Ultimo aggiornamento: 29 ottobre 2026, confrontato con le fonti citate in questo post.
Un segretario aziendale apre la documentazione del consiglio di amministrazione e trova una sola riga sul rischio informatico, senza domande da porre ai consiglieri. Questa lacuna è il motivo per cui la formazione del consiglio di amministrazione è importante. Negli Stati Uniti, la Securities and Exchange Commission afferma che le sue norme del 2023 richiedere alle aziende di descrivere la supervisione del consiglio di amministrazione sulle minacce alla sicurezza informatica, insieme al ruolo e alle competenze del management, nella relazione annuale. Un amministratore non può descrivere la supervisione che non ha esercitato.
Questo è un elenco di 13 corsi già pronti per segretari aziendali, consulenti legali e presidenti che pianificano il calendario annuale di formazione del consiglio di amministrazione. Trattano argomenti quali sicurezza informatica, intelligenza artificiale, frode, corruzione, etica, sicurezza e cultura. Ogni voce indica cosa tratta il corso, perché un amministratore ne ha bisogno e cosa si fa in aula durante la sessione. Ogni gruppo termina con un La nostra sceltaDopo l'elenco, segue l'ordine di implementazione e la procedura per condurre le sessioni in diretta.
Tutti i 13 corsi in sintesi
| Portata | Cosa copre | Lunghezza | Obbligo legale a carico dell'organizzazione? |
|---|---|---|---|
| Governance del rischio informatico per manager e consigli di amministrazione | Le domande di supervisione da porre alla direzione | 40 min | Nodo |
| Chi è responsabile? Ruoli previsti dalla legge sull'IA, responsabilità di chi implementa l'IA e governance dell'IA nella vostra organizzazione. | Chi è responsabile dell'implementazione dell'IA? | 45 min | Nodo |
| Ingegneria sociale, frode e deepfake | Truffe telefoniche, di pagamento e di impersonificazione | 35 min | Nodo |
| Lotta alla corruzione (FCPA) | Nozioni di base sulla corruzione internazionale negli Stati Uniti | 40 min | Si |
| Regno Unito: Legge sulla corruzione del 2010 | Mancata prevenzione della corruzione | 35 min | Si |
| Conservazione dei documenti e controlli interni (SOX) | Controlli e registrazioni come compiti del consiglio di amministrazione | 35 min | Si |
| Codice di condotta | Modellare il codice approvato dal consiglio | 35 min | Nodo |
| Leadership etica e costruzione della fiducia | Tono dall'alto | 35 min | Nodo |
| Normativa in materia di sicurezza, comitati, sistemi di gestione e audit | Mettere in discussione i sistemi di sicurezza della direzione | 40 min | Nodo |
| Mansioni di supervisore, responsabile e rappresentante per la sicurezza | Compiti di sicurezza svolti dagli ufficiali superiori | 45 min | Nodo |
| Prevenire le ritorsioni | Proteggere le persone che sollevano preoccupazioni | 40 min | Si |
| Ambiente di lavoro rispettoso e lotta al bullismo. | Comportamento e rispetto dei leader | 35 min | Nodo |
| Resilienza, stress e benessere sul lavoro | Il burnout dei dirigenti come rischio di governance | 35 min | Nodo |
Sicurezza informatica, frode e governance dell'IA
Governance del rischio informatico per manager e consigli di amministrazione
Questo corso definisce le questioni di governance che un consiglio di amministrazione dovrebbe porre al management: quali sono le nostre risorse più importanti, chi decide in caso di incidente, come possiamo essere certi che i controlli funzionino? I membri del consiglio di amministrazione ne hanno bisogno perché la supervisione è di loro competenza, anche quando i dettagli non sono di loro competenza. Durante la sessione, si propone uno scenario a scelta multipla: arriva una richiesta di riscatto alle 2 del mattino, chi viene contattato per primo? Confrontate le risposte dei partecipanti con il vostro piano di gestione degli incidenti.
Chi è responsabile? Ruoli previsti dalla legge sull'IA, responsabilità di chi implementa l'IA e governance dell'IA nella vostra organizzazione.
