Алаяқтыққа, сыбайлас жемқорлық көріністері мен «откаттарға» қарсы күрес. Ақпараттық қауіпсіздік және дербес деректерді қорғау

Бағдарлама

1-күн

Қауіпсіздік қызметі (ҚҚ) және Компанияның басқа бөлімшелерінің күшімен алаяқтыққа және «откат технологияларына» қарсы іс-қимыл жүйесін ұйымдастыру

• ҚР заңнамасына сәйкес меншікке қарсы қылмыстар
• Компаниядағы корпоративтік алаяқтық пен сыбайлас жемқорлық көріністерінің түрлері
• Әртүрлі санаттағы қызметкерлер қолданатын негізгі алаяқтық тәсілдері
• «Алаяқтық үшбұрышы» ұғымы және сыбайлас жемқорлық көріністерінің сценарийлері
• Кәсіпорында және жекелеген бөлімшелерде корпоративтік алаяқтықтың бар-жоғының белгілері
• Адал емес персоналмен күресу бойынша ҚҚ мен Компанияның басқа қызметтерінің іс-қимыл бағдарламасы
• Корпоративтік алаяқтық пен сыбайлас жемқорлық көріністерінің тәуекелдерін төмендетудің негізгі тәсілдері
• «Откаттармен» күресті ұйымдастыру және олардың «алушыларын» кадрлық тексеру
• Кәсіпорында сыбайлас жемқорлық пен алаяқтық анықталған кезде ішкі корпоративтік тергеп-тексеру жүргізу рәсімі
• Әртүрлі бұзушылықтар бойынша тергеп-тексеру ережелері мен алгоритмдерін жасау
• ҚҚ қызметкерлерінің алаяқтықтың заңды дәлелдерін жинауға бағытталған іс жүргізу әрекеттері
• Ішкі корпоративтік тергеп-тексеру нәтижелерін ресімдеу

Іскерлік этика ережелерін, сыбайлас жемқорлыққа қарсы кодексті және «мүдделер қақтығысын» басқару жүйесін әзірлеу, енгізу және мониторингілеу

• Халықаралық стандарттардың талаптарына сәйкес Компанияда ішкі бақылау жүйесін ұйымдастыру
• Сыбайлас жемқорлық көріністерінің алдын алу және «мүдделер қақтығысынан» аулақ болу бойынша ішкі бақылау іс-шаралары
• Қауіпсіздік тәуекелдерін басқару және алаяқтық көріністерінің деңгейін төмендету мақсатында ҚҚ-ның комплаенс бөлімшесімен ынтымақтастығы
• Қызметкерлердің жұмыс берушіге адалдығын арттыру мақсатында Компания қызметкерлеріне қолданылатын құқықтық және психологиялық тәсілдер
• Мынадай рәсімдерді сипаттайтын ішкі ережелерді формализациялау:
  • өтінімдер науқаны
  • сатып алуды жүзеге асыру
  • маркетинг және сатылым
  • шарттық жұмыс
• Сыбайлас жемқорлық және алаяқтық тәуекелдері бар кәсіпорынның бизнес-процестеріндегі қауіпсіздікті мониторингілеу және бақылау
• Сыбайлас жемқорлық тәуекелдерін төмендету мақсатында ҚҚ-ның Компанияның кадр бөлімшесімен өзара іс-қимылы
• ҚҚ-ның кәсіпорынның экономикалық және қаржылық қауіпсіздігі тәуекелдерін басқару жөніндегі қызметінің тиімділік көрсеткіштері
• Бөлімше басшыларының ҚҚ-мен тиімді ынтымақтастығы бойынша жұмысты ұйымдастырудың негізгі қағидаттары

Семинар қатысушыларының бизнес-кейстер мен тапсырмаларды шешуі

Шешім нәтижелерін оқытушымен талқылау

2-күн

Кәсіпорында ақпараттық қауіпсіздікті ұйымдастыру, құпия мәліметтердің таралуына және өнеркәсіптік тыңшылыққа қарсы іс-қимыл

• Коммерциялық құрылымдардағы құпия ақпаратты және әртүрлі құпия түрлерін қорғау жөніндегі ҚР заңнамалық актілері
• Кәсіпорында ақпараттық қауіпсіздік (АҚ) саясатын енгізу
• Халықаралық стандарттарға сәйкес АҚ тәуекелдерін басқару
• Компанияда АҚ тәуекелдерін басқаруды нормативтік-регламенттік қамтамасыз ету
• Өнеркәсіптік тыңшылыққа қарсы іс-қимылдың құқықтық және ұйымдастырушылық шаралары
• Өнеркәсіптік тыңшылық және қаскөйлердің кәсіпорынның сыртқы және ішкі ортасынан ақпаратты жасырын алу тәсілдері
• Ақпараттың техникалық таралу арналары, олардың ерекшеліктері мен сипаттамалары
• Бұзушылардың ақпараттың табиғи және жасанды таралу арналарын пайдалану тәуекелдерін төмендету
• Құпия мәліметтердің таралуына ықпал ететін инсайдерлер мен ықпал ету агенттерін анықтау
• Кәсіпорындағы контрбарлау жұмысының негізгі элементтері
• ҚҚ-ның инсайдерлерді анықтау бойынша ерікті көмекшілермен жұмысын ұйымдастыру
• ҚҚ-ның контрбарлау қызметі бойынша АТ-бөлімшесімен және кадр қызметімен өзара іс-қимылын ұйымдастыру
• Бәсекелестердің техникалық барлауына қарсы іс-қимыл, ұйымдастырушылық, құқықтық, кадрлық және техникалық іс-шаралар
• «Бөлінген үй-жайларды» ақпараттың таралу арналарының бар-жоғына тексеру әдістемелері

Құпия құжат айналымы ережелерін әзірлеу, енгізу және мониторингілеу, дербес деректерді қорғау жүйесін ұйымдастыру

• Дербес деректерді (ДД) қоса алғанда, құпия ақпаратты қорғаудың негізгі элементі ретінде құпия құжат айналымы
• Компанияда құпия құжат айналымын құрудың негізгі қағидаттары
• Құпия мәліметтер мен ДД алмасу кезіндегі дәстүрлі және электрондық құжат айналымы және электрондық цифрлық қолтаңбалар
• Құпия құжаттармен жұмыс тәртібін анықтау және мониторингілеу
• Құпия құжат айналымын қамтамасыз ету үшін ішкі нормативтік базаны қалыптастыру
• Құпия құжаттарды көбейтуді, таратуды және жоюды бақылау
• Дербес деректер операторы (ДД), оның құқықтары мен міндеттері, тіркеу тәртібі
• ДД-ге қолжетімділікті шектеу және оны қорғаудың құқықтық режимін қалыптастыру
• ДД-нің ықтимал таралу арналары және қаскөйлерге қарсы іс-қимыл әдістері
• Автоматтандыру құралдарын пайдаланбай жүзеге асырылатын дербес деректерді өңдеу және қорғау ерекшеліктері
• Автоматтандыру құралдарын пайдалана отырып жүзеге асырылатын дербес деректерді өңдеу және қорғау ерекшеліктері
• Құпия құжаттармен жұмыс ережелерін бұзу немесе ДД-ні жария ету фактісі бойынша ішкі корпоративтік тексеруді ұйымдастыру