Bu yazıda bağlantısı verilen kaynaklara göre en son 29 Ekim 2026 tarihinde gözden geçirilmiştir.
Şirket sekreteri yönetim kurulu paketini açar ve siber riskle ilgili tek bir satır bulur; yöneticilerin sorması gereken hiçbir soru yoktur. Bu eksiklik, yönetim kurulu eğitiminin neden önemli olduğunu gösteriyor. Amerika Birleşik Devletleri'nde, Menkul Kıymetler ve Borsa Komisyonu (SEC), 2023 kurallarının... Şirketlerden, yönetim kurulunun siber güvenlik tehditlerine ilişkin denetimini açıklamalarını istemek.Yönetimin rolü ve uzmanlığıyla birlikte, yıllık raporda bu hususlara da değinilmelidir. Bir yönetici, kendisinin uygulamadığı bir denetim faaliyetini tanımlayamaz.
Bu, yıllık yönetim kurulu eğitim takvimini planlayan şirket sekreterleri, genel hukuk müşavirleri ve başkanlar için 13 hazır kursun listesidir. Siber güvenlik, yapay zeka, dolandırıcılık, rüşvet, etik, güvenlik ve kültür konularını kapsar. Her giriş, kursun neleri kapsadığını, bir yöneticinin neden buna ihtiyacı olduğunu ve oturumda sınıfın ne yaptığını belirtir. Her grup bir sonuç bölümüyle sona erer. Bizim seçimListenin ardından bir uygulama sırası ve oturumları canlı olarak yürütme yöntemi gelir.
13 dersin tamamına genel bakış
| Kurs | Neyi kapsıyor | uzunluk | Kuruluşun yasal yükümlülüğü nedir? |
|---|---|---|---|
| Yöneticiler ve yönetim kurulları için siber risk yönetişimi | Yönetime yöneltilecek denetim soruları | 40 dk | Yok hayır |
| Kim sorumlu? Yapay Zeka Yasası'ndaki roller, dağıtımcının görevleri ve kuruluşunuzun yapay zeka yönetişimi. | Yapay zekanın yaygınlaştırılmasından kim sorumlu? | 45 dk | Yok hayır |
| Sosyal mühendislik, dolandırıcılık ve deepfake'ler | Telefon, ödeme ve kimlik hırsızlığı dolandırıcılıkları | 35 dk | Yok hayır |
| Rüşvet ve Yolsuzlukla Mücadele Yasası (FCPA) | ABD'nin dış ilişkilerde rüşvet uygulamasına dair temel bilgiler | 40 dk | Evet |
| Birleşik Krallık: Rüşvet Yasası 2010 | Rüşveti önleyememek | 35 dk | Evet |
| Kayıt saklama ve iç kontroller (SOX) | Yönetim kurulu görevleri kapsamında kontroller ve kayıtlar. | 35 dk | Evet |
| Davranış kodu | Yönetim kurulunun onayladığı kodun modellenmesi | 35 dk | Yok hayır |
| Etik liderlik ve güven inşa etme | Üstten gelen ton | 35 dk | Yok hayır |
| Güvenlik hukuku, komiteler, yönetim sistemleri ve denetimler | Yönetimin güvenlik sistemlerine meydan okumak | 40 dk | Yok hayır |
| Denetmen, yönetici ve güvenlik temsilcisinin görevleri | Üst düzey subayların güvenlik görevleri | 45 dk | Yok hayır |
| Misillemeyi önlemek | Endişelerini dile getiren insanları korumak | 40 dk | Evet |
| Saygılı iş yeri ve zorbalık karşıtı | Liderlerin davranışları ve saygı | 35 dk | Yok hayır |
| İş yerinde dayanıklılık, stres ve refah | Yönetici tükenmişliği bir yönetişim riski olarak | 35 dk | Yok hayır |
Siber güvenlik, dolandırıcılık ve yapay zeka yönetimi
Yöneticiler ve yönetim kurulları için siber risk yönetişimi
Bu kurs, yönetim kurulunun yönetime sorması gereken yönetişim sorularını çerçevelendirir: En değerli varlıklarımız nelerdir, bir olayda kim karar verir, kontrollerin işe yaradığını nasıl anlarız? Yöneticilerin buna ihtiyacı var çünkü ayrıntılar onların sorumluluğunda olsa bile, denetim onların sorumluluğundadır. Oturumda, bir "Cevap Seç" senaryosu uygulayın: gece 2'de bir fidye yazılımı notu geliyor ve ilk kim aranacak? Odadaki cevapları kendi olay planınızla karşılaştırın.
Kim sorumlu? Yapay Zeka Yasası'ndaki roller, dağıtımcının görevleri ve kuruluşunuzun yapay zeka yönetişimi.
