Laatst herzien op 29 oktober 2026 aan de hand van de bronnen waarnaar in dit bericht wordt verwezen.
Een bedrijfssecretaris opent het vergaderpakket voor de raad van bestuur en vindt slechts één regel over cyberrisico's, zonder vragen die de bestuurders kunnen stellen. Die lacune laat zien waarom training voor de raad van bestuur zo belangrijk is. In de Verenigde Staten zegt de Securities and Exchange Commission dat haar regels voor 2023 Bedrijven moeten beschrijven hoe de raad van bestuur toezicht houdt op cyberbeveiligingsdreigingen.Samen met de rol en expertise van het management, moet dit in het jaarverslag worden vermeld. Een directeur kan geen toezicht beschrijven dat hij of zij niet zelf heeft uitgeoefend.
Dit is een lijst met 13 kant-en-klare cursussen voor bedrijfssecretarissen, bedrijfsjuristen en bestuursvoorzitters die de jaarlijkse opleidingskalender voor de raad van bestuur samenstellen. De cursussen behandelen onderwerpen als cyberbeveiliging, AI, fraude, omkoping, ethiek, veiligheid en bedrijfscultuur. Bij elke cursus wordt beschreven wat de inhoud is, waarom een bestuurder de cursus nodig heeft en wat de deelnemers tijdens de sessie doen. Elke groep wordt afgesloten met een evaluatie. Onze keuzeNa de lijst volgt een uitrolvolgorde en een manier om de sessies live uit te voeren.
Alle 13 gangen in één oogopslag
| Cursus | Wat het omvat | Lengte | Juridische verplichting voor de organisatie? |
|---|---|---|---|
| Cyberrisicobeheer voor managers en bestuursleden | De toezichtsvragen die aan het management gesteld moeten worden. | 40 min | Nee |
| Wie is verantwoordelijk? Rollen volgens de AI Act, taken van de implementeerder en het AI-governancebeleid van uw organisatie. | Wie is verantwoordelijk voor de implementatie van AI? | 45 min | Nee |
| Social engineering, fraude en deepfakes | Oplichting via telefoon, betalingen en identiteitsfraude | 35 min | Nee |
| Wet ter bestrijding van omkoping en corruptie (FCPA) | Basisprincipes van buitenlandse omkoping in de VS | 40 min | Ja |
| VK: Bribery Act 2010 | Het nalaten om omkoping te voorkomen | 35 min | Ja |
| Archivering van documenten en interne controles (SOX) | Controle en registratie als onderdeel van de taken van het bestuur. | 35 min | Ja |
| Gedragscode | Het modelleren van de code die het bestuur goedkeurt. | 35 min | Nee |
| Ethisch leiderschap en het opbouwen van vertrouwen | Toon vanaf de bovenkant | 35 min | Nee |
| Veiligheidswetgeving, commissies, managementsystemen en audits | Het uitdagen van de veiligheidssystemen van het management | 40 min | Nee |
| Taken van een supervisor, manager en veiligheidsfunctionaris | Veiligheidstaken die hoge officieren uitvoeren | 45 min | Nee |
| Het voorkomen van represailles | Het beschermen van mensen die hun zorgen uiten | 40 min | Ja |
| Respectvolle werkomgeving en anti-pestbeleid | Gedrag en respect van leiders | 35 min | Nee |
| Veerkracht, stress en welzijn op het werk | Burnout bij leidinggevenden als risico voor goed bestuur | 35 min | Nee |
Cyberbeveiliging, fraudebestrijding en AI-governance
Cyberrisicobeheer voor managers en bestuursleden
Deze cursus behandelt de governancevragen die een raad van bestuur aan het management moet stellen: wat zijn onze kroonjuwelen, wie neemt de beslissing bij een incident, hoe weten we of de controles werken? Bestuurders hebben deze cursus nodig omdat het toezicht hun verantwoordelijkheid is, ook al zijn ze niet verantwoordelijk voor de details. Tijdens de sessie wordt een scenario met meerdere antwoorden behandeld: er komt om 2 uur 's nachts een ransomware-bericht binnen, wie wordt er als eerste gebeld? Vergelijk de antwoorden van de aanwezigen met uw eigen incidentplan.
