Соңғы рет осы жазбада сілтеме жасалған дереккөздермен салыстыру 2026 жылдың 29 қазанында жүргізілді.
Компания хатшысы директорлар кеңесінің материалдарын ашып, кибертәуекел туралы бір жолды табады, директорлардың қоятын сұрақтары жоқ. Дәл осы олқылық директорлар кеңесін оқытудың маңыздылығына байланысты. Америка Құрама Штаттарында Бағалы қағаздар және биржалар комиссиясы 2023 жылғы ережелерін жариялады. компаниялардан киберқауіпсіздік қатерлерін басқару жөніндегі директорлар кеңесінің қызметін сипаттауды талап ету, басшылықтың рөлі мен біліктілігімен қатар, жылдық есепте. Директор өзі қолданбаған бақылауды сипаттай алмайды.
Бұл компания хатшыларына, бас кеңесшілеріне және директорлар кеңесінің жылдық оқу күнтізбесін жоспарлайтын төрағаларға арналған 13 дайын курстардың тізімі. Олар кибернетика, жасанды интеллект, алаяқтық, парақорлық, этика, қауіпсіздік және мәдениет тақырыптарын қамтиды. Әрбір жазбада курс нені қамтитыны, директорға не үшін қажет екені және сессияда бөлменің не істейтіні айтылады. Әрбір топ ... аяқталады. Біздің таңдауымызТізімнен кейін тарату тәртібі және сессияларды тікелей эфирде өткізу жолы көрсетіледі.
Барлық 13 курс бір шолуда
| Курс | Ол нені қамтиды | ұзындық | Ұйымның заңды міндеті? |
|---|---|---|---|
| Менеджерлер мен директорлар кеңесі үшін кибертәуекелдерді басқару | Басшылыққа қойылатын бақылау сұрақтары | 40 мин | Жоқ |
| Кім жауапты? Жасанды интеллект туралы заңның рөлдері, орналастырушының міндеттері және сіздің ұйымыңыздың жасанды интеллектті басқаруы | Жасанды интеллектті орналастыруға кім жауапты | 45 мин | Жоқ |
| Әлеуметтік инженерия, алаяқтық және терең жалған ақпарат | Телефон, төлем және басқа біреудің атынан жасалған алаяқтықтар | 35 мин | Жоқ |
| Парақорлыққа және сыбайлас жемқорлыққа қарсы күрес (FCPA) | АҚШ-тың шетелдік парақорлығының негіздері | 40 мин | иә |
| Ұлыбритания: 2010 жылғы Парақорлық туралы заң | Парақорлықтың алдын алмау | 35 мин | иә |
| Жазбаларды сақтау және ішкі бақылау (SOX) | Басқарма міндеттері ретінде бақылау және жазбалар | 35 мин | иә |
| Тәртіп кодексі | Басқарма бекіткен кодты модельдеу | 35 мин | Жоқ |
| Этикалық көшбасшылық және сенімді қалыптастыру | Жоғарыдан дыбыстау | 35 мин | Жоқ |
| Қауіпсіздік туралы заң, комитеттер, басқару жүйелері және аудиттер | Басқарудың қауіпсіздік жүйелеріне қиындық туғызады | 40 мин | Жоқ |
| Басшының, менеджердің және қауіпсіздік өкілінің міндеттері | Қауіпсіздік саласындағы жоғары лауазымды тұлғалардың міндеттері | 45 мин | Жоқ |
| Кек алудың алдын алу | Алаңдаушы адамдарды қорғау | 40 мин | иә |
| Құрметпен жұмыс орны және қорлауға қарсы тұру | Басшылардың мінез-құлқы мен құрметі | 35 мин | Жоқ |
| Жұмыстағы төзімділік, стресс және әл-ауқат | Басшылықтың күйіп кетуі басқару қаупі ретінде | 35 мин | Жоқ |
Кибер, алаяқтық және жасанды интеллект басқару
Менеджерлер мен директорлар кеңесі үшін кибертәуекелдерді басқару
Бұл курс басқарма басшылыққа қоюы керек басқару сұрақтарын тұжырымдайды: біздің тәжіміз қандай, оқиға кезінде кім шешім қабылдайды, бақылаудың жұмыс істейтінін қалай білеміз? Директорларға бұл қажет, себебі бақылау олардың қолында, тіпті егжей-тегжейлі болмаса да. Сессияда «Жауапты таңдау» сценарийін орындаңыз: ransomware туралы ескертпе таңғы сағат 2-де келеді және кім бірінші шақырылады? Бөлменің жауаптарын өзіңіздің оқиға жоспарыңызбен салыстырыңыз.