Bu kurs, kuruluşunuz yapay zekayı kullandığında kimin sorumlu olduğunu açıklıyor. Avrupa Komisyonu şöyle diyor: Yüksek riskli yapay zeka sistemlerini devreye alanlar, insan gözetimi ve denetiminden sorumludur. Sistem piyasaya sürüldükten sonra, bu durum liderliğin gündemine gelir. Oturumda bir Kelime Bulutu kullanın: "Kuruluşumuz yapay zekayı halihazırda nerede kullanıyor?" Boşluklar, yönetim kurulunun görmediği noktaları gösterir.
Sosyal mühendislik, dolandırıcılık ve deepfake'ler
Yöneticiler, adlarına yapılan taleplerin hızla yerine getirilmesi nedeniyle, kimlik hırsızlığı ve ödeme dolandırıcılığı (derin sahte ses dolandırıcılığı dahil) için sık hedef olurlar. Bu kurs, telefon, ödeme ve kimlik hırsızlığı dolandırıcılıklarını ve ikinci bir kanal üzerinden doğrulama alışkanlığını ele almaktadır. Oturumda, kısa bir ses kaydı senaryosu oynatılacak ve katılımcılara anket yoluyla transferin onaylanıp onaylanmayacağı sorulacaktır.
Bizim önerimiz: Yöneticiler ve yönetim kurulları için siber risk yönetişimi. Bu, yönetmene ilk günden itibaren sorulacak soruları verir ve aynı sorular yapay zeka ve sahtekarlık oturumlarında da geçerliliğini korur.
Rüşvet, kontroller ve etik
Rüşvet ve Yolsuzlukla Mücadele Yasası (FCPA)
Rüşvet riski, kuruluşun kendisinde ve bazı durumlarda ilgili bireylerde de mevcuttur; bu nedenle yöneticilerin temel bilgilere sahip olması gerekir. ABD Adalet Bakanlığı, Yabancı Yolsuzluk Uygulamaları Yasası'nın rüşvet karşıtı hükümlerinin bu konuda bilgi sahibi olmayı gerektirdiğini belirtiyor. Yabancı bir yetkiliye yolsuzluk yoluyla herhangi bir değerli şey teklif etmek, ödemek veya vaat etmek yasaktır. İş dünyasında haksız bir avantaj elde etmek. Oturumda, yurtdışı bir acenteden gelen "kolaylaştırma" ödemesiyle ilgili bir Cevap Seçmeli senaryo verin ve yönetim kurulunun ne yapacağını sorun.
Birleşik Krallık: Rüşvet Yasası 2010
Bu yasa, ticari bir kuruluşu aşağıdaki durumlarda suçlu saymaktadır: Bu kuruluşla bağlantılı bir kişi, bu kuruluş adına iş elde etmek veya mevcut işi korumak amacıyla başka bir kişiye rüşvet verir.Yeterli prosedürlere sahip olması durumunda savunması da mümkün olurdu. Bu da prosedürleri yönetim kurulu düzeyinde bir mesele haline getiriyor. Oturumda bir Derecelendirme Ölçeği kullanın: "Temsilcilerimizin kurallarımızı bildiğinden ne kadar eminiz?" En düşük puanı tartışın.
Kayıt saklama ve iç kontroller (SOX)
İç kontroller ve kayıt tutma, yönetim kurulunun denetiminin özünü oluşturur. SEC, 404. Bölüm'ün, kapsama giren şirketlerin yıllık raporlarında yer almasını zorunlu kıldığını belirtiyor. Yönetimin, finansal raporlama üzerindeki iç kontrolün etkinliğine ilişkin değerlendirmesiOturum sırasında, kısa bir kontrol hatası vakasıyla ilgili bir sınav yapın ve hatanın nerede tespit edilmesi gerektiğini sorun.
Davranış kodu
Yönetim kurulu üyeleri tüm kuruluş için geçerli olan davranış kurallarını onaylar, bu nedenle öncelikle kendilerinin de bu kurallara uymaları gerekir. Kurs, iyi bir davranış kurallarının ne anlama geldiğini ve nasıl uygulandığını ele almaktadır. Oturumda, gerçek hayattan üç hediye ve ağırlama örneği gösterin ve bir anket yapın: kabul edilebilir, beyan edilebilir veya reddedilebilir mi? Yönetim kurulu üyeleri arasındaki farklılıklar, davranış kurallarının nerede belirsiz olduğunu gösterir.
Etik liderlik ve güven inşa etme
Üst yönetimden gelen mesaj kültürü şekillendirir ve yönetim kurulu, neyi ödüllendirip neyi görmezden geldiğiyle bu mesajı belirler. Bu ders, etik liderliği ve güvenin nasıl inşa edildiğini ve kaybedildiğini ele almaktadır. Oturumda, "Doğru seçimin bize bir şeye mal olduğu bir kararı açıklayın." şeklinde açık uçlu bir slayt kullanın. Cevapları yüksek sesle okuyun ve yönetim kurulunun ne duymak istediğini sorun.
