Предотвращение угроз кадровой и информационной безопасности современного предприятия. Противодействие внутрикорпоративному мошенничеству: Повышение квалификации

Организация и обеспечение безопасности современного предприятия

• Организация контроля внутреннего распорядка в компании.
• Задачи службы управления персоналом в сфере обеспечения экономической и информационной безопасности.
• Мероприятия, проводимые службой управления персоналом в целях минимизации ущерба от угроз персонала.
• Характеристика рисков и угроз, источниками которых являются сотрудники. 
• Внутреннее (служебное) расследование: В каких случаях проводятся? Кто имеет право назначить служебное расследование? Цели и задачи расследования? Рекомендации по оформлению результатов расследования. Тестирование

Содержание рисков и угроз безопасности предприятия при внутрикорпоративном мошенничестве

• Основные виды мошенничества на предприятии.
• Причины возникновения мошенничества в компании.
• Признаки наличия мошенничества.
• Методы мониторинга и обнаружения нарушений, связанных с мошенничеством. Мошенничество на различных стадиях бизнес-процессов компании: завышение цен для получения откатов с поставщиков, манипулирование качеством и объемом закупок, использование ресурсов (транспортных, коммуникационных, канцелярских и т.п.) в личных целях, махинации с пересортицей, объемами продаж, занижение цен для получения откатов (даже при наличии системы скидок), теневые договоренности с фирмами, представляющие услуги вашему предприятию.

Организация системы предотвращения потерь и мошенничества. Кадровая безопасность – пути достижения лояльности персонала в современных условиях

• Стратегии минимизации ущерба от мошеннических действий сотрудников.
• Организация системы борьбы с мошенничеством и потерями.
• Мероприятия по противодействию мошенничеству и потерям.
• Организация системы внутреннего контроля на предприятии и ее роль в противодействии потерь ТМЦ и информации.
• Персонал - источник прибыли и/или рисков?
• Каковы пути обеспечения кадровой безопасности и сколько их? Сотрудничество работников с СБ, кадровой службой и ИТ специалистами. Как обеспечить безопасность, как сохранить информацию?
• Как, кому, в какие сроки целесообразно проверять персонал? Что лучше: мотивация или стимулирование, и для каких задач?
• Как обеспечить требования кадровой безопасности и организовать взаимный контроль подразделениями компании? Как правильно организовать и проводить внутренние служебные расследования? Примеры из практики.
• Конфиденциальная информация и коммерческая тайна предприятия"
• Понятия "конфиденциальной информации" и "коммерческой тайны" в предпринимательской деятельности.
• Законодательство РФ в области защиты коммерческой тайны.
• Рекомендации по разработки Перечня сведений, содержащих коммерческую тайну.
• Рекомендации по структуре и разработке внутренних нормативных документов, регламентирующие деятельность компании в области защиты конфиденциальной информации и коммерческой тайны.
• Угрозы информации. Возможные каналы утечки информации
• Виды угроз информационной безопасности.
• Определение предмета и объекта защиты.
• Технические каналы утечки информации. Их классификация.
• Механизмы образования каналов утечки и способы защиты информации. Тестирование.

Аудит информационной безопасности компании. Политика информационной безопасности

• Анализ внутренних и внешних угроз информационной безопасности компании.
• Общие подходы к аудиту безопасности.
• Методика разработки политики информационной безопасности в компании.
• Разработка внутренних регламентов для поддержания режима "коммерческая тайна".
• Процедура создания информационной защиты на предприятии.
• Разделение функций между Службой (отделом) безопасности и Службой (отделом) ИТ.
• Место системы информационной безопасности в структуре предприятия.
• Организация взаимодействия ИТ подразделения с топ - менеджментом и руководителями структурных подразделений компании. Тестирование