Questo corso spiega chi è responsabile quando la tua organizzazione utilizza l'IA. La Commissione europea afferma Chi implementa sistemi di intelligenza artificiale ad alto rischio è responsabile della supervisione e del monitoraggio da parte di personale umano. Una volta che il sistema è sul mercato, la questione tocca alla dirigenza. Durante la sessione, utilizzate una nuvola di parole: "In quali ambiti la nostra organizzazione utilizza già l'IA?" Le lacune mostrano ciò che il consiglio di amministrazione non ha ancora individuato.
Ingegneria sociale, frode e deepfake
I dirigenti sono bersagli frequenti di frodi telefoniche e di pagamento, comprese le truffe con voce deepfake, perché una richiesta fatta a loro nome viene eseguita rapidamente. Questo corso tratta le frodi telefoniche, di pagamento e di impersonificazione, nonché l'importanza di verificare l'identità del cliente tramite un secondo canale. Durante la sessione, verrà riprodotto un breve clip audio e si chiederà ai partecipanti, tramite sondaggio, se approverebbero il trasferimento.
La nostra scelta: la governance del rischio informatico per manager e consigli di amministrazione. Fornisce al direttore le domande da porre il primo giorno, e le stesse domande vengono riproposte nelle sessioni sull'intelligenza artificiale e sulle frodi.
Corruzione, controlli ed etica
Lotta alla corruzione (FCPA)
Il rischio di corruzione ricade sull'organizzazione e, in alcuni casi, sulle persone coinvolte, quindi gli amministratori devono conoscere le nozioni di base. Il Dipartimento di Giustizia degli Stati Uniti afferma che le disposizioni anticorruzione del Foreign Corrupt Practices Act vietare di offrire, pagare o promettere in modo corrotto qualsiasi cosa di valore a un funzionario straniero per ottenere un vantaggio indebito negli affari. Nella sessione, presenta uno scenario a scelta multipla riguardante un pagamento di "facilitazione" da parte di un agente estero e chiedi cosa farebbe il consiglio.
Regno Unito: Legge sulla corruzione del 2010
La legge rende un'organizzazione commerciale colpevole di reato quando una persona associata ad essa corrompe un'altra persona con l'intento di ottenere o mantenere affari per essa, con una difesa se avesse avuto procedure adeguate in atto. Ciò rende le procedure una questione di competenza del consiglio di amministrazione. Durante la sessione, utilizzare una scala di valutazione: "Quanto siamo sicuri che i nostri agenti conoscano le nostre regole?" Discutere il punteggio più basso.
Conservazione dei documenti e controlli interni (SOX)
I controlli interni e la conservazione dei documenti sono al centro di ciò che un consiglio di amministrazione supervisiona. La SEC afferma che la Sezione 404 richiede che le relazioni annuali delle società coperte includano Valutazione da parte del management dell'efficacia del controllo interno sulla rendicontazione finanziariaDurante la sessione, proponete un breve quiz con un caso di errore di controllo e chiedete dove avrebbe dovuto essere rilevato.
Codice di condotta
Il consiglio di amministrazione approva il codice di condotta per l'intera organizzazione, quindi è fondamentale che lo rispettino. Il corso illustra cosa prevede un buon codice di condotta e come viene applicato. Durante la sessione, verranno presentati tre casi reali di regali e ospitalità e verrà condotto un sondaggio: accettabili, dichiarati o rifiutati? Le divergenze tra i membri del consiglio di amministrazione evidenzieranno i punti in cui il codice è ambiguo.
Leadership etica e costruzione della fiducia
L'esempio che emerge dai vertici aziendali plasma la cultura aziendale, e il consiglio di amministrazione definisce tale esempio attraverso ciò che premia e ciò che ignora. Questo corso tratta la leadership etica e come la fiducia si costruisce e si perde. Durante la sessione, utilizzate una diapositiva a risposta aperta: "Descrivete una decisione in cui la scelta giusta ci è costata qualcosa". Leggete le risposte ad alta voce e chiedete al consiglio di amministrazione cosa vorrebbe sentire.
La nostra scelta: Legge anticorruzione (FCPA). Un sondaggio basato su scenari ipotetici permette di ottenere risposte dirette e immediate, e la posta in gioco in caso di errore rende il corso memorabile.