Wie is verantwoordelijk? Rollen volgens de AI Act, taken van de implementeerder en het AI-governancebeleid van uw organisatie.
Deze cursus legt uit wie verantwoordelijk is wanneer uw organisatie AI gebruikt. De Europese Commissie zegt hierover: De beheerders van risicovolle AI-systemen zijn verantwoordelijk voor menselijk toezicht en monitoring. Zodra het systeem op de markt is, komt het aan bij het management. Gebruik tijdens de sessie een woordwolk: "Waar gebruikt onze organisatie al AI?" De hiaten laten zien wat het bestuur nog niet heeft gezien.
Social engineering, fraude en deepfakes
Directieleden zijn vaak het doelwit van identiteitsfraude en betalingsfraude, waaronder deepfake-stemfraude, omdat een verzoek in hun naam snel wordt uitgevoerd. Deze cursus behandelt telefonische, betalings- en identiteitsfraude en het belang van verificatie via een tweede kanaal. Tijdens de sessie wordt een kort geluidsfragment afgespeeld en wordt de deelnemers via een poll gevraagd of ze de overschrijving zouden goedkeuren.
Onze aanbeveling: Cyberrisicobeheer voor managers en raden van bestuur. Het geeft een directeur de vragen die hij of zij op de eerste dag moet stellen, en diezelfde vragen komen ook aan bod in de sessies over AI en fraude.
Omkoping, controlemechanismen en ethiek
Wet ter bestrijding van omkoping en corruptie (FCPA)
Het risico op omkoping ligt bij de organisatie en in sommige gevallen bij de betrokken personen, dus bestuurders moeten de basisprincipes kennen. Het Amerikaanse ministerie van Justitie stelt dat de anti-omkopingsbepalingen van de Foreign Corrupt Practices Act (FCPA) van belang zijn. Het is verboden om op corrupte wijze iets van waarde aan een buitenlandse ambtenaar aan te bieden, te betalen of te beloven. Om op oneigenlijke wijze een voordeel te behalen in het bedrijfsleven. Geef tijdens de sessie een meerkeuzevraag over een 'facilitatiebetaling' van een buitenlandse agent en vraag wat het bestuur zou doen.
VK: Bribery Act 2010
De wet maakt een commerciële organisatie strafbaar wanneer Een persoon die ermee verbonden is, koopt een andere persoon om met de bedoeling om zaken voor die persoon te verkrijgen of te behouden.met een verdediging als er adequate procedures aanwezig waren. Dat maakt procedures een zaak voor de raad van bestuur. Gebruik tijdens de sessie een beoordelingsschaal: "Hoeveel vertrouwen hebben we erin dat onze agenten onze regels kennen?" Bespreek de laagste score.
Archivering van documenten en interne controles (SOX)
Interne controles en het bewaren van documenten vormen de kern van het toezicht van een raad van bestuur. De SEC stelt dat sectie 404 vereist dat jaarverslagen van bedrijven die onder de wet vallen, het volgende bevatten: Beoordeling door het management van de effectiviteit van de interne controle op de financiële verslaggevingTijdens de sessie kunt u een quiz houden met een kort voorbeeld van een controlefout en vragen waar deze fout had moeten worden opgevangen.
Gedragscode
Directieleden keuren de gedragscode voor de hele organisatie goed, dus zij moeten zich er eerst zelf aan houden. De cursus behandelt wat een goede gedragscode inhoudt en hoe deze wordt gehandhaafd. Tijdens de sessie worden drie praktijkvoorbeelden van geschenken en gastvrijheid getoond, waarna een enquête wordt gehouden: acceptabel, melden of weigeren? Verschillen tussen directieleden laten zien waar de code vaag is.
Ethisch leiderschap en het opbouwen van vertrouwen
De toon van de top bepaalt de cultuur, en een raad van bestuur zet die toon door wat ze beloont en wat ze negeert. Deze cursus behandelt ethisch leiderschap en hoe vertrouwen wordt opgebouwd en verloren gaat. Gebruik tijdens de sessie een open vraag: "Beschrijf een beslissing waarbij de juiste keuze ons iets heeft gekost." Lees de antwoorden hardop voor en vraag wat de raad van bestuur hierover zou willen horen.
