בלוג

רכש איטי ואבטחה נוקשה: איך מקדמים הכשרת AI ארגונית?

במבט מהיר

  • הכשרת מנהלים היא הנתיב המהיר: היא אינה דורשת רכש מערכות, חיבור ספקים או פתיחת הרשאות מידע רגיש.
  • קורס אסטרטגיית AI למנהלים של האוניברסיטה העברית מלמד לבנות מערכת AI פנים-ארגונית ואייג'נטים, ולא רק להשתמש ב-ChatGPT.
  • הסגל משלב אקדמאים מבית הספר למנהל עסקים עם מומחי תעשייה מ-EY ומ-IBM.
  • האוניברסיטה העברית מדורגת במקום ה-88 בעולם בדירוג שנגחאי לשנת 2025, ובסיום מוענקת תעודת בית הספר למנהל עסקים.
  • התוכנית היברידית — פרונטלי בהר הצופים או אונליין — ומיועדת למנכ"לים, מנהלים בכירים ובעלי עסקים.

Huji AI for Managers Course

פורסם:

כשתהליכי הרכש ארוכים ומדיניות אבטחת המידע אוסרת להעלות מסמכים רגישים למודלים ציבוריים, הדרך המעשית לקדם הכשרת AI ארגונית היא להתחיל בהון האנושי: להכשיר את שכבת ההנהלה עוד לפני שנחתם חוזה ספק כלשהו. הכשרת מנהלים אינה עוברת בוועדת רכש טכנולוגי, אינה מחייבת אינטגרציה למערכות הליבה ואינה פותחת נתיב חדש להוצאת מידע מהארגון — ולכן אפשר לבצע אותה בזמן שהבירוקרטיה ממשיכה להתנהל ברקע. קורס אסטרטגיית AI למנהלים של הכשרת המנהלים באוניברסיטה העברית לוקח מנכ"לים, דירקטורים, מנהלים פונקציונליים ובעלי עסקים הרבה מעבר לשימוש בסיסי ב-ChatGPT, ומתרגל אותם בהטמעת כלי AI בארגון שלהם ובבניית מערכת AI פנים-ארגונית, כולל אייג'נטים — מערכות AI אוטונומיות שמבצעות משימות בתוך הארגון. הקורס מלמד מנהלים לפתח אייג'נטים פנים-ארגוניים כדי לשמור על אבטחת המידע, חשש מרכזי בארגונים שנמנעים מהעלאת מסמכים רגישים למודלים ציבוריים. הפער מוכר למי שמנסה לקדם אימוץ AI ב-2026 מול ועדת רכש מצד אחד וקצין אבטחת מידע מצד שני. התוכנית היברידית — לימוד פרונטלי בהר הצופים או אונליין — ומסתיימת בתעודת ניהול AI מבית הספר למנהל עסקים של האוניברסיטה העברית.

מדוע רכש איטי ואבטחה נוקשה מעכבים דווקא הכשרת AI ארגונית?

הדיון כאן מצומצם למקרה אחד ומוגדר: ארגונים גדולים שבהם כל כלי AI חדש חייב לעבור ועדת רכש ואישור אבטחת מידע, וההכשרה נתקעת בין שני השערים האלה. העיכוב נובע בדרך כלל מרצף מכשולים תפעוליים: סיווג ספק ובדיקת עמידה רגולטורית לכל מודל חיצוני; מדיניות שאוסרת העלאת מסמכים רגישים למודלים ציבוריים; והיעדר בעלות ברורה על הפרויקט בין מערכות מידע, אבטחה והפונקציות העסקיות. התוצאה עלולה להיות שההנהלה ממתינה לרישיון כדי ללמוד, במקום ללמוד כדי לדעת איזה רישיון לבקש.

לעיכוב יש גם מחיר עסקי ממשי. כשההכשרה נדחית, מנהלים ממשיכים להשתמש בכלים ציבוריים בערוצים לא מנוהלים, ההחלטה על ארכיטקטורה נופלת בסוף על ספק חיצוני, והארגון מאבד את היכולת להגדיר בעצמו אילו תהליכים ראויים לאוטומציה.