Bizim tercihimiz: Rüşvet ve Yolsuzlukla Mücadele Yasası (FCPA). Senaryo anketlerinde net cevaplar hızla alınır ve yanlış cevap vermenin sonuçları kursu unutulmaz kılar.
Güvenlik yasası ve özen yükümlülüğü
Güvenlik hukuku, komiteler, yönetim sistemleri ve denetimler
Yönetim kurulu üyelerinin, temiz bir tabloyu kabul etmek yerine yönetimin sistemlerini sorgulayabilmek için yeterli güvenlik yasası, komite ve denetim bilgisine sahip olmaları gerekir. Kurs, güvenlik komitelerinin nasıl çalıştığını, bir yönetim sisteminin ne göstermesi gerektiğini ve denetimlerin neleri ortaya çıkardığını kapsar. Oturumda, bir yönetim kurulunun öncelikle hangi güvenlik raporunu istemesi gerektiği konusunda bir "Cevap Seç" testi yapın ve ardından bunu bugün aldığınız paketle karşılaştırın.
Denetmen, yönetici ve güvenlik temsilcisinin görevleri
Birçok yargı bölgesinde, güvenlik görevleri sadece ön saflardaki personeli değil, üst düzey yetkilileri de kapsar; bu nedenle size uygulanan yasayı kontrol edin. Bu kurs, amirlerin, yöneticilerin ve güvenlik temsilcilerinin neler yapması gerektiğini açıklığa kavuşturarak, bir müdürün yönetim kurulundan üretim sahasına kadar olan zincirin sağlam olup olmadığını anlamasını sağlar. Oturumda, bir Kelime Bulutu kullanın: "Kendinize atfettiğiniz bir güvenlik görevini belirtin." Buluttaki boşluklar tartışma alanıdır.
Bizim tercihimiz: İş güvenliği yasası, komiteler, yönetim sistemleri ve denetimler. Bu eğitim, yöneticilere nasıl itiraz edeceklerini öğretir; bu da diğer tüm güvenlik eğitimlerinin dayandığı bir beceridir.
Kültür, saygı ve refah
Misillemeyi önlemek
Yönetim kurulları, endişelerini dile getiren kişilere karşı misillemenin asla hoş görülmemesini sağlamalıdır. ABD Eşit İstihdam Fırsatları Komisyonu, işverenlerin bunu yapamayacağını belirtiyor. Eşit İstihdam Fırsatları (EEO) sürecine katılan başvuru sahiplerine veya çalışanlara karşı misilleme yapmakÖrneğin, suç duyurusunda bulunmak veya şikayette bulunmak ya da tanık olarak ifade vermek gibi. Oturumda, şikayetçiyi daha "sakin" bir takıma taşımayla ilgili bir Cevap Seç senaryosu uygulayın ve bunun sayılıp sayılmadığını sorun.
Saygılı iş yeri ve zorbalık karşıtı
Üst düzey yöneticilerin davranışları, kuruluş genelinde saygılı davranışın ne anlama geldiğini belirler ve çalışanlar yönetim kurulunda gördüklerini taklit eder. Bu kurs, saygılı davranış, zorbalık ve liderlerin nasıl tepki verdiğini ele almaktadır. Oturumda, anonim bir Değerlendirme Ölçeği kullanın: "Bir yöneticiyle aynı fikirde olmamak ne kadar güvenli?" Düşük ortalama, yönetim kurulunun harekete geçebileceği bir bulgudur.
İş yerinde dayanıklılık, stres ve refah
Yönetici tükenmişliği, yönetim açısından bir risktir çünkü yorgun liderler kötü kararlar alır ve herkes için sağlıksız bir tempo belirler. Bu ders, dayanıklılık ve sürdürülebilir baskı konularını ele almaktadır. Oturumda, yöneticilerden açık uçlu bir slayta anonim olarak cevap vermelerini isteyin: "Yönetim kurulu iş yükünde hangi değişiklik en çok yardımcı olur?" Temaları oturum başkanıyla paylaşın.
Bizim tercihimiz: Misillemeyi önlemek. Yönetim kurulu, ancak insanlar sorunları dile getirmeye cesaret ederse haberdar olur; bu da listedeki diğer tüm kontrolleri korur.
Plan nasıl hayata geçirilecek?