Кім жауапты? Жасанды интеллект туралы заңның рөлдері, орналастырушының міндеттері және сіздің ұйымыңыздың жасанды интеллектті басқаруы
Бұл курста ұйымыңыз жасанды интеллектті пайдаланған кезде кім жауапты екені түсіндіріледі. Еуропалық комиссияның айтуынша Жоғары қауіпті жасанды интеллект жүйелерін орналастырушылар адамдардың бақылауы мен мониторингіне жауапты Жүйе нарыққа шыққаннан кейін, бұл көшбасшылыққа келеді. Сессияда Word Cloud пайдаланыңыз: «Біздің ұйым жасанды интеллектті қай жерде қолданады?» Бос орындар басқарма көрмеген нәрсені көрсетеді.
Әлеуметтік инженерия, алаяқтық және терең жалған ақпарат
Басшылар жалған дауыстық алаяқтықты қоса алғанда, жалған дауыстық алаяқтықтың жиі кездесетін нысанасы болып табылады, себебі олардың атынан жасалған өтініш тез орындалады. Бұл курс телефон, төлем және жалған дауыстық алаяқтықты және екінші арнада тексеру әдетін қамтиды. Сессияда қысқа дауыстық бейнежазбаны ойнатып, бөлмеден сауалнама арқылы аударымды мақұлдай ма деп сұраңыз.
Біздің таңдауымыз: Менеджерлер мен директорлар кеңесі үшін кибертәуекелдерді басқару. Бұл режиссерге бірінші күні қоюға болатын сұрақтарды береді, және сол сұрақтар жасанды интеллект және алаяқтық сессияларына да қатысты.
Парақорлық, бақылау және этика
Парақорлыққа және сыбайлас жемқорлыққа қарсы күрес (FCPA)
Парақорлық тәуекелі ұйымның, ал кейбір жағдайларда оған қатысы бар адамдардың мойнында, сондықтан директорларға негізгі ақпарат қажет. АҚШ Әділет министрлігінің айтуынша, Шетелдік сыбайлас жемқорлық туралы заңның парақорлыққа қарсы ережелері шетелдік лауазымды тұлғаға сыбайлас жемқорлықпен құнды нәрсе ұсынуға, төлеуге немесе уәде беруге тыйым салу бизнесте орынсыз артықшылыққа ие болу үшін. Сессияда шетелдік агенттен «жеңілдік» төлемі туралы «Жауапты таңдау» сценарийін ұсыныңыз және басқарма не істейтінін сұраңыз.
Ұлыбритания: 2010 жылғы Парақорлық туралы заң
Заң коммерциялық ұйымды қылмыс жасаған кезде кінәлі деп таниды онымен байланысты адам басқа адамға ол үшін бизнес алу немесе сақтау ниетімен пара береді, егер тиісті рәсімдер қолданылған болса, қорғаныспен. Бұл рәсімдерді басқарма деңгейіндегі мәселеге айналдырады. Сессияда бағалау шкаласын пайдаланыңыз: «Біз агенттеріміздің ережелерімізді білетініне қаншалықты сенімдіміз?» Ең төменгі ұпайды талқылаңыз.
Жазбаларды сақтау және ішкі бақылау (SOX)
Ішкі бақылау және жазбаларды сақтау басқарманың бақылауының негізі болып табылады. SEC 404-бап қамтылған компаниялардың жылдық есептерін қамтуды талап етеді дейді басшылықтың қаржылық есептілікке ішкі бақылаудың тиімділігін бағалауыСессияда басқару элементінің істен шығуының қысқаша жағдайы бар викторина өткізіп, оны қайдан анықтау керек болғанын сұраңыз.
Тәртіп кодексі
Директорлар бүкіл ұйымның мінез-құлық кодексін бекітеді, сондықтан олар алдымен оны орындауы керек. Курста жақсы кодексте не айтылғаны және оның қалай орындалатыны қарастырылады. Сессияда сыйлықтар мен қонақжайлылыққа қатысты үш нақты жағдайды көрсетіп, сауалнама жүргізіңіз: қабылданады, мойындалады немесе қабылданбайды? Директорлар арасындағы айырмашылықтар кодекстің қай жерде анық емес екенін көрсетеді.
Этикалық көшбасшылық және сенімді қалыптастыру
Жоғарыдан келген дыбыс мәдениетті қалыптастырады, ал тақта сол дыбысты нені марапаттайтынын және нені елемейтінін анықтайды. Бұл курс этикалық көшбасшылықты және сенімнің қалай қалыптасатынын және жоғалатынын қарастырады. Сессияда ашық слайдты пайдаланыңыз: «Дұрыс таңдау бізге біраз шығын әкелген шешімді сипаттаңыз». Жауаптарды дауыстап оқып, тақтадан не туралы естігісі келетінін сұраңыз.
Біздің таңдауымыз: Парақорлыққа және сыбайлас жемқорлыққа қарсы күрес (FCPA). Сценарий бойынша сауалнамаға тез жауаптар беріледі, ал қателесу қаупі курсты есте қаларлық етеді.
Қауіпсіздік туралы заң және қамқорлық міндеті
Қауіпсіздік туралы заң, комитеттер, басқару жүйелері және аудиттер
Директорларға таза басқару тақтасын қабылдаудың орнына басшылық жүйелеріне қарсы тұру үшін қауіпсіздік туралы заң, комитет және аудит туралы жеткілікті білім қажет. Курста қауіпсіздік комитеттерінің қалай жұмыс істейтіні, басқару жүйесі нені көрсетуі керек және аудиттер нені анықтайтыны қарастырылады. Сессияда басқарма алдымен қай қауіпсіздік есебін сұрауы керектігі туралы «Жауапты таңдау» викторинасын өткізіңіз, содан кейін оны бүгін алған жинақпен салыстырыңыз.
Басшының, менеджердің және қауіпсіздік өкілінің міндеттері
Көптеген юрисдикцияларда қауіпсіздік міндеттері тек алдыңғы қатардағы қызметкерлерге ғана емес, жоғары лауазымды тұлғаларға да қатысты, сондықтан сізге қолданылатын заңды тексеріңіз. Бұл курс басшылардың, менеджерлердің және қауіпсіздік өкілдерінің не істеуі керектігін нақтылайды, сондықтан директор мәжіліс залынан цехқа дейінгі тізбектің бүтіндігін анықтай алады. Сессияда Word Cloud пайдаланыңыз: «Өзіңіз атқаратын бір қауіпсіздік міндетін атаңыз». Бұлттағы бос орындар талқылау болып табылады.
Біздің таңдауымыз: Қауіпсіздік туралы заң, комитеттер, басқару жүйелері және аудиттер. Ол режиссерлерге қалай қарсы тұру керектігін үйретеді, бұл әрбір басқа қауіпсіздік курсына байланысты дағды.
Мәдениет, құрмет және әл-ауқат
Кек алудың алдын алу
Басқармалар алаңдаушылық білдірген адамдарға қарсы кек алудың ешқашан жол берілмейтініне көз жеткізуі керек. АҚШ-тың тең жұмыспен қамту мүмкіндіктері жөніндегі комиссиясы жұмыс берушілердің мұны істей алмайтынын мәлімдеді. Өтініш берушілерге немесе қызметкерлерге EEO процесіне қатысқаны үшін кек алумысалы, айыптау немесе шағым түсіру немесе куәгер ретінде әрекет ету. Сессияда шағымданушыны «тыныш» топқа ауыстыру туралы «Жауапты таңдау» сценарийін орындап, оның маңызды ма екенін сұраңыз.
Құрметпен жұмыс орны және қорлауға қарсы тұру
Жоғары басшылардың мінез-құлқы ұйым бойынша ненің құрметке лайық екенін анықтайды, ал қызметкерлер басқарма бөлмесінде көргендерін көшіреді. Бұл курста құрметке лайық мінез-құлық, қорқыту және басшылардың қалай жауап беретіні қарастырылады. Сессияда анонимді бағалау шкаласын пайдаланыңыз: «Директормен келіспеу қаншалықты қауіпсіз?» Төмен орташа - бұл басқарма әрекет ете алатын қорытынды.
Жұмыстағы төзімділік, стресс және әл-ауқат
Басшылықтың күйзелісі басқару қаупі болып табылады, себебі шаршаған басшылар дұрыс емес шешім қабылдайды және басқалар үшін зиянды қарқын белгілейді. Бұл курс төзімділік пен тұрақты қысымды қамтиды. Сессияда директорлардан ашық слайдқа жасырын түрде жауап беруді сұраңыз: «Басқарма жұмыс жүктемесіндегі қандай бір өзгеріс ең көп көмектеседі?» Тақырыптарды төрағамен бөлісіңіз.
Біздің таңдауымыз: кек алудың алдын алу. Басқарма мәселелерді тек адамдар оларды көтеруге батылы барған жағдайда ғана естиді, сондықтан бұл тізімдегі барлық басқа бақылауды қорғайды.
Жоспарды қалай жүзеге асыруға болады
Заңды міндеттерді қамтитын курстардан бастаңыз: FCPA, Ұлыбританияның парақорлық туралы заңы, SOX және кек алудың алдын алу, сондай-ақ сіздің бейімделуіңіз үшін қажет кез келген нәрсе. Содан кейін кибер, жасанды интеллект және алаяқтық сияқты тез дамып келе жатқан тақырыптар бойынша жыл сайынғы қайталауларды жоспарлаңыз. Операциялық директорлардың қауіпсіздігі және төрағаның әл-ауқаты сияқты рөлге тән тереңдікпен аяқтаңыз.