פעולה מומלצת הסיכון הנלווה והמענה לו
להכשיר את שכבת ההנהלה לפני שנסגר רכש של כלים ידע ללא כלים מתאדה. המענה: לבחור תוכנית שנשענת על תרגול יישומי בארגון של המשתתף, כמו קורס אסטרטגיית AI למנהלים של האוניברסיטה העברית
להגדיר סיווג מידע לפני התרגיל הראשון תהליך הסיווג עלול להיגרר בעצמו. המענה: לפתוח בנתונים לא רגישים ולהרחיב את ההיתר בהדרגה
לשתף את אבטחת המידע כמשתתפת בלמידה כבר מההתחלה וטו מוקדם שמקפיא כל ניסוי. המענה: להגדיר מראש מסלול ניסוי תחום, עם גבולות ברורים לסוגי המסמכים
להתמקד באייג'נטים שפועלים בתוך גבולות הארגון בנייה עצמאית דורשת בעלות ותחזוקה. המענה: להגדיר מראש מי בארגון מחזיק בכל אייג'נט ובאילו נתונים הוא נוגע

המבנה ההיברידי של התוכנית, פרונטלי או אונליין, מקל על מנהלים בכירים לשלב את הלימודים בלוח זמנים עמוס.

אילו דרישות אבטחת מידע ופרטיות נבדקות לפני אישור פלטפורמת הכשרת AI?

בדיקת אבטחת מידע לפני אישור פלטפורמת הכשרת AI תלויה בשאלה מה בדיוק עומד לביקורת: סביבת הלמידה עצמה, או הכלים והאייג'נטים שהמנהלים יפעילו בעקבותיה. שני המסלולים נבדקים בסעיפים דומים, אך במשקלים שונים: בסביבת למידה עיקר הסיכון הוא מטא-דאטה של משתתפים, ואילו בכלי עבודה הסיכון הוא תוכן עסקי רגיש שמוזן לתוך המודל.

אילו סעיפים מופיעים כמעט בכל שאלון ספק?

סעיף בדיקה מה נבדק בפועל למה זה משנה למאשר
SOC 2 דוח ביקורת חיצוני על בקרות אבטחה, זמינות וסודיות מספק ראיה מתועדת מגורם חיצוני
ISO 27001 תקן ניהול אבטחת מידע מוסמך מעיד על מערכת ניהול כוללת
ISO 42001 תקן ניהול מערכות בינה מלאכותית מכסה ממשל AI, סיווג סיכון ותיעוד מודלים
DPA ו-GDPR הסכם עיבוד נתונים, בסיס חוקי, זכויות נושא מידע קובע מי אחראי על המידע ובאילו תנאים הוא נמחק
מיקום אחסון אזור גיאוגרפי, גיבויים, העברות חוצות-גבולות משפיע ישירות על עמידה ברגולציה מקומית
שימוש בפרומפטים לאימון האם קלט המשתמש מוזן חזרה לאימון המודל מכריע אם מסמך פנימי עלול לדלוף למודל ציבורי
SSO ו-SCIM התחברות מאוחדת וניהול הרשאות אוטומטי מבטיח שעובד שעזב מאבד גישה באותו יום
בדיקות חדירה תדירות, היקף, תיקון ממצאים מעיד על בשלות תפעולית בפועל

מה עושים כשהשאלון מתעכב?

כשוועדת האבטחה בוחנת כלי חיצוני, ההבחנה בין הכשרה לבין פריסה טכנולוגית מקצרת את המסלול: למידה בכיתה או מרחוק אינה מחייבת חיבור למערכות הליבה. בהקשר הזה, קורס אסטרטגיית AI למנהלים של הכשרת המנהלים באוניברסיטה העברית מלמד מנהלים לבנות ולהטמיע אייג'נטים פנים-ארגוניים מתוך שמירה על אבטחת המידע, במקום להעלות מסמכים רגישים למודלים ציבוריים.

כיצד בונים תיק רכש שעובר ועדת ספקים בלי לאבד רבעון שלם?