Onze keuze: Wet tegen omkoping en corruptie (FCPA). Een peiling met verschillende scenario's levert snel onverbloemde antwoorden op, en de consequenties van een fout antwoord maken de cursus onvergetelijk.
Veiligheidswetgeving en zorgplicht
Veiligheidswetgeving, commissies, managementsystemen en audits
Bestuurders moeten voldoende kennis hebben van veiligheidswetgeving, veiligheidscommissies en audits om de systemen van het management kritisch te beoordelen in plaats van een ogenschijnlijk perfect dashboard te accepteren. De cursus behandelt hoe veiligheidscommissies werken, wat een managementsysteem moet laten zien en wat audits aan het licht brengen. Tijdens de sessie kunt u een quiz doen over welk veiligheidsrapport een bestuur als eerste zou moeten opvragen, en dit vergelijken met het rapport dat u vandaag ontvangt.
Taken van een supervisor, manager en veiligheidsfunctionaris
In veel rechtsgebieden reiken veiligheidsverantwoordelijkheden tot hogere functionarissen en niet alleen tot de werkvloer, dus controleer de wetgeving die voor u geldt. Deze cursus verduidelijkt wat supervisors, managers en veiligheidsfunctionarissen moeten doen, zodat een directeur kan beoordelen of de keten van directiekamer tot werkvloer intact is. Gebruik tijdens de sessie een woordwolk: "Noem één veiligheidsverantwoordelijkheid die u zelf draagt." De lege plekken in de wolk zijn voor de discussie.
Onze keuze: Veiligheidswetgeving, commissies, managementsystemen en audits. Het leert directeuren hoe ze kritische vragen moeten stellen, een vaardigheid waarop elke andere veiligheidscursus is gebaseerd.
Cultuur, respect en welzijn
Het voorkomen van represailles
Bestuursraden moeten ervoor zorgen dat vergeldingsmaatregelen tegen mensen die hun zorgen uiten, nooit worden getolereerd. De Amerikaanse Equal Employment Opportunity Commission (EEOC) stelt dat werkgevers dit niet mogen doen. vergeldingsmaatregelen nemen tegen sollicitanten of werknemers vanwege hun deelname aan de EEO-procedureDenk bijvoorbeeld aan het indienen van een aanklacht of klacht, of het optreden als getuige. Voer tijdens de sessie een 'Kies antwoord'-scenario uit over het overplaatsen van een klager naar een 'rustiger' team en vraag of dat meetelt.
Respectvolle werkomgeving en anti-pestbeleid
Het gedrag van senior leiders bepaalt wat als respectvol wordt beschouwd binnen de organisatie, en medewerkers kopiëren wat ze in de directiekamer zien. Deze cursus behandelt respectvol gedrag, pesten en hoe leiders daarop reageren. Tijdens de sessie wordt een anonieme beoordelingsschaal gebruikt: "Hoe veilig is het om het oneens te zijn met een directeur?" Een lage gemiddelde score is een bevinding waarop de raad van bestuur actie kan ondernemen.
Veerkracht, stress en welzijn op het werk
Een burn-out bij leidinggevenden vormt een risico voor het bestuur, omdat vermoeide leiders slechte beslissingen nemen en een ongezond tempo voor de rest van de organisatie bepalen. Deze cursus behandelt veerkracht en het omgaan met duurzame druk. Vraag de bestuursleden tijdens de sessie om anoniem een open vraag te beantwoorden: "Welke verandering in de werkdruk van de raad van bestuur zou het meest helpen?" Bespreek de thema's met de voorzitter.
Onze keuze: Represailles voorkomen. Een bestuur hoort alleen over problemen als mensen ze durven aan te kaarten, dus dit beschermt alle andere controlemechanismen op de lijst.
Hoe voer je het plan uit?
Begin met de cursussen die betrekking hebben op wettelijke verplichtingen: FCPA, de Britse Bribery Act, SOX en het voorkomen van represailles, plus alles wat al in je onboardingprogramma staat. Plan vervolgens jaarlijkse opfriscursussen in voor de snel veranderende onderwerpen, zoals cyberbeveiliging, AI en fraude. Sluit af met functiespecifieke trainingen, zoals veiligheid voor operationeel directeuren en welzijn voor de voorzitter.
