Ultima revizuire la 29 octombrie 2026, comparativ cu sursele la care se face trimitere în această postare.
Secretarul unei companii deschide dosarul consiliului de administrație și găsește o singură linie despre riscul cibernetic, fără întrebări pe care directorii să le pună. Această lacună explică motivul pentru care instruirea consiliului de administrație este importantă. În Statele Unite, Comisia pentru Valori Mobiliare și Burse afirmă că regulile sale din 2023... solicită companiilor să descrie supravegherea de către consiliul de administrație a amenințărilor la adresa securității cibernetice, împreună cu rolul și expertiza conducerii, în raportul anual. Un director nu poate descrie supravegherea pe care nu a practicat-o.
Aceasta este o listă de 13 cursuri pregătite pentru secretarii de companii, consilierii juridici generali și președinții consiliilor de administrație care planifică calendarul anual de formare a consiliilor de administrație. Acestea acoperă domenii precum cibernetică, inteligență artificială, fraudă, luare de mită, etică, siguranță și cultură generală. Fiecare intrare menționează ce acoperă cursul, de ce are nevoie un director de el și ce face sala în cadrul sesiunii. Fiecare grup se încheie cu... Alegerea noastrăDupă listă, urmează o ordine de lansare și o modalitate de a derula sesiunile în direct.
Toate cele 13 cursuri dintr-o privire
| Curs | Ce acoperă | Lungime | Obligație legală a organizației? |
|---|---|---|---|
| Guvernanța riscului cibernetic pentru manageri și consilii de administrație | Întrebările de supraveghere care trebuie adresate conducerii | 40 min | Nu |
| Cine este responsabil? Rolurile Legii privind inteligența artificială, îndatoririle implementatorului și guvernanța inteligenței artificiale a organizației dumneavoastră | Cine este responsabil pentru implementarea inteligenței artificiale | 45 min | Nu |
| Inginerie socială, fraudă și deepfake-uri | Escrocherii telefonice, prin plăți și prin uzurpare de identitate | 35 min | Nu |
| Combaterea mitei și a corupției (FCPA) | Noțiuni de bază despre luarea de mită transnațională în SUA | 40 min | Da |
| Regatul Unit: Legea privind luarea de mită din 2010 | Eșecul de a preveni luarea de mită | 35 min | Da |
| Păstrarea înregistrărilor și controalele interne (SOX) | Controale și înregistrări ca atribuții ale consiliului de administrație | 35 min | Da |
| Cod de conduită | Modelarea codului aprobat de consiliu | 35 min | Nu |
| Conducerea etică și construirea încrederii | Ton de sus | 35 min | Nu |
| Legea securității, comitetele, sistemele de management și auditurile | Sistemele de siguranță ale conducerii puse la încercare | 40 min | Nu |
| Atribuțiile supraveghetorului, managerului și reprezentantului pentru securitate | Îndatoririle de siguranță pe care le au ofițerii superiori | 45 min | Nu |
| Prevenirea represaliilor | Protejarea persoanelor care își exprimă îngrijorările | 40 min | Da |
| Loc de muncă respectuos și anti-bullying | Comportamentul și respectul liderilor | 35 min | Nu |
| Reziliență, stres și bunăstare la locul de muncă | Epuizarea executivă ca risc pentru guvernanță | 35 min | Nu |
Guvernanța cibernetică, a fraudei și a inteligenței artificiale
Guvernanța riscului cibernetic pentru manageri și consilii de administrație
Acest curs prezintă întrebările de guvernanță pe care un consiliu de administrație ar trebui să le adreseze conducerii: care sunt bijuteriile coroanei noastre, cine decide într-un incident, cum știm că controalele funcționează? Directorii au nevoie de acest lucru deoarece supravegherea este a lor, chiar și atunci când detaliile nu sunt. În cadrul sesiunii, rulați un scenariu de tip „alegere răspuns”: o notificare ransomware ajunge la ora 2 dimineața și cine este apelat primul? Comparați răspunsurile sălii cu propriul plan de incident.
