát: „Írjon le egy olyan döntést, ahol a helyes választás valamibe került.” Olvassa fel hangosan a válaszokat, és kérdezze meg, hogy miről szeretne hallani az igazgatótanács.
A mi választásunk: Vesztegetés és korrupció elleni küzdelem (FCPA). Egy forgatókönyv-felmérés gyorsan nyers válaszokat ad, és a rossz válaszadás kockázata teszi emlékezetessé a kurzust.
Biztonsági törvény és gondossági kötelezettség
Biztonsági törvény, bizottságok, irányítási rendszerek és auditok
Az igazgatóknak elegendő biztonsági jogi, bizottsági és auditismerettel kell rendelkezniük ahhoz, hogy megkérdőjelezzék a vezetőség rendszereit, ahelyett, hogy elfogadnák a letisztult irányítópultot. A kurzus bemutatja, hogyan működnek a biztonsági bizottságok, mit kell mutatnia egy irányítási rendszernek, és mit kell feltárnia az auditoknak. A foglalkozás során futtasson egy Pick Answer kvízt arról, hogy melyik biztonsági jelentést kell először kérnie a vezetőségnek, majd hasonlítsa össze a ma kapott csomaggal.
Felügyelői, vezetői és biztonsági képviselői feladatok
Sok joghatóságban a biztonsági feladatok nem csak a frontvonalban dolgozókat, hanem a felsővezetőket is érintik, ezért ellenőrizze az Önre vonatkozó törvényeket. Ez a kurzus tisztázza, hogy mit kell tenniük a felügyelőknek, vezetőknek és biztonsági képviselőknek, így az igazgató meg tudja állapítani, hogy a vezetőségtől az üzemig tartó lánc sértetlen-e. A foglalkozáson használjon egy szófelhőt: "Nevezzen meg egy biztonsági feladatot, amelyet Ön ellát." A szófelhő üres részei a megbeszélést jelentik.
A mi választásunk: Biztonsági törvény, bizottságok, irányítási rendszerek és auditok. Megtanítja az igazgatókat a kihívások elé állítani a feladatokat, amire minden más biztonsági tanfolyam épül.
Kultúra, tisztelet és jólét
A megtorlás megelőzése
Az igazgatótanácsoknak biztosítaniuk kell, hogy az aggályaikat felvetőkkel szembeni megtorlást soha ne tolerálják. Az Egyesült Államok Esélyegyenlőségi Bizottsága szerint a munkaadók nem tehetik ezt meg. megtorlást alkalmazzon a kérelmezőkkel vagy alkalmazottakkal szemben az EEO-folyamatban való részvételük miattpéldául vádat emelni vagy panaszt tenni, vagy tanúként eljárni. A foglalkozás során játssz le egy „Pick Answer” forgatókönyvet arról, hogy a panaszost áthelyezik egy „csendesebb” csapatba, és kérdezd meg, hogy ez számít-e.
Tiszteletteljes munkahely és zaklatásellenesség
A felsővezetők viselkedése határozza meg, hogy mi számít tisztelettudónak a szervezeten belül, és a munkatársak lemásolják azt, amit a testületben látnak. Ez a kurzus a tisztelettudó viselkedéssel, a zaklatással és a vezetők válaszaival foglalkozik. A foglalkozás során használjon anonim értékelő skálát: „Mennyire biztonságos nem egyetérteni egy igazgatóval?” Az alacsony átlag egy olyan megállapítás, amely alapján a testület cselekedhet.
Rugalmasság, stressz és jóllét a munkahelyen
A vezetői kiégés irányítási kockázatot jelent, mivel a fáradt vezetők rosszul döntenek, és egészségtelen tempót diktálnak mindenkinek. Ez a kurzus a rugalmasságot és a fenntartható nyomást tárgyalja. A foglalkozás során kérje meg az igazgatókat, hogy névtelenül válaszoljanak meg egy nyitott diát: „Az igazgatósági munkaterhelés melyik változása segítene a leginkább?” Ossza meg a témákat az elnökkel.
A mi választásunk: A megtorlás megelőzése. Egy igazgatótanács csak akkor hall a problémákról, ha az emberek mernek felvetni azokat, így ez minden más, a listán szereplő kontrollt véd.
Hogyan valósítsuk meg a tervet
Kezdd azokkal a kurzusokkal, amelyek jogi kötelezettségeket fednek le: FCPA, az Egyesült Királyság vesztegetés elleni törvénye, SOX és a megtorlás megelőzése, plusz minden, amit a beilleszkedési folyamat már megkövetel. Ezután ütemezz be éves továbbképzéseket a gyorsan változó témákból, mint például a kiberbiztonság, a mesterséges intelligencia és a csalás. Befejezésül pedig térj át a szerepkör-specifikus mélységekre, például az operatív igazgatók biztonságára és az elnök jóllétére.