Voeg de regionale cursus toe die relevant is voor uw locatie. Een in de VS beursgenoteerd bedrijf kan de FCPA combineren met SOX, en een bedrijf dat in het VK actief is, voegt daar de Bribery Act aan toe.
Veranker elke sessie aan hetzelfde feit. De SEC zegt dat haar regels voor 2023 Bedrijven moeten beschrijven hoe de raad van bestuur toezicht houdt op cyberbeveiligingsdreigingen.Een kort, gedateerd verslag van de cybertraining is daarom nuttig bewijs van hoe toezicht er in de praktijk uitziet. Leg de aanwezigheid en de gestelde vragen vast in de notulen van de bestuursvergadering.
Manieren om deze cursussen op AhaSlides te geven
Je kunt ze alle 13 in drie formaten aanbieden:
- Cursussen in eigen tempo. Use the AhaSlides course creator to send each director a course to complete before the meeting.
- Een live vraag- en antwoordsessie. Verzamel voorafgaand aan de sessie vragen van de regisseurs en beantwoord deze vervolgens in de zaal.
- Enquêtes vóór en na de enquête. Meet wat er tijdens dezelfde sessie is veranderd.
Vier soorten dia's doen het meeste werk:
- Kies een antwoord. Vraag: "Een leverancier biedt een geschenk aan voordat een aanbesteding sluit. Accepteer, meld of weiger?" Laat de verdeling zien voordat u het antwoord onthult.
- Woordwolk. Stel de vraag: "Waar gebruikt onze organisatie al AI?" De lengte van elk woord geeft aan wat de directeuren erover weten.
- Beoordelingsschaal. Stel vóór en na het incident de vraag: "Hoeveel vertrouwen hebt u erin om het management te raadplegen over een cyberincident?" Geef een cijfer van 1 tot 5 en vergelijk de gemiddelden.
- Open einde. Vraag: "Wat zou u willen dat het bestuur binnen 24 uur na een datalek te horen krijgt?" Antwoorden kunnen anoniem zijn, zodat mensen kunnen zeggen wat ze denken.
FAQ
Welke training zouden bestuursleden moeten volgen?
Bestuurlijke taken, toezicht op cyberbeveiliging en AI, bestrijding van omkoping en ethiek, en verantwoordelijkheden op het gebied van veiligheid of zorgplicht. De 13 bovenstaande onderwerpen zijn op die manier gegroepeerd, en de wettelijke verplichtingen voor uw land moeten voorrang krijgen.
Hebben directeuren behoefte aan training in cyberbeveiliging?
Geen van de hier geciteerde bronnen stelt een trainingsplicht vast, maar toezicht wordt wel verwacht. In de VS stelt de SEC dat beursgenoteerde bedrijven dit moeten doen. Beschrijf het toezicht van de raad op cyberbeveiligingsdreigingen.En training is hoe directeuren zich daarop voorbereiden. Controleer de regels van uw eigen beursnotering.
Is een opleiding voor leden van de raad van bestuur verplicht?
Er bestaat geen eenduidige regel die overal geldt, en in dit artikel wordt geen algemene wettelijke verplichting voor bestuurders om een training te volgen genoemd. De wettelijke verplichtingen die wel worden genoemd, rusten op de organisatie zelf, zoals bijvoorbeeld de Het strafbare feit volgens de Britse Bribery Act (wetgeving tegen omkoping) is het niet voorkomen van omkoping.Beursgenoteerde bedrijven en gereguleerde sectoren kunnen hun eigen verwachtingen hebben, dus vraag het na bij uw toezichthouder.
Hoe vaak moeten besturen hun training herhalen?
Wij stellen voor om de regelgeving rond cyberbeveiliging, AI en fraude jaarlijks te herzien, aangezien deze het snelst verandert, en die rond corruptie en ethiek minstens eens in de twee jaar. Geen van de hier genoemde toezichthouders hanteert een herzieningsfrequentie.
Dit bericht bevat algemene informatie en is geen juridisch advies. Voor een beslissing over uw eigen werkplek dient u contact op te nemen met een gekwalificeerde advocaat of de toezichthouder.