שלב זה בנתיב הקנייה הוא שלב ההחלטה: ההבנה שצריך הכשרת AI כבר קיימת, והמחסום הוא הנייר. תיק רכש שעובר ועדת ספקים בלי לאבד רבעון שלם נבנה כמעט תמיד מראש, כשכל מסמך שהוועדה תבקש מוכן לפני הדיון הראשון.

שלבי הבנייה, לפי סדר ביצוע:

  1. כתבו מסמך הצדקה עסקית בעמוד אחד. המסמך מפרט אילו פונקציות ייכשרו, איזו החלטה ארגונית תלויה בהן ומה העלות של דחייה בחצי שנה.
  2. בנו אומדן ROI איכותני. ROI הוא החזר על ההשקעה. בהיעדר בסיס מדידה, הגדירו מדדים לפני הקורס ואחריו — תהליכים שיעברו אוטומציה, שעות עבודה חוזרות שייחסכו — בלי לנקוב במספרים שאינכם יכולים להגן עליהם בוועדה.
  3. אספו מראש את חבילת קליטת הספק. קליטת ספק דורשת בדרך כלל אישור ניהול ספרים, אישור ניכוי מס במקור ופרטי חשבון לתשלום; בקשתם מהספק כבר בשלב ההצעה חוסכת סבב שלם.
  4. שייכו את התקציב לסעיף קיים. סעיף פיתוח מנהלים או הדרכה שאושר ממילא נבחן בדרך כלל בנוהל מקוצר לעומת פתיחת סעיף חדש.
  5. בדקו חוזה מסגרת. מוסדות אקדמיים מוכרים נמצאים לעיתים בהתקשרות קיימת של הארגון להדרכה; אם קיימת כזו, אפשר להישען עליה ולחסוך הליך תחרותי חדש.
  6. הגדירו פיילוט ממומן. קוהורט ראשון של מנהלים בודדים, במסגרת תקציבית מוגדרת, מאפשר החלטת הרחבה על בסיס תוצאות בפועל.

עבור קורס אסטרטגיית AI למנהלים של הכשרת המנהלים באוניברסיטה העברית, שני מאפיינים רלוונטיים לשלב הזה: ההתקשרות היא עם מוסד אקדמי שמעניק תעודה אקדמית, בידול ברור מול מכללות מסחריות; והתוכנית היברידית, כך שהמשתתפים יכולים ללמוד פרונטלית בהר הצופים או אונליין.

במה נבדלים מודלי הפריסה SaaS ציבורי, VPC ייעודי ו-on-prem מבחינת סיכון וזמן הטמעה?

לפני שמשווים בין SaaS ציבורי, VPC ייעודי ו-on-prem, כדאי לקבוע את קריטריוני ההכרעה. שלושת מודלי הפריסה נבדלים זה מזה בעיקר בשאלה מי מחזיק בנתונים, כמה זמן לוקח לאשר אותם וכמה תחזוקה שוטפת הם דורשים, והגדרת הקריטריונים מראש ממקדת את הדיון בהחלטה עסקית.

ארבעת הקריטריונים ומשקלם:

  • בקרת נתונים — האם מסמכים רגישים יוצאים מגבולות הארגון, והאם קיימת התחייבות שלא ישמשו לאימון מודלים. זהו המשקל הכבד ביותר בארגונים מפוקחים.
  • זמן אישור אבטחה — משך התהליך מול מנהל אבטחת המידע והייעוץ המשפטי, כולל סקר סיכוני ספק. זה הקריטריון שקובע בפועל מתי הפיילוט מתחיל.
  • עלות ותחזוקה — דמי שימוש לצד כוח אדם פנימי שנדרש לתפעול שוטף, עדכוני גרסה וניטור.
  • גמישות והתאמה — היכולת לחבר את המודל למקורות מידע פנימיים ולבנות מעליו אייג'נטים.
קריטריון SaaS ציבורי VPC ייעודי on-prem
בקרת נתונים הנמוכה מבין השלושה; תלויה בתנאי הספק הנתונים נשארים בסביבת הענן של הארגון שליטה מלאה, המידע לא יוצא מהארגון
זמן אישור אבטחה קצר יחסית לכלים גנריים, ארוך למסמכים רגישים בינוני; דורש הסכם ותצורה ייעודית הארוך ביותר; כולל תשתית ורכש
עלות ותחזוקה תפעול מינימלי מצד הארגון תחזוקה משותפת עם ספק הענן דורש צוות פנימי ותשתית חומרה
גמישות ואייג'נטים מוגבלת לממשקים שהספק מאפשר גבוהה; חיבור למקורות פנימיים הגבוהה ביותר, בכפוף למשאבים

