Ostatnia aktualizacja: 29 października 2026 r. w oparciu o źródła podane w tym poście.
Sekretarz spółki otwiera pakiet dla zarządu i znajduje tylko jeden punkt dotyczący cyberzagrożeń, bez żadnych pytań do zadawania przez członków zarządu. Ta luka to powód, dla którego szkolenia dla członków zarządu są tak ważne. W Stanach Zjednoczonych Komisja Papierów Wartościowych i Giełd (SEC) ogłosiła, że jej przepisy z 2023 roku… wymagać od firm opisania nadzoru zarządu nad zagrożeniami cyberbezpieczeństwa, wraz z rolą i wiedzą specjalistyczną kierownictwa, w sprawozdaniu rocznym. Dyrektor nie może opisać nadzoru, którego nie sprawował.
Oto lista 13 gotowych kursów dla sekretarzy spółek, radców prawnych i przewodniczących, którzy planują coroczny kalendarz szkoleń dla zarządów. Obejmują one cyberbezpieczeństwo, sztuczną inteligencję, oszustwa, korupcję, etykę, bezpieczeństwo i kulturę. Każdy wpis zawiera informacje o zakresie kursu, o tym, dlaczego członek zarządu go potrzebuje i jakie zadania wykonuje sala podczas sesji. Każda grupa kończy się… Nasz wybórPo liście znajduje się kolejność udostępniania i sposób przeprowadzania sesji na żywo.
Wszystkie 13 kursów w skrócie
| Kurs | Co obejmuje | Długość | Obowiązek prawny organizacji? |
|---|---|---|---|
| Zarządzanie ryzykiem cybernetycznym dla menedżerów i zarządów | Pytania nadzorcze do zadawania kierownictwu | 40 min | Nie |
| Kto jest odpowiedzialny? Role AI Act, obowiązki osób wdrażających i zarządzanie AI w Twojej organizacji | Kto odpowiada za wdrażanie sztucznej inteligencji | 45 min | Nie |
| Inżynieria społeczna, oszustwa i deepfake’i | Oszustwa telefoniczne, płatnicze i podszywanie się pod kogoś innego | 35 min | Nie |
| Przeciwdziałanie przekupstwu i korupcji (FCPA) | Podstawy przekupstwa zagranicznego w USA | 40 min | Tak |
| Wielka Brytania: Ustawa o przekupstwie z 2010 r. | Niezapobieganie przekupstwu | 35 min | Tak |
| Przechowywanie dokumentacji i kontrola wewnętrzna (SOX) | Kontrola i ewidencja jako obowiązki zarządu | 35 min | Tak |
| Kodeks postępowania | Modelowanie kodu zatwierdzonego przez zarząd | 35 min | Nie |
| Przywództwo etyczne i budowanie zaufania | Ton z góry | 35 min | Nie |
| Prawo bezpieczeństwa, komitety, systemy zarządzania i audyty | Wyzwanie dla systemów bezpieczeństwa kadry zarządzającej | 40 min | Nie |
| Obowiązki kierownika, menedżera i przedstawiciela ds. bezpieczeństwa | Obowiązki związane z bezpieczeństwem pełnią starsi oficerowie | 45 min | Nie |
| Zapobieganie odwetowi | Ochrona osób, które zgłaszają obawy | 40 min | Tak |
| Szanujące środowisko pracy i przeciwdziałanie mobbingowi | Zachowanie i szacunek liderów | 35 min | Nie |
| Odporność, stres i dobre samopoczucie w pracy | Wypalenie kadry kierowniczej jako ryzyko dla ładu korporacyjnego | 35 min | Nie |
Cyberprzestępczość, oszustwa i zarządzanie sztuczną inteligencją
Zarządzanie ryzykiem cybernetycznym dla menedżerów i zarządów
Ten kurs formułuje pytania dotyczące zarządzania, które zarząd powinien zadać kierownictwu: jakie są nasze klejnoty koronne, kto podejmuje decyzje w przypadku incydentu, skąd wiemy, że mechanizmy kontroli działają? Członkowie zarządu tego potrzebują, ponieważ to do nich należy nadzór, nawet jeśli nie jest on szczegółowy. Podczas sesji przeprowadź scenariusz „Wybierz odpowiedź”: o 2 w nocy nadchodzi wiadomość z ransomware i kto jest pierwszy? Porównaj odpowiedzi uczestników z własnym planem postępowania w przypadku incydentu.
Kto jest odpowiedzialny? Role AI Act, obowiązki osób wdrażających i zarządzanie AI w Twojej organizacji
Ten kurs wyjaśnia, kto ponosi odpowiedzialność, gdy Twoja organizacja korzysta ze sztucznej inteligencji. Komisja Europejska stwierdza: osoby wdrażające systemy sztucznej inteligencji wysokiego ryzyka odpowiadają za nadzór i monitorowanie ze strony człowieka Gdy system trafi na rynek, trafi w ręce kierownictwa. Podczas sesji użyj chmury słów: „Gdzie nasza organizacja już korzysta ze sztucznej inteligencji?”. Luki pokazują, czego zarząd nie zauważył.
Inżynieria społeczna, oszustwa i deepfake’i
Kadra kierownicza jest częstym celem oszustw podszywających się pod inne osoby i płatniczych, w tym oszustw głosowych typu deepfake, ponieważ prośba w ich imieniu jest szybko spełniana. Ten kurs obejmuje oszustwa telefoniczne, płatnicze i podszywające się pod inne osoby oraz nawyk weryfikacji na drugim kanale. Podczas sesji odtwórz krótką scenę z nagraniem głosowym i zapytaj uczestników, za pomocą ankiety, czy zatwierdziliby przelew.
Nasz wybór: Zarządzanie ryzykiem cybernetycznym dla menedżerów i zarządów. Daje dyrektorowi pytania, które należy zadać pierwszego dnia, a które następnie są zadawane podczas sesji poświęconych sztucznej inteligencji i wykrywaniu oszustw.
Łapówkarstwo, kontrola i etyka
Przeciwdziałanie przekupstwu i korupcji (FCPA)
Ryzyko korupcji leży po stronie organizacji, a w niektórych przypadkach również osób zaangażowanych, dlatego dyrektorzy muszą znać podstawowe zasady. Departament Sprawiedliwości USA twierdzi, że przepisy antykorupcyjne zawarte w ustawie o zagranicznych praktykach korupcyjnych (Foreign Corrupt Practices Act) zakazać korupcyjnego oferowania, płacenia lub obiecywania czegokolwiek wartościowego zagranicznemu urzędnikowi Aby uzyskać nieuczciwą przewagę w biznesie. Podczas sesji przedstaw scenariusz „Wybierz odpowiedź” dotyczący płatności „ułatwiającej” od zagranicznego agenta i zapytaj, co zrobiłaby rada nadzorcza.
Wielka Brytania: Ustawa o przekupstwie z 2010 r.
Ustawa uznaje organizację komercyjną winną popełnienia przestępstwa, jeżeli: osoba z nią powiązana przekupuje inną osobę, zamierzając uzyskać lub utrzymać dla niej interesy, z obroną, gdyby wdrożono odpowiednie procedury. To sprawia, że procedury są przedmiotem zainteresowania zarządu. Podczas sesji użyj skali ocen: „Jak bardzo jesteśmy pewni, że nasi agenci znają nasze zasady?”. Omów najniższy wynik.
Przechowywanie dokumentacji i kontrola wewnętrzna (SOX)
Kontrola wewnętrzna i przechowywanie dokumentacji stanowią sedno nadzoru zarządu. SEC twierdzi, że Sekcja 404 wymaga, aby roczne raporty objętych nią spółek zawierały: ocena przez zarząd skuteczności kontroli wewnętrznej sprawozdawczości finansowej. Podczas sesji przeprowadź quiz z krótkim przypadkiem awarii sterowania i zapytaj, gdzie powinna ona zostać wykryta.
Kodeks postępowania
Dyrektorzy zatwierdzają kodeks postępowania dla całej organizacji, dlatego muszą być postrzegani jako pierwsi, aby go przestrzegać. Kurs omawia, co stanowi dobry kodeks i jak jest egzekwowany. Podczas sesji pokaż trzy rzeczywiste przypadki związane z prezentami i gościnnością oraz przeprowadź ankietę: akceptowalne, zaakceptowane czy odrzucone? Różnice między dyrektorami pokazują, gdzie kodeks jest niejasny.
Przywództwo etyczne i budowanie zaufania
Ton płynący z góry kształtuje kulturę, a zarząd nadaje ten ton poprzez to, co nagradza, a co ignoruje. Ten kurs omawia etyczne przywództwo oraz to, jak buduje się i traci zaufanie. Podczas sesji wykorzystaj slajd otwarty: „Opisz decyzję, w której właściwy wybór kosztował nas coś”. Przeczytaj odpowiedzi na głos i zapytaj, o czym zarząd chciałby usłyszeć.
Nasz wybór: Ustawa o przeciwdziałaniu przekupstwu i korupcji (FCPA). Ankieta scenariuszowa szybko przynosi jednoznaczne odpowiedzi, a ryzyko błędnej odpowiedzi sprawia, że kurs jest niezapomniany.
Prawo bezpieczeństwa i obowiązek zachowania ostrożności
Prawo bezpieczeństwa, komitety, systemy zarządzania i audyty
Dyrektorzy muszą mieć wystarczającą wiedzę na temat przepisów bezpieczeństwa, komitetów i audytów, aby kwestionować systemy zarządzania, zamiast akceptować czysty panel. Kurs obejmuje zasady działania komitetów bezpieczeństwa, informacje o tym, co powinien przedstawiać system zarządzania i jakie wnioski płyną z audytów. Podczas sesji przeprowadzisz quiz „Wybierz odpowiedź”, aby dowiedzieć się, o który raport dotyczący bezpieczeństwa zarząd powinien poprosić w pierwszej kolejności, a następnie porównasz go z otrzymanym dzisiaj pakietem.
Obowiązki kierownika, menedżera i przedstawiciela ds. bezpieczeństwa
W wielu jurysdykcjach obowiązki w zakresie bezpieczeństwa dotyczą nie tylko kadry kierowniczej wyższego szczebla, ale także pracowników pierwszej linii, dlatego sprawdź obowiązujące przepisy. Ten kurs wyjaśnia, co muszą robić przełożeni, menedżerowie i przedstawiciele ds. bezpieczeństwa, aby dyrektor mógł ocenić, czy łańcuch dostaw od sali konferencyjnej do hali produkcyjnej jest nienaruszony. Podczas sesji użyj chmury słów: „Wymień jeden obowiązek w zakresie bezpieczeństwa, który sam realizujesz”. Puste miejsca w chmurze to dyskusja.
Nasz wybór: prawo bezpieczeństwa, komisje, systemy zarządzania i audyty. Uczy dyrektorów, jak stawiać czoła wyzwaniom, a jest to umiejętność, na której opiera się każdy inny kurs bezpieczeństwa.
Kultura, szacunek i dobre samopoczucie
Zapobieganie odwetowi
Zarządy muszą dopilnować, aby odwet wobec osób zgłaszających obawy nigdy nie był tolerowany. Amerykańska Komisja ds. Równych Szans Zatrudnienia twierdzi, że pracodawcy nie mogą podejmować represje wobec kandydatów lub pracowników biorących udział w procesie EEO, takich jak złożenie zarzutów, skargi lub występowanie w roli świadka. Podczas sesji przeprowadź scenariusz „Wybierz odpowiedź” dotyczący przeniesienia skarżącego do „cichszego” zespołu i zapytaj, czy to się liczy.
Szanujące środowisko pracy i przeciwdziałanie mobbingowi
Zachowanie kadry kierowniczej wyższego szczebla wyznacza standardy szacunku w całej organizacji, a pracownicy naśladują to, co widzą w sali konferencyjnej. Ten kurs obejmuje zagadnienia związane z szacunkiem, mobbingiem i reakcjami liderów. Podczas sesji należy skorzystać z anonimowej skali ocen: „Jak bezpiecznie jest nie zgadzać się z członkiem zarządu?”. Niska średnia to odkrycie, na które zarząd może zareagować.
Odporność, stres i dobre samopoczucie w pracy
Wypalenie zawodowe kadry kierowniczej stanowi zagrożenie dla ładu korporacyjnego, ponieważ zmęczeni liderzy podejmują złe decyzje i narzucają niezdrowe tempo pracy wszystkim innym. Ten kurs obejmuje zagadnienia odporności i zrównoważonej presji. Podczas sesji poproś dyrektorów o anonimową odpowiedź na pytanie z otwartym slajdem: „Jaka jedna zmiana w obciążeniu pracą zarządu byłaby najbardziej pomocna?”. Podziel się tematami z prowadzącym.
Nasz wybór: Zapobieganie odwetowi. Zarząd dowiaduje się o problemach tylko wtedy, gdy ludzie odważą się je zgłosić, więc chroni to wszystkie pozostałe osoby na liście.
Jak wdrożyć plan
Zacznij od kursów obejmujących obowiązki prawne: FCPA, brytyjską ustawę antykorupcyjną (UK Bribery Act), SOX i zapobieganie odwetowi, a także wszystko, czego wymaga Twój proces wdrażania. Następnie zaplanuj coroczne powtórki z szybko rozwijających się tematów, takich jak cyberbezpieczeństwo, sztuczna inteligencja i oszustwa. Zakończ szczegółowymi szkoleniami dotyczącymi konkretnych stanowisk, takimi jak bezpieczeństwo dla dyrektorów operacyjnych i dobre samopoczucie dla przewodniczącego.
Dodaj kurs regionalny, którego potrzebuje Twoja lokalizacja. Spółka notowana na giełdzie w USA może połączyć FCPA z SOX, a spółka prowadząca działalność w Wielkiej Brytanii może dodać ustawę antykorupcyjną.
Zakotwicz każdą sesję w tym samym fakcie. SEC twierdzi, że jej zasady na rok 2023 wymagać od firm opisania nadzoru zarządu nad zagrożeniami cyberbezpieczeństwa, więc krótki, datowany zapis szkoleń cybernetycznych jest przydatnym dowodem na to, jak nadzór wygląda w praktyce. Rejestruj obecność i pytania poruszane w protokołach posiedzeń zarządu.
Sposoby prowadzenia tych kursów w AhaSlides
Możesz zaoferować wszystkie 13 w trzech formatach:
- Kursy we własnym tempie. Use the AhaSlides course creator to send each director a course to complete before the meeting.
- Sesja pytań i odpowiedzi na żywo. Zbierz pytania od dyrektorów przed sesją, a następnie odpowiedz na nie na miejscu.
- Ankiety przed i po. Zmierz zmiany zachodzące w trakcie tej samej sesji.
Największą część pracy wykonują cztery typy slajdów:
- Wybierz odpowiedź. Zapytaj: „Dostawca oferuje prezent przed zamknięciem przetargu. Zaakceptować, zadeklarować czy odrzucić?”. Pokaż podział przed ujawnieniem odpowiedzi.
- Chmura słów. Zapytaj: „Gdzie nasza organizacja już wykorzystuje sztuczną inteligencję?”. Wielkość każdego słowa pokazuje, na jaki temat wiedzą dyrektorzy.
- Skala ocen. Zadaj sobie pytanie przed i po: „Jak pewnie pytasz kierownictwo o incydent cybernetyczny?”. Oceń w skali od 1 do 5 i porównaj średnie.
- Otwarte zakończenie. Zapytaj: „Co chciałbyś, aby zarząd poinformował w ciągu 24 godzin od naruszenia bezpieczeństwa?”. Odpowiedzi mogą być anonimowe, aby ludzie mogli powiedzieć, co myślą.
FAQ
Jakie szkolenie powinni przejść członkowie zarządu?
Obowiązki w zakresie zarządzania, nadzór nad cyberbezpieczeństwem i sztuczną inteligencją, przeciwdziałanie korupcji i etyka oraz obowiązki związane z bezpieczeństwem lub obowiązkiem zachowania ostrożności. 13 powyższych kursów zostało pogrupowanych w ten sposób, a obowiązki prawne obowiązujące w danym kraju powinny być na pierwszym miejscu.
Czy dyrektorzy potrzebują szkoleń z zakresu cyberbezpieczeństwa?
Żadne ze źródeł cytowanych w tym miejscu nie nakłada obowiązku szkoleniowego, ale nadzór jest oczekiwany. W USA SEC twierdzi, że spółki publiczne muszą opisz nadzór zarządu nad zagrożeniami cyberbezpieczeństwa, a szkolenie to sposób, w jaki dyrektorzy przygotowują się do tego. Sprawdź własne zasady notowań.
Czy szkolenie członków zarządu jest obowiązkowe?
Nie ma jednej reguły, która obowiązywałaby wszędzie, a ten wpis nie wymienia żadnego ogólnego obowiązku prawnego, który nakładałby na dyrektorów obowiązek odbycia szkolenia. Obowiązki prawne, które wymienia, spoczywają na organizacji, takie jak Przestępstwo wynikające z brytyjskiej ustawy o przeciwdziałaniu korupcji polegające na niezapobieganiu korupcjiSpółki notowane na giełdzie i sektory regulowane mogą mieć własne oczekiwania, dlatego należy zwrócić się do organu regulacyjnego.
Jak często zarządy powinny odświeżać szkolenia?
Sugerujemy, aby dane były aktualizowane co roku w przypadku cyberprzestępczości, sztucznej inteligencji i oszustw, które zmieniają się najszybciej, oraz co najmniej co dwa lata w przypadku korupcji i etyki. Żaden z wymienionych tu regulatorów nie ustala częstotliwości odświeżania.
Ten post zawiera ogólne informacje, a nie porady prawne. Aby podjąć decyzję dotyczącą własnego miejsca pracy, skonsultuj się z wykwalifikowanym prawnikiem lub organem regulacyjnym.