Normativa in materia di sicurezza e obbligo di diligenza
Normativa in materia di sicurezza, comitati, sistemi di gestione e audit
I membri del consiglio di amministrazione devono possedere una conoscenza approfondita delle normative in materia di sicurezza, dei comitati e delle procedure di audit per poter mettere in discussione i sistemi di gestione, anziché accettare passivamente un quadro di controllo impeccabile. Il corso illustra il funzionamento dei comitati per la sicurezza, cosa dovrebbe mostrare un sistema di gestione e cosa rivelano gli audit. Durante la sessione, svolgete un quiz a risposta multipla per individuare quale report sulla sicurezza un consiglio di amministrazione dovrebbe richiedere per primo, e confrontate la risposta con il materiale che riceverete oggi.
Mansioni di supervisore, responsabile e rappresentante per la sicurezza
In molte giurisdizioni, gli obblighi in materia di sicurezza coinvolgono anche i dirigenti di livello superiore e non solo il personale operativo, quindi è importante verificare la normativa applicabile al proprio caso. Questo corso chiarisce quali sono gli obblighi di supervisori, manager e responsabili della sicurezza, in modo che un direttore possa valutare se la catena di sicurezza, dalla sala riunioni al reparto produttivo, sia integra. Durante la sessione, utilizzare una nuvola di parole: "Nomina un obbligo in materia di sicurezza che ti competi". Gli spazi vuoti nella nuvola rappresentano la discussione.
La nostra scelta: Diritto della sicurezza, comitati, sistemi di gestione e audit. Insegna ai dirigenti come sollevare obiezioni, che è l'abilità su cui si basa ogni altro corso sulla sicurezza.
Cultura, rispetto e benessere
Prevenire le ritorsioni
I consigli di amministrazione devono assicurarsi che le ritorsioni contro le persone che sollevano preoccupazioni non siano mai tollerate. La Commissione per le pari opportunità di impiego degli Stati Uniti afferma che i datori di lavoro non possono Ritorcere ai candidati o ai dipendenti per aver partecipato al processo di pari opportunità., come ad esempio presentare una denuncia o un reclamo o agire come testimone. Nella sessione, proponete uno scenario "Scegli risposta" relativo al trasferimento di un denunciante a un team "più tranquillo" e chiedete se ciò conta.
Ambiente di lavoro rispettoso e lotta al bullismo.
Il comportamento dei dirigenti di alto livello definisce cosa viene considerato rispettoso in tutta l'organizzazione, e i dipendenti tendono a imitare ciò che vedono in sala riunioni. Questo corso tratta di condotta rispettosa, bullismo e di come i leader reagiscono. Durante la sessione, verrà utilizzata una scala di valutazione anonima: "Quanto è sicuro dissentire da un dirigente?". Un punteggio medio basso indica che il consiglio di amministrazione può intervenire.
Resilienza, stress e benessere sul lavoro
Il burnout dei dirigenti rappresenta un rischio per la governance, perché i leader stanchi prendono decisioni sbagliate e impongono un ritmo malsano a tutti gli altri. Questo corso tratta di resilienza e di gestione sostenibile della pressione. Durante la sessione, chiedete ai membri del consiglio di amministrazione di rispondere in forma anonima a una diapositiva a risposta aperta: "Quale modifica al carico di lavoro del consiglio sarebbe più utile?". Condividete i temi emersi con il presidente del corso.
La nostra scelta: Prevenire le ritorsioni. Un consiglio di amministrazione viene a conoscenza dei problemi solo se qualcuno osa sollevarli, quindi questo tutela tutti gli altri controlli presenti nell'elenco.
Come implementare il piano
Iniziate con i corsi che trattano gli obblighi di legge: FCPA, il Bribery Act del Regno Unito, SOX e la prevenzione delle ritorsioni, oltre a qualsiasi altro argomento già previsto dal vostro programma di onboarding. Programmate poi corsi di aggiornamento annuali sui temi in rapida evoluzione, come la sicurezza informatica, l'intelligenza artificiale e le frodi. Concludete con approfondimenti specifici per il ruolo, come la sicurezza per i direttori operativi e il benessere per il presidente.
Aggiungi il corso regionale necessario per la tua zona. Un'azienda quotata negli Stati Uniti potrebbe abbinare la FCPA alla SOX, mentre un'azienda che opera nel Regno Unito dovrà aggiungere il Bribery Act.
Ancorare ogni sessione allo stesso fatto. La SEC afferma che le sue regole del 2023 richiedere alle aziende di descrivere la supervisione del consiglio di amministrazione sulle minacce alla sicurezza informaticaPertanto, un breve resoconto datato della formazione in materia di sicurezza informatica è una prova utile di come si svolge la supervisione nella pratica. Conservate le presenze e le domande sollevate nei verbali del consiglio di amministrazione.
Modalità per gestire questi corsi su AhaSlides
Puoi offrire tutte e 13 le opzioni in tre formati:
- Corsi autodidattici. Use the AhaSlides course creator to send each director a course to complete before the meeting.
- Una sessione di domande e risposte dal vivo. Raccogli le domande dei direttori prima della sessione, poi rispondi in sala.
- Sondaggi pre e post-intervento. Misurare cosa è cambiato nella stessa sessione.
La maggior parte del lavoro viene svolta da quattro tipi di diapositive:
- Scegli la risposta. Domanda: "Un fornitore offre un regalo prima della chiusura di una gara d'appalto. Accettare, dichiarare o rifiutare?" Mostra la suddivisione prima di rivelare la risposta.
- Nuvola di parole. Chiedi: "In quali ambiti la nostra organizzazione utilizza già l'IA?" La dimensione di ogni parola indica il livello di conoscenza dei dirigenti.
- Scala di valutazione. Chiedi, prima e dopo: "Quanto ti senti sicuro/a di chiedere al management informazioni su un incidente informatico?" Valuta da 1 a 5 e confronta le medie.
- A risposta aperta. Chiedete: "Cosa vorreste che il consiglio di amministrazione sapesse entro 24 ore da una violazione dei dati?" Le risposte possono essere anonime, quindi le persone esprimono la propria opinione.
FAQ
Quale formazione dovrebbero ricevere i membri del consiglio di amministrazione?
Doveri di governance, supervisione in materia di sicurezza informatica e intelligenza artificiale, lotta alla corruzione ed etica, e responsabilità in materia di sicurezza o di diligenza. I 13 corsi sopra elencati sono raggruppati in questo modo e i doveri legali previsti per il vostro paese devono essere considerati per primi.
I dirigenti hanno bisogno di una formazione sulla sicurezza informatica?
Nessuna fonte citata qui stabilisce un obbligo di formazione, ma la supervisione è prevista. Negli Stati Uniti, la SEC afferma che le società quotate in borsa devono descrivere la supervisione del consiglio sulle minacce alla sicurezza informaticae la formazione è il modo in cui i registi si preparano a farlo. Controlla le regole del tuo annuncio.
La formazione del consiglio di amministrazione è obbligatoria?
Non esiste una regola unica che si applichi ovunque e questo post non cita alcun obbligo legale generale per gli amministratori di seguire corsi di formazione. Gli obblighi legali che cita ricadono sull'organizzazione, come ad esempio Il reato previsto dalla legge britannica sulla corruzione (UK Bribery Act) per non aver impedito la corruzione.Le società quotate e i settori regolamentati possono avere aspettative specifiche, quindi è consigliabile rivolgersi all'autorità di vigilanza competente.
Con quale frequenza i consigli di amministrazione dovrebbero aggiornare la formazione?
Il nostro suggerimento è di aggiornare le normative ogni anno per la sicurezza informatica, l'intelligenza artificiale e le frodi, settori che cambiano più rapidamente, e almeno ogni due anni per la corruzione e l'etica. Nessuno degli enti regolatori citati in questo contesto stabilisce una frequenza di aggiornamento.
Questo post contiene informazioni di carattere generale e non costituisce consulenza legale. Per decisioni relative al vostro specifico ambiente di lavoro, rivolgetevi a un avvocato qualificato o all'autorità di regolamentazione.