Cine este responsabil? Rolurile Legii privind inteligența artificială, îndatoririle implementatorului și guvernanța inteligenței artificiale a organizației dumneavoastră
Acest curs explică cine este responsabil atunci când organizația dumneavoastră utilizează inteligența artificială. Comisia Europeană afirmă Implementatorii de sisteme de IA cu risc ridicat sunt responsabili pentru supravegherea și monitorizarea umană odată ce sistemul este pe piață, ceea ce duce la concluzia conducerii. În cadrul sesiunii, folosiți un nor de cuvinte: „Unde folosește deja organizația noastră inteligența artificială?” Lacunele arată ceea ce consiliul de administrație nu a observat.
Inginerie socială, fraudă și deepfake-uri
Directorii executivi sunt ținte frecvente pentru uzurparea identității și fraudarea prin plăți, inclusiv escrocheriile vocale deepfake, deoarece o solicitare în numele lor este respectată rapid. Acest curs acoperă escrocheriile telefonice, prin plăți și uzurparea identității, precum și obiceiul de a verifica datele pe un al doilea canal. În cadrul sesiunii, redați un scurt scenariu cu clipuri vocale și întrebați participanții, prin sondaj, dacă ar aproba transferul.
Alegerea noastră: Guvernanța riscului cibernetic pentru manageri și consilii de administrație. Îi oferă unui director întrebările pe care să le pună în prima zi, iar aceleași întrebări sunt folosite și în sesiunile despre inteligența artificială și fraudă.
Mită, controale și etică
Combaterea mitei și a corupției (FCPA)
Riscul de luare de mită aparține organizației și, în unele cazuri, persoanelor implicate, așa că directorii au nevoie de elementele de bază. Departamentul de Justiție al SUA spune că prevederile anti-mită din Legea privind practicile de corupție în străinătate interzicerea oferirii, plății sau promisiunii corupte a oricărui lucru de valoare unui funcționar străin pentru a obține un avantaj necorespunzător în afaceri. În cadrul sesiunii, oferiți un scenariu cu răspunsuri aleatorii despre o plată de „facilitare” din partea unui agent din străinătate și întrebați ce ar face consiliul de administrație.
Regatul Unit: Legea privind luarea de mită din 2010
Legea face vinovată o organizație comercială de o infracțiune atunci când o persoană asociată cu aceasta mituiește o altă persoană cu intenția de a obține sau de a păstra afaceri pentru aceasta, cu o apărare dacă ar fi avut proceduri adecvate. Aceasta face ca procedurile să fie o preocupare la nivel de consiliu. În cadrul sesiunii, utilizați o scală de evaluare: „Cât de încrezători suntem că agenții noștri ne cunosc regulile?” Discutați cel mai mic scor.
Păstrarea înregistrărilor și controalele interne (SOX)
Controalele interne și păstrarea înregistrărilor sunt esențiale pentru supravegherea unui consiliu de administrație. SEC afirmă că Secțiunea 404 impune ca rapoartele anuale ale companiilor vizate să includă evaluarea conducerii privind eficacitatea controlului intern asupra raportării financiareÎn sesiune, rulați un test cu un scurt caz de eșec al controlului și întrebați unde ar fi trebuit să fie detectat.
Cod de conduită
Directorii aprobă codul de conduită pentru întreaga organizație, așadar trebuie să fie considerați că îl respectă mai întâi. Cursul acoperă ce spune un cod bun și cum este aplicat. În cadrul sesiunii, prezentați trei cazuri reale de cadouri și ospitalitate și realizați un sondaj: acceptabil, declarat sau refuzat? Diferențele dintre directori arată unde codul este vag.
Conducerea etică și construirea încrederii
Tonul de la vârf modelează cultura, iar un consiliu de administrație stabilește acest ton prin ceea ce recompensează și ceea ce ignoră. Acest curs acoperă leadershipul etic și modul în care se construiește și se pierde încrederea. În cadrul sesiunii, utilizați un diapozitiv deschis: „Descrieți o decizie în care alegerea corectă ne-a costat ceva.” Citiți răspunsurile cu voce tare și întrebați consiliul de administrație ce ar dori să audă.
