Paskutinį kartą peržiūrėta 2026 m. spalio 29 d., remiantis šiame įraše pateiktais šaltiniais.
Įmonės sekretorius atveria valdybos dokumentų rinkinį ir randa vieną eilutę apie kibernetinę riziką, o direktoriai joje neturi klausimų. Būtent dėl šios spragos svarbūs direktorių valdybų mokymai. Jungtinėse Valstijose Vertybinių popierių ir biržų komisija teigia, kad jos 2023 m. taisyklės... reikalauti, kad įmonės aprašytų valdybos vykdomą kibernetinio saugumo grėsmių priežiūrą, kartu su vadovybės vaidmeniu ir patirtimi, metinėje ataskaitoje. Direktorius negali aprašyti priežiūros, kurios nevykdė.
Tai 13 paruoštų kursų, skirtų įmonių sekretoriams, generaliniams patarėjams ir pirmininkams, kurie planuoja metinį valdybos mokymo kalendorių, sąrašas. Juose aptariami kibernetiniai saugumas, dirbtinis intelektas, sukčiavimas, kyšininkavimas, etika, sauga ir kultūra. Kiekviename įraše nurodoma, ką apima kursas, kodėl direktoriui jo reikia ir ką auditorija veikia sesijos metu. Kiekviena grupė baigiama... Mūsų pasirinkimasPo sąrašo pateikiama diegimo tvarka ir būdas tiesiogiai vykdyti sesijas.
Visi 13 kursai vienu žvilgsniu
| Kursas | Ką jis apima | Ilgis | Teisinė pareiga organizacijai? |
|---|---|---|---|
| Kibernetinės rizikos valdymas vadovams ir valdyboms | Priežiūros klausimai, kuriuos reikia užduoti vadovybei | 40 min | Ne |
| Kas atsakingas? AI įstatymo vaidmenys, diegėjo pareigos ir jūsų organizacijos DI valdymas | Kas atsakingas už dirbtinio intelekto diegimą | 45 min | Ne |
| Socialinė inžinerija, sukčiavimas ir giliosios klastotės | Telefoniniai, mokėjimų ir apsimetinėjimo sukčiai | 35 min | Ne |
| Kovos su kyšininkavimu ir korupcija įstatymas (FCPA) | JAV užsienio kyšininkavimo pagrindai | 40 min | Taip |
| JK: 2010 m. Kyšininkavimo įstatymas | Nesugebėjimas užkirsti kelio kyšininkavimui | 35 min | Taip |
| Įrašų saugojimas ir vidinė kontrolė (SOX) | Kontrolė ir įrašai kaip valdybos pareigos | 35 min | Taip |
| Elgesio kodeksas | Valdybos patvirtinto kodo modeliavimas | 35 min | Ne |
| Etiškas vadovavimas ir pasitikėjimo kūrimas | Tonas iš viršaus | 35 min | Ne |
| Saugos įstatymai, komitetai, valdymo sistemos ir auditai | Iššūkis vadovybės saugos sistemoms | 40 min | Ne |
| Prižiūrėtojo, vadovo ir saugos atstovo pareigos | Vyresnieji pareigūnai atlieka saugos pareigas | 45 min | Ne |
| Atsakomųjų veiksmų prevencija | Susirūpinimą keliančių žmonių apsauga | 40 min | Taip |
| Pagarbi darbovietė ir kova su patyčiomis | Vadovų elgesys ir pagarba | 35 min | Ne |
| Atsparumas, stresas ir gerovė darbe | Vadovų perdegimas kaip valdymo rizika | 35 min | Ne |
Kibernetinis, sukčiavimo ir dirbtinio intelekto valdymas
Kibernetinės rizikos valdymas vadovams ir valdyboms
Šiame kurse apibrėžiami valdymo klausimai, kuriuos valdyba turėtų užduoti vadovybei: kokie yra mūsų karūnos brangakmeniai, kas priima sprendimus incidento atveju, kaip žinome, kad kontrolės priemonės veikia? Direktoriams to reikia, nes priežiūra yra jų, net kai detalės nėra svarbios. Užsiėmimo metu atlikite „Pasirinkite atsakymą“ scenarijų: 2 val. nakties gaunamas pranešimas apie išpirkos reikalaujančią programinę įrangą, ir kas iškviečiamas pirmas? Palyginkite kambario atsakymus su savo incidento planu.