Adja hozzá a tartózkodási helyének megfelelő regionális kurzust. Egy amerikai tőzsdén jegyzett vállalat párosíthatja az FCPA-t a SOX-szal, egy Egyesült Királyságban üzleti tevékenységet folytató vállalat pedig a vesztegetés elleni törvényt is hozzáadhatja.
Minden ülést ugyanarra a tényre kell alapozni. Az SEC szerint a 2023-as szabályai... előírják a vállalatok számára, hogy ismertessék az igazgatótanács kiberbiztonsági fenyegetések feletti felügyeletét, így a kiberbiztonsági képzésről szóló rövid, dátummal ellátott feljegyzés hasznos bizonyíték arra, hogy hogyan néz ki a felügyelet a gyakorlatban. Jegyezze fel a jelenléti ívet és a felvetett kérdéseket az igazgatósági jegyzőkönyvben.
Módok ezeknek a kurzusoknak az AhaSlides-en történő lebonyolítására
Mind a 13-at három formátumban kínálhatod:
- Saját tempójú tanfolyamok. Use the AhaSlides course creator to send each director a course to complete before the meeting.
- Élő kérdezz-felelek stream. Gyűjtsd össze a kérdéseket a rendezőktől az ülés előtt, majd válaszolj rájuk a teremben.
- Előzetes és utólagos felmérések. Mérd meg, mi változott ugyanazon munkamenet alatt.
Négy diatípus végzi el a munka nagy részét:
- Válasz kiválasztása. Kérdezd meg: „Egy beszállító ajándékot ajánl fel a tender lezárása előtt. Elfogadja, bejelenti vagy elutasítja?” Mutasd meg a felbontást, mielőtt felfeded a választ.
- Szófelhő. Kérdezd meg: „Hol használ már a szervezetünk mesterséges intelligenciát?” Az egyes szavak mérete mutatja, hogy az igazgatók mit tudnak róla.
- Értékelési skála. Kérdezd meg előtte és utána: „Mennyire biztos vagy benne, hogy a vezetőségtől kérdezel egy kiberbiztonsági incidensről?” Értékelj 1-től 5-ig, és hasonlítsd össze az átlagokat.
- Nyílt végű. Kérdezd meg: „Mit szeretne, hogy a vezetőség 24 órán belül tájékoztasson egy incidensről?” A válaszok névtelenek lehetnek, így az emberek elmondhatják, mit gondolnak.
FAQ
Milyen képzésben kell részesülniük az igazgatósági tagoknak?
Irányítási feladatok, kiber- és mesterséges intelligencia felügyelet, vesztegetés elleni küzdelem és etika, valamint biztonsági vagy gondossági kötelezettség. A fenti 13 kurzus így van csoportosítva, és az országodra vonatkozó jogi kötelezettségeknek kell elsőbbséget élvezniük.
Szükségük van-e kiberbiztonsági képzésre az igazgatóknak?
Egyetlen itt idézett forrás sem ír elő képzési kötelezettséget, de a felügyelet elvárt. Az Egyesült Államokban az Értékpapír- és Tőzsdefelügyelet (SEC) szerint a nyilvánosan működő vállalatoknak... ismertesse a testület kiberbiztonsági fenyegetések feletti felügyeletét, és a képzés az, ahogyan az igazgatók felkészülnek erre. Ellenőrizd a saját listázási szabályaidat.
Kötelező az igazgatótanácsi képzés?
Nincs egyetlen, mindenhol érvényes szabály, és ez a bejegyzés nem említ általános jogi kötelezettséget az igazgatók képzésen való részvételére. Az általa említett jogi kötelezettségek a szervezetre hárulnak, például a Az Egyesült Királyság vesztegetés elleni törvénye szerinti bűncselekmény a vesztegetés megakadályozásának elmulasztása miattA tőzsdén jegyzett vállalatoknak és a szabályozott szektoroknak lehetnek saját elvárásaik, ezért kérdezze meg a szabályozó hatóságát.
Milyen gyakran kell a testületeknek frissíteniük a képzést?
Javaslatunk szerint a kiberbiztonság, a mesterséges intelligencia és a csalás terén, amelyek a leggyorsabban változnak, minden évben, a vesztegetés és az etika terén pedig legalább kétévente kerüljön sor frissítésre. Az itt idézett szabályozók egyike sem határoz meg frissítési gyakoriságot.
Ez a bejegyzés általános tájékoztatást nyújt, nem jogi tanácsadást. A saját munkahelyével kapcsolatos döntéshez forduljon szakképzett ügyvédhez vagy a szabályozó hatósághoz.