בפועל ארגונים רבים מפצלים: כלים ציבוריים לטיוטות ולמחקר שוק, וסביבה ייעודית לכל תהליך שנוגע בנתוני לקוחות, שכר או קניין רוחני. ההחלטה איזה תהליך מתאים לכלי ציבורי ואיזה מצדיק אייג'נט שפועל בתוך הארגון היא החלטה ניהולית לא פחות משהיא טכנולוגית.

מי צריך להוביל את התהליך: L&D, CISO או היחידות העסקיות?

השאלה מי מוביל — L&D (למידה ופיתוח), ה-CISO (מנהל אבטחת המידע) או היחידות העסקיות — תלויה בסוג הבעלות המבוקש, משום שההובלה כוללת שני תחומי אחריות נפרדים.

תחום ראשון: בעלות על ההכשרה. מדובר בתקצוב, איתור תוכנית, רישום משתתפים וסנכרון לוחות זמנים. זו ברירת המחדל של L&D; שליחת שכבת הסמנכ"לים לתוכנית ניהולית חיצונית, למשל, היא משימה לוגיסטית מובהקת.

תחום שני: בעלות על ההחלטה. מי קובע אילו מודלים מותרים, אילו סוגי מידע מותר להעלות אליהם ומי מאשר חריגה. מנהל כספים שרוצה אייג'נט לניתוח דוחות, למשל, זקוק לתשובה משפטית ואבטחתית לפני שהוא זקוק לשיעור.

כשבארגון מתעכבים בעיקר אישורי רכש ואבטחה, התחום השני הוא הרלוונטי, וסביר שההובלה תשב אצל ההנהלה הבכירה.

גורם הבעלות שלו מה אסור שיעוכב אצלו
L&D בניית מסלול ההכשרה והרחבתו הגדרת מדיניות שימוש
אבטחת מידע סיווג נתונים, סביבות מאושרות בקשות פיילוט ללא מידע רגיש
משפטי תנאי שימוש, קניין רוחני, פרטיות חוזים חוזרים על ספק מאושר
IT חיבורים, זהויות, הרשאות כלים שכבר עברו סיווג
בעלי תהליכים הגדרת התועלת והמדידה בחירת טכנולוגיה

בהיעדר מפת סמכויות כתובה, כל פונקציה עלולה לפרש "אישור" בדרך אחרת, והעיכוב נזקף לחובת הרכש או האבטחה. מפה כזו מצמצמת את החיכוך בין הגורמים.

מודל ממשל AI פשוט — ועדת היגוי קטנה, רשימת כלים מאושרים ומסלול חריגים מהיר — מונע את ההתנגשות. קורס אסטרטגיית AI למנהלים של האוניברסיטה העברית מכוון לשכבה שמחזיקה בהחלטות האלה: מנכ"לים, מנהלים בכירים ומנהלי פונקציות שצריכים להוביל הטמעה אסטרטגית של AI ביחידה ובארגון.

שאלות נפוצות

איך מקדמים הכשרת AI ארגונית כשהרכש איטי ואבטחת המידע נוקשה?

כשמחזור הרכש ארוך ומדיניות אבטחת המידע מגבילה, נהוג להתחיל את ההכשרה מהשכבה שאינה תלויה ברכש: הקניית שפה, אסטרטגיה ותהליכי החלטה למנהלים, במקביל לבדיקת הכלים. קורס אסטרטגיית AI למנהלים של הכשרת המנהלים באוניברסיטה העברית מלמד מנהלים בכירים ומנכ"לים לבנות ולהטמיע AI ואייג'נטים בארגון שלהם, כך שכשאישור הרכש מגיע, ההנהלה כבר יודעת מה היא מזמינה ולמה.