Kas atsakingas? AI įstatymo vaidmenys, diegėjo pareigos ir jūsų organizacijos DI valdymas
Šiuose kursuose paaiškinama, kas yra atsakingas, kai jūsų organizacija naudoja dirbtinį intelektą. Europos Komisija teigia, kad... Didelės rizikos dirbtinio intelekto sistemų diegėjai yra atsakingi už žmonių priežiūrą ir stebėseną Kai sistema bus pateikta į rinką, kuri atiteks vadovybei. Sesijos metu naudokite žodžių debesį: „Kur mūsų organizacija jau naudoja dirbtinį intelektą?“ Tarpai rodo, ko valdyba nematė.
Socialinė inžinerija, sukčiavimas ir giliosios klastotės
Vadovai yra dažni apsimetinėjimo ir mokėjimo sukčiavimo, įskaitant giluminio balso sukčiavimo atvejus, taikiniai, nes prašymas jų vardu greitai įvykdomas. Šiuose kursuose aptariamos telefono, mokėjimo ir apsimetinėjimo sukčiavimo aferos bei įprotis patvirtinti duomenis antrame kanale. Užsiėmimo metu paleiskite trumpą balso įrašo scenarijų ir apklausos būdu paklauskite auditorijos narių, ar jie pritartų perkėlimui.
Mūsų pasirinkimas: kibernetinės rizikos valdymas vadovams ir valdyboms. Tai suteikia režisieriui klausimus, kuriuos jis gali užduoti pirmąją dieną, ir tie patys klausimai perkeliami į dirbtinio intelekto ir sukčiavimo sesijas.
Kyšininkavimas, kontrolė ir etika
Kovos su kyšininkavimu ir korupcija įstatymas (FCPA)
Kyšininkavimo rizika yra susijusi su organizacija, o kai kuriais atvejais – su susijusiais asmenimis, todėl direktoriams reikia pagrindinių žinių. JAV Teisingumo departamentas teigia, kad Užsienio korupcijos akto antikyšininkavimo nuostatos... uždrausti korupciniu būdu siūlyti, mokėti ar žadėti bet ką vertingo užsienio pareigūnui įgyti netinkamą pranašumą versle. Užsiėmimo metu pateikite „Pasirinkite atsakymą“ scenarijų apie užsienio agento „supaprastinimo“ mokėjimą ir paklauskite valdybos, ką darytų.
JK: 2010 m. Kyšininkavimo įstatymas
Įstatymas komercinę organizaciją laiko kalta dėl nusikaltimo, kai su juo susijęs asmuo duoda kyšį kitam asmeniui, ketinančiam gauti ar išlaikyti jam verslą, su gynyba, jei būtų įdiegusi tinkamas procedūras. Dėl to procedūros yra valdybos lygio rūpestis. Posėdžio metu naudokite vertinimo skalę: „Kiek esame įsitikinę, kad mūsų agentai žino mūsų taisykles?“ Aptarkite žemiausią balą.
Įrašų saugojimas ir vidinė kontrolė (SOX)
Vidaus kontrolė ir įrašų saugojimas yra valdybos priežiūros pagrindas. SEC teigia, kad 404 skirsnis reikalauja, kad įtrauktų atitinkamų bendrovių metines ataskaitas, įskaitant: vadovybės atliktas vidaus kontrolės, susijusios su finansine atskaitomybe, veiksmingumo vertinimasUžsiėmimo metu atlikite viktoriną su trumpu valdymo gedimo atveju ir paklauskite, kur tai turėjo būti užfiksuota.
Elgesio kodeksas
Direktoriai tvirtina visos organizacijos elgesio kodeksą, todėl pirmiausia turi būti akivaizdu, kad jie jo laikosi. Kurso metu aptariama, ką sako geras kodeksas ir kaip jis yra įgyvendinamas. Užsiėmimo metu parodykite tris realius dovanų ir svetingumo atvejus ir atlikite apklausą: priimtina, deklaruojama ar atmetama? Direktorių skirtumai rodo, kur kodeksas yra neaiškus.
Etiškas vadovavimas ir pasitikėjimo kūrimas
Viršūnių tonas formuoja kultūrą, o valdyba šį toną nustato per tai, už ką ji apdovanoja, o už ką ignoruoja. Šiame kurse aptariamas etiškas vadovavimas ir tai, kaip kuriamas bei prarandamas pasitikėjimas. Užsiėmimo metu naudokite atvirą skaidrę: „Aprašykite sprendimą, kai teisingas pasirinkimas mums kažką kainavo.“ Garsiai perskaitykite atsakymus ir paklauskite, ką valdyba norėtų išgirsti.