Орналасқан жеріңізге қажетті аймақтық бағытты қосыңыз. АҚШ-та тіркелген компания FCPA-ны SOX-пен жұптастыруы мүмкін, ал Ұлыбританияда бизнес жүргізетін компания Парақорлық туралы заңды қосады.
Әрбір сессияны бір фактіге негіздеңіз. SEC өзінің 2023 жылғы ережелерін айтады компаниялардан киберқауіпсіздік қатерлерін басқару жөніндегі директорлар кеңесінің қызметін сипаттауды талап ету, сондықтан кибероқыту туралы қысқаша, ескірген жазба іс жүзінде қадағалаудың қалай көрінетінінің пайдалы дәлелі болып табылады. Қатысуды және көтерілген сұрақтарды басқарма хаттамасында сақтаңыз.
AhaSlides-те осы курстарды өткізу жолдары
Сіз барлық 13-ті үш форматта ұсына аласыз:
- Өздігінен жүретін курстар. Use the AhaSlides course creator to send each director a course to complete before the meeting.
- Тікелей эфирдегі сұрақ-жауап алаңы. Сессия алдында директорлардан сұрақтар жинаңыз, содан кейін оларға бөлмеде жауап беріңіз.
- Алдын ала және кейінгі сауалнамалар. Сол сессияда не өзгергенін өлшеңіз.
Жұмыстың көп бөлігін төрт слайд түрі орындайды:
- Жауапты таңдаңыз. Сұрақ: «Жеткізуші тендер жабылмас бұрын сыйлық ұсынады. Қабылдау, мәлімдеу немесе бас тарту керек пе?» Жауапты көрсетпес бұрын бөлінуді көрсетіңіз.
- Сөз бұлты. Сұрақ қойыңыз: «Біздің ұйым жасанды интеллектті қай жерде қолданады?» Әр сөздің өлшемі директорлардың не білетінін көрсетеді.
- Бағалау шкаласы. «Басшылықтан кибероқиға туралы қаншалықты сенімді түрде сұрайсыз?» деп сұраңыз, бұрын және кейін: «Сіз басшылықтан кибероқиға туралы сұрауға қаншалықты сенімдісіз?» 1-ден 5-ке дейін бағалаңыз және орташа мәндерді салыстырыңыз.
- Ашық аяқталды. Сұрақ қойыңыз: «Ақпарат бұзылғаннан кейін 24 сағат ішінде басқармаға не айтқыңыз келеді?» Жауаптар анонимді болуы мүмкін, сондықтан адамдар өз ойларын айтады.
FAQ
Басқарма мүшелері қандай дайындықтан өтуі керек?
Басқару міндеттері, кибер және жасанды интеллект саласындағы қадағалау, парақорлыққа қарсы күрес және этика, сондай-ақ қауіпсіздік немесе қамқорлық міндеттері. Жоғарыдағы 13 курс осылайша топтастырылған, ал сіздің еліңіз үшін заңды міндеттер бірінші орында тұруы керек.
Директорға киберқауіпсіздік бойынша оқыту қажет пе?
Мұнда келтірілген ешбір дереккөз оқыту міндетін белгілемейді, бірақ бақылау күтіледі. АҚШ-та SEC мемлекеттік компаниялар міндетті деп мәлімдейді киберқауіпсіздік қатерлерін басқару жөніндегі кеңестің жұмысын сипаттаңыз, ал директорлардың мұны қалай жасауға дайындалатыны - оқыту. Өзіңіздің тізім ережелеріңізді тексеріңіз.
Директорлар кеңесін оқыту міндетті ме?
Барлық жерде қолданылатын бірыңғай ереже жоқ, және бұл жазбада директорлардың оқудан өтуі бойынша жалпы заңды міндеттемесі көрсетілмеген. Онда келтірілген заңды міндеттемелер ұйымға жүктеледі, мысалы, Ұлыбританияның Парақорлық туралы заңы бойынша парақорлықтың алдын алмағандық үшін қылмыстық жауапкершілікЛистингтік компаниялардың және реттелетін секторлардың өз күтулері болуы мүмкін, сондықтан реттеушіңізден сұраңыз.
Кеңестер оқытуды қаншалықты жиі жаңартып отыруы керек?
Біздің ұсынысымыз кибернетика, жасанды интеллект және алаяқтық үшін жыл сайын, ал парақорлық пен этика үшін кем дегенде екі жыл сайын жасалады. Мұнда келтірілген реттеушілердің ешқайсысы жаңарту жиілігін белгілемейді.
Бұл жазба жалпы ақпарат, заңгерлік кеңес емес. Өзіңіздің жұмыс орныңыз туралы шешім қабылдау үшін білікті заңгермен немесе реттеуші органмен сөйлесіңіз.