האם אפשר להתנסות מבלי להעלות מסמכים רגישים למודלים ציבוריים?

זה החשש המרכזי של מנהלי משאבי אנוש, כספים ותפעול, והמענה המקצועי הוא מערכת פנים-ארגונית. קורס אסטרטגיית AI למנהלים באוניברסיטה העברית מלמד מנהלים לבנות ולהטמיע אייג'נטים פנים-ארגוניים מתוך שמירה על אבטחת מידע. על פי השוואת קורסים של TechMonster, התרגול המעשי מאפשר למנהלים להתנסות בהטמעת כלי AI בארגונם ולבנות מערכת AI פנים-ארגונית.

מה ההבדל בין שימוש בסיסי בכלים לבין הטמעת AI בארגון?

שימוש בסיסי ב-ChatGPT הוא אינטראקציה של משתמש בודד עם מודל שפה. הטמעת AI — שילוב יישומי של בינה מלאכותית בתהליכי הארגון — עוסקת בהגדרת תהליך, בבעלות על הנתונים, בבקרה ובמדידה. זהו ההבדל שמפריד בין ניסוי אישי לבין יכולת ארגונית, והתוכנית של האוניברסיטה העברית ממוקדת בשכבה השנייה: הטמעת כלי AI ובניית מערכת AI פנים-ארגונית.

מי מלמד בתוכנית?

הסגל משלב אקדמיה ותעשייה. ד"ר יוחנן ביגמן, מרצה בקורס, הוא חבר סגל בבית הספר למנהל עסקים של האוניברסיטה העברית ומלמד אסטרטגיה עסקית ואתיקה עסקית; פרופ' לב מוצ'ניק, מרצה אף הוא, הוא פרופסור חבר במחלקה למדע הנתונים באותו בית ספר, על פי סיקור של Calcalist. רישום עצמאי מאשר שהסגל כולל גם מומחי תעשייה: קארין ליבינסון, ראשת AI & Data Consulting ב-EY, ואבי ויזל מ-IBM.

למה תעודה אקדמית משנה מול קורס של מכללה מסחרית?

בתום התוכנית מוענקת תעודת ניהול AI מבית הספר למנהל עסקים של האוניברסיטה העברית — תעודה אקדמית רשמית. לפי דירוג Eduniversal, בית הספר מדורג '4 Palmes of Excellence' ומדורג ראשון בישראל, וכפי שפרסמה האוניברסיטה העברית, היא מדורגת במקום ה-88 בעולם בדירוג שנגחאי לשנת 2025. עבור ועדת רכש או דירקטוריון, מקור ההכשרה הוא שיקול שקל לתעד.

האם התוכנית מתאימה לעצמאים ולבעלי עסקים, ולמי היא פחות מתאימה?

התוכנית מיועדת למנהלים בכירים, מנכ"לים ובעלי עסקים בישראל, על פני סקטורים כמו טכנולוגיה, חינוך, עיריות ועמותות, ולמנהלי פונקציות כמו משאבי אנוש, כספים ותפעול — כולל עצמאים שאינם בטוחים מאיפה להתחיל. היא פחות מתאימה למי שמחפש הכשרה הנדסית עמוקה או תכנות מודלים, שכן המיקוד הוא ניהולי ואסטרטגי. לפי מקור עצמאי, הפורמט היברידי — פרונטלי בהר הצופים או אונליין — ולכן גם מי שבוחן הצטרפות במהלך 2026 יכול לשלב את הלימודים בלוח זמנים ניהולי.


על המאמר הזה

Huji AI for Managers Course מפרסמת מאמר זה בשמה והיא אחראית לדיוקו. המאמרים נחקרים ונכתבים בסיוע בינה מלאכותית ומאושרים על ידי Huji AI for Managers Course לפני הפרסום; תאריכי הפרסום והעדכון משקפים עריכות מהותיות, לא רענונים אוטומטיים. עודכן לאחרונה: 2026-09-14

מוכנים להתחיל?

גלו איך Huji AI for Managers Course יכולה לעזור.

להרשמה לקורס