Mūsų pasirinkimas: Kovos su kyšininkavimu ir korupcija įstatymas (FCPA). Scenarijaus apklausa greitai pateikia tiesmukaus atsakymo, o klaidos tikimybė daro kursą įsimintiną.
Saugos įstatymas ir rūpestingumo pareiga
Saugos įstatymai, komitetai, valdymo sistemos ir auditai
Direktoriams reikia pakankamai saugos teisės, komitetų ir audito žinių, kad galėtų mesti iššūkį vadovybės sistemoms, o ne susitaikyti su „švaria ataskaitų ataskaita“. Kurso metu aptariama, kaip veikia saugos komitetai, ką turėtų rodyti valdymo sistema ir ką atskleidžia auditai. Užsiėmimo metu atlikite „Pasirinkite atsakymą“ viktoriną, kurios saugos ataskaitos valdyba turėtų paprašyti pirmiausia, o tada palyginkite ją su šiandien gauta ataskaita.
Prižiūrėtojo, vadovo ir saugos atstovo pareigos
Daugelyje jurisdikcijų saugos pareigos apima ne tik pirmosios linijos darbuotojus, bet ir vyresniuosius pareigūnus, todėl patikrinkite jums taikomus įstatymus. Šiuose kursuose paaiškinama, ką privalo daryti vadovai, vadovai ir saugos atstovai, kad direktorius galėtų nustatyti, ar grandinė nuo posėdžių salės iki gamybos skyriaus yra vientisa. Užsiėmimo metu naudokite žodžių debesį: „Įvardykite vieną savo atliekamą saugos pareigą“. Tuščios vietos debesyje yra diskusija.
Mūsų pasirinkimas: saugos įstatymai, komitetai, valdymo sistemos ir auditai. Tai moko vadovus, kaip mesti iššūkį – tai įgūdis, nuo kurio priklauso visi kiti saugos kursai.
Kultūra, pagarba ir gerovė
Atsakomųjų veiksmų prevencija
Valdybos turi užtikrinti, kad niekada nebūtų toleruojamos atsakomosios priemonės asmenims, kurie reiškia susirūpinimą. JAV Lygių užimtumo galimybių komisija teigia, kad darbdaviai negali... imtis atsakomųjų veiksmų prieš pareiškėjus ar darbuotojus už dalyvavimą EEO procese, pavyzdžiui, pateikti kaltinimą ar skundą arba būti liudytoju. Užsiėmimo metu atlikite „Pasirinkite atsakymą“ scenarijų apie skundo pateikėjo perkėlimą į „tylesnę“ komandą ir paklauskite, ar tai svarbu.
Pagarbi darbovietė ir kova su patyčiomis
Vyresniųjų vadovų elgesys lemia, kas organizacijoje laikoma pagarbiu, o darbuotojai kopijuoja tai, ką mato valdybos posėdžiuose. Šiuose kursuose aptariamas pagarbus elgesys, patyčios ir tai, kaip vadovai reaguoja. Užsiėmimo metu naudokite anoniminę vertinimo skalę: „Kiek saugu nesutikti su direktoriumi?“ Žemas vidurkis yra išvada, į kurią valdyba gali atsižvelgti.
Atsparumas, stresas ir gerovė darbe
Vadovų perdegimas yra valdymo rizika, nes pavargę vadovai priima blogus sprendimus ir visiems kitiems nustato nesveiką tempą. Šie kursai apima atsparumą ir tvarų spaudimą. Užsiėmimo metu paprašykite direktorių anonimiškai atsakyti į atvirą skaidrę: „Koks valdybos darbo krūvio pakeitimas labiausiai padėtų?“ Pasidalykite temomis su pirmininku.
Mūsų pasirinkimas: užkirsti kelią atsakomiesiems veiksmams. Valdyba apie problemas išgirsta tik tuo atveju, jei žmonės išdrįsta jas iškelti, todėl tai apsaugo visas kitas sąraše esančias kontrolės priemones.
Kaip įgyvendinti planą
Pradėkite nuo kursų, apimančių teisinę pareigą: FCPA, JK Kovos su kyšininkavimu įstatymas, SOX ir atsakomųjų veiksmų prevencija, taip pat viskas, ko jau reikalauja jūsų adaptacijos procesas. Tada suplanuokite metinius atnaujinimus sparčiai besivystančiomis temomis, tokiomis kaip kibernetinis saugumas, dirbtinis intelektas ir sukčiavimas. Užbaikite kursų detalizavimu, apimančiu konkrečiam vaidmeniui skirtas temas, pavyzdžiui, operacijų direktorių saugą ir pirmininko gerovę.
Pridėkite regioninį kursą, kurio reikia jūsų vietai. JAV listinguojama bendrovė gali susieti FCPA su SOX, o Jungtinėje Karalystėje veikianti bendrovė prideda Kyšininkavimo įstatymą.
Kiekvieną sesiją siekite su tuo pačiu faktu. SEC teigia, kad jos 2023 m. taisyklės reikalauti, kad įmonės aprašytų valdybos vykdomą kibernetinio saugumo grėsmių priežiūrą, todėl trumpas, datuotas kibernetinių mokymų įrašas yra naudingas įrodymas, kaip priežiūra atrodo praktiškai. Valdybos protokole įrašykite lankomumą ir iškeltus klausimus.
Būdai, kaip vesti šiuos kursus „AhaSlides“
Visus 13 galite pasiūlyti trimis formatais:
- Savarankiško tempo kursai. Use the AhaSlides course creator to send each director a course to complete before the meeting.
- Tiesioginė klausimų ir atsakymų sesija. Prieš sesiją surinkite direktorių klausimus, tada atsakykite į juos kambaryje.
- Apklausos prieš ir po. Išmatuokite, kas pasikeitė to paties seanso metu.
Keturi skaidrių tipai atlieka didžiąją dalį darbo:
- Pasirinkite atsakymą. Paklauskite: „Tiekėjas pasiūlo dovaną prieš pasibaigiant konkursui. Priimti, paskelbti ar atmesti?“ Prieš atskleisdami atsakymą, parodykite padalijimą.
- Žodžių debesis. Paklauskite: „Kur mūsų organizacija jau naudoja dirbtinį intelektą?“ Kiekvieno žodžio dydis parodo, ką direktoriai žino.
- Vertinimo skalė. Paklauskite prieš ir po: „Kiek užtikrintai klausiate vadovybės apie kibernetinį incidentą?“ Įvertinkite nuo 1 iki 5 ir palyginkite vidurkius.
- Atviras. Paklauskite: „Ką norėtumėte, kad valdyba būtų informuota per 24 valandas nuo pažeidimo?“ Atsakymai gali būti anoniminiai, kad žmonės galėtų pasakyti savo nuomonę.
DUK
Kokius mokymus turėtų turėti valdybos nariai?
Valdymo pareigos, kibernetinė ir dirbtinio intelekto priežiūra, kova su kyšininkavimu ir etika, taip pat saugos arba rūpestingumo pareiga. 13 aukščiau išvardytų kursų yra sugrupuoti tokiu būdu, o jūsų šalies teisinės pareigos turėtų būti pirmenybė.
Ar direktoriams reikalingi kibernetinio saugumo mokymai?
Joks čia cituotas šaltinis nenustato mokymo pareigos, tačiau priežiūros tikimasi. JAV SEC teigia, kad viešosios bendrovės privalo apibūdinkite valdybos vykdomą kibernetinio saugumo grėsmių priežiūrą...o direktoriai tam ruošiasi mokymų metu. Patikrinkite savo įtraukimo į sąrašą taisykles.
Ar direktorių valdybos mokymai yra privalomi?
Nėra vienos taisyklės, kuri galiotų visur, ir šiame įraše nenurodoma jokia bendra teisinė direktorių pareiga dalyvauti mokymuose. Įvardytos teisinės pareigos tenka organizacijai, pavyzdžiui, JK kyšininkavimo įstatymo pažeidimas dėl kyšininkavimo prevencijosĮ biržos sąrašus įtrauktos bendrovės ir reguliuojami sektoriai gali turėti savo lūkesčius, todėl pasiteiraukite savo reguliavimo institucijos.
Kaip dažnai valdybos turėtų atnaujinti mokymus?
Siūlome kasmet tikrinti kibernetinio saugumo, dirbtinio intelekto ir sukčiavimo sritis, kurios keičiasi sparčiausiai, o kyšininkavimo ir etikos sritis – bent kas dvejus metus. Nė vienas iš čia paminėtų reguliavimo institucijų nenustato atnaujinimo dažnumo.
Šis įrašas yra bendro pobūdžio informacija, o ne teisinė konsultacija. Norėdami priimti sprendimą dėl savo darbovietės, pasitarkite su kvalifikuotu teisininku arba reguliavimo institucija.