Alegerea noastră: Legea anti-mită și corupție (FCPA). Un sondaj bazat pe scenarii oferă rapid răspunsuri directe, iar miza greșitului face ca parcursul să fie memorabil.
Legea privind siguranța și obligația de diligență
Legea securității, comitetele, sistemele de management și auditurile
Directorii au nevoie de suficiente cunoștințe despre legislația privind siguranța, comitete și audit pentru a contesta sistemele de management, în loc să accepte un tablou de bord curat. Cursul acoperă modul în care funcționează comitetele de siguranță, ce ar trebui să arate un sistem de management și ce dezvăluie auditurile. În cadrul sesiunii, rulați un test cu răspunsuri la întrebări despre ce raport de siguranță ar trebui să solicite mai întâi un consiliu de administrație, apoi comparați-l cu pachetul pe care îl primiți astăzi.
Atribuțiile supraveghetorului, managerului și reprezentantului pentru securitate
În multe jurisdicții, îndatoririle de siguranță ajung la ofițerii superiori și nu doar la cei din prima linie, așa că verificați legea care vi se aplică. Acest curs clarifică ce trebuie să facă supervizorii, managerii și reprezentanții în domeniul siguranței, astfel încât un director să poată stabili dacă lanțul de la sala de consiliu până la locul de muncă este intact. În cadrul sesiunii, folosiți un nor de cuvinte: „Numiți o îndatorire de siguranță pe care o aveți personal.” Spațiile goale din nor reprezintă discuția.
Alegerea noastră: Legea securității, comitete, sisteme de management și audituri. Îi învață pe directori cum să provoace provocări, aceasta fiind abilitatea de care depinde orice alt curs de siguranță.
Cultură, respect și bunăstare
Prevenirea represaliilor
Consiliile de administrație trebuie să se asigure că represaliile împotriva persoanelor care își exprimă îngrijorările nu sunt niciodată tolerate. Comisia pentru Egalitatea Șanselor în Angajare din SUA spune că angajatorii nu pot să ia măsuri împotriva candidaților sau angajaților pentru participarea la procesul EEO, cum ar fi depunerea unei plângeri sau a unei plângeri sau acționarea în calitate de martor. În cadrul sesiunii, rulați un scenariu de tip „Alegeți un răspuns” despre mutarea unui reclamant într-o echipă „mai liniștită” și întrebați dacă acest lucru contează.
Loc de muncă respectuos și anti-bullying
Comportamentul liderilor seniori stabilește ce se consideră respect în întreaga organizație, iar personalul copiază ceea ce vede în sala de consiliu. Acest curs acoperă conduita respectuoasă, hărțuirea și modul în care liderii reacționează. În cadrul sesiunii, utilizați o scală de evaluare anonimă: „Cât de sigur este să nu fii de acord cu un director?” O medie scăzută este o constatare pe baza căreia consiliul de administrație poate acționa.
Reziliență, stres și bunăstare la locul de muncă
Epuizarea profesională a conducerii este un risc pentru guvernanță, deoarece liderii obosiți iau decizii greșite și stabilesc un ritm nesănătos pentru toți ceilalți. Acest curs acoperă reziliența și presiunea sustenabilă. În cadrul sesiunii, rugați directorii să răspundă anonim la un slide deschis: „Care modificare a volumului de muncă al consiliului de administrație ar ajuta cel mai mult?”. Împărtășiți temele cu președintele.
Alegerea noastră: Prevenirea represaliilor. Un consiliu de administrație aude despre probleme doar dacă oamenii îndrăznesc să le ridice, așa că acest lucru protejează orice alt control de pe listă.
Cum se implementează planul
Începeți cu cursurile care acoperă o obligație legală: FCPA, Legea britanică privind luarea de mită, SOX și prevenirea represaliilor, plus tot ceea ce necesită deja procesul de integrare. Apoi, programați sesiuni anuale de reîmprospătare a subiectelor în continuă evoluție, cibernetică, inteligență artificială și fraudă. Încheiați cu detalii specifice rolului, cum ar fi siguranța pentru directorii operaționali și bunăstarea pentru președinte.
Adăugați cursul regional de care are nevoie locația dvs. O companie listată la bursa din SUA poate asocia FCPA cu SOX, iar o companie care își desfășoară activitatea în Regatul Unit adaugă Legea privind luarea de mită.
Ancorează fiecare sesiune la același fapt. SEC spune că regulile sale din 2023 solicită companiilor să descrie supravegherea de către consiliul de administrație a amenințărilor la adresa securității cibernetice, așadar o evidență scurtă și datată a instruirii cibernetice este o dovadă utilă a modului în care arată supravegherea în practică. Păstrați prezența și întrebările ridicate în procesul-verbal al consiliului de administrație.
Modalități de a derula aceste cursuri pe AhaSlides
Puteți oferi toate cele 13 în trei formate:
- Cursuri cu ritm propriu. Use the AhaSlides course creator to send each director a course to complete before the meeting.
- O sesiune live de întrebări și răspunsuri. Colectați întrebări de la regizori înainte de sesiune, apoi răspundeți la ele în sală.
- Sondaje pre și post. Măsoară ce s-a schimbat în aceeași sesiune.
Patru tipuri de diapozitive fac cea mai mare parte a muncii:
- Alegeți răspunsul. Întrebați: „Un furnizor oferă un cadou înainte de închiderea unei licitații. Să accept, să declar sau să refuz?” Arătați divizarea înainte de a dezvălui răspunsul.
- Nor de cuvinte. Întrebați: „Unde folosește deja organizația noastră inteligența artificială?” Dimensiunea fiecărui cuvânt arată ce știu directorii despre.
- Scara de evaluare. Întrebați, înainte și după: „Cât de încrezător sunteți să întrebați conducerea despre un incident cibernetic?” Evaluați de la 1 la 5 și comparați mediile.
- Deschis. Întrebați: „Ce ați dori să i se spună consiliului în termen de 24 de ore de la o încălcare a securității datelor?” Răspunsurile pot fi anonime, astfel încât oamenii să spună ce gândesc.
FAQ
Ce pregătire ar trebui să aibă membrii consiliului de administrație?
Atribuții de guvernanță, supraveghere cibernetică și a inteligenței artificiale, combaterea mitei și a eticii, precum și responsabilități legate de siguranță sau obligația de diligență. Cele 13 cursuri de mai sus sunt grupate în acest fel, iar obligațiile legale pentru țara dumneavoastră ar trebui să fie primele.
Au nevoie directorii de instruire în domeniul securității cibernetice?
Nicio sursă citată aici nu stabilește o obligație de instruire, dar supravegherea este așteptată. În SUA, SEC spune că societățile publice trebuie descrieți supravegherea de către consiliu a amenințărilor la adresa securității cibernetice, iar instruirea este modul în care directorii se pregătesc pentru acest lucru. Verificați propriile reguli de listare.
Este obligatorie instruirea consiliului de administrație?
Nu există o regulă unică aplicabilă peste tot, iar această postare nu menționează nicio obligație legală generală pentru directori de a participa la cursuri de formare. Obligațiile legale pe care le citează revin organizației, cum ar fi Infracțiunea prevăzută în Legea britanică privind luarea de mită pentru neprevenirea miteiCompaniile listate la bursă și sectoarele reglementate pot avea propriile așteptări, așadar adresați-vă autorității de reglementare.
Cât de des ar trebui consiliile de administrație să își reîmprospăteze instruirea?
Sugestia noastră este ca datele să fie actualizate anual pentru cibernetică, inteligență artificială și fraudă, care se schimbă cel mai rapid, și cel puțin o dată la doi ani pentru mită și etică. Niciunul dintre autoritățile de reglementare citate aici nu stabilește o frecvență de actualizare.
Această postare conține informații generale, nu sfaturi juridice. Pentru o decizie privind locul de muncă, adresați-vă unui avocat calificat sau autorității de reglementare.