Öncelikle yasal yükümlülükleri kapsayan kurslarla başlayın: FCPA, İngiltere Rüşvet Yasası, SOX ve misillemeyi önleme, ayrıca işe alım sürecinizin zaten gerektirdiği her şey. Ardından, hızla gelişen konular olan siber güvenlik, yapay zeka ve dolandırıcılık için yıllık yenileme kursları planlayın. Operasyon direktörleri için güvenlik ve başkan için refah gibi role özgü derinlemesine eğitimlerle tamamlayın.
Bulunduğunuz yere özgü bölgesel kursu ekleyin. ABD'de borsada işlem gören bir şirket FCPA'yı SOX ile birleştirebilir ve İngiltere'de faaliyet gösteren bir şirket Rüşvet Yasası'nı da ekler.
Her oturumu aynı gerçeğe dayandırın. SEC, 2023 kurallarının Şirketlerden, yönetim kurulunun siber güvenlik tehditlerine ilişkin denetimini açıklamalarını istemek.Dolayısıyla, siber eğitimle ilgili kısa ve tarihli bir kayıt, denetimin pratikte nasıl göründüğüne dair faydalı bir kanıttır. Katılımı ve gündeme gelen soruları toplantı tutanaklarına kaydedin.
AhaSlides'ta bu kursları yürütmenin yolları
13 seçeneğin tamamını üç farklı formatta sunabilirsiniz:
- Kendi hızınızda kurslar. Use the AhaSlides course creator to send each director a course to complete before the meeting.
- Canlı soru-cevap sunumu. Oturumdan önce yönetmenlerden soruları toplayın, ardından bunları toplantı salonunda yanıtlayın.
- Öncesi ve sonrası anketler. Aynı oturumda nelerin değiştiğini ölçün.
Dört slayt türü işin büyük kısmını halleder:
- Cevabı seçin. Soruyu sorun: "Bir tedarikçi ihale kapanmadan önce bir hediye teklif ediyor. Kabul mü, beyan mı yoksa reddetmek mi?" Cevabı açıklamadan önce ayrımı gösterin.
- Kelime Bulutu. "Kuruluşumuz halihazırda yapay zekayı nerede kullanıyor?" diye sorun. Her kelimenin büyüklüğü, yöneticilerin ne hakkında bilgi sahibi olduğunu gösterir.
- Değerlendirme Ölçeği. Olaydan önce ve sonra şu soruyu sorun: "Siber bir olay hakkında yönetime ne kadar güvenle soru sorabilirsiniz?" 1 ile 5 arasında puan verin ve ortalamaları karşılaştırın.
- Açık uçlu. Şöyle sorun: "Bir ihlalden sonra 24 saat içinde yönetim kuruluna ne söylenmesini istersiniz?" Cevaplar anonim olabilir, böylece insanlar düşündüklerini söylerler.
SSS
Yönetim kurulu üyeleri hangi eğitimleri almalıdır?
Yönetim görevleri, siber ve yapay zeka denetimi, rüşvetle mücadele ve etik, güvenlik veya özen yükümlülüğü sorumlulukları. Yukarıdaki 13 ders bu şekilde gruplandırılmıştır ve ülkeniz için yasal yükümlülükler öncelikli olmalıdır.
Yöneticilerin siber güvenlik eğitimi almaları gerekiyor mu?
Burada belirtilen kaynakların hiçbiri bir eğitim yükümlülüğü getirmiyor, ancak denetimin olması bekleniyor. ABD'de SEC, halka açık şirketlerin eğitim vermesi gerektiğini söylüyor. Yönetim kurulunun siber güvenlik tehditlerine yönelik denetimini açıklayın.Ve eğitim, yöneticilerin bunu yapmaya hazırlanma şeklidir. Kendi yayın kurallarınızı kontrol edin.
Yönetim kurulu eğitimi zorunlu mu?
Her yerde geçerli tek bir kural yoktur ve bu yazıda yöneticilerin eğitim almaları gerektiğine dair genel bir yasal yükümlülükten bahsedilmemektedir. Bahsedilen yasal yükümlülükler, kuruluşun kendisine aittir, örneğin... İngiltere Rüşvet Yasası'na göre rüşveti önlememe suçu.Halka açık şirketlerin ve düzenlemeye tabi sektörlerin kendi beklentileri olabilir, bu nedenle düzenleyici kurumunuza danışın.
Yönetim kurulları eğitimlerini ne sıklıkla yenilemelidir?
Bizim önerimiz, en hızlı değişen siber güvenlik, yapay zeka ve dolandırıcılık konularında her yıl, rüşvet ve etik konularında ise en az iki yılda bir güncelleme yapılmasıdır. Burada belirtilen düzenleyici kurumların hiçbiri güncelleme sıklığı belirlememiştir.
Bu yazı genel bilgilendirme amaçlıdır, hukuki tavsiye niteliği taşımaz. Kendi iş yerinizle ilgili bir karar için, yetkili bir avukata veya düzenleyici kuruma danışın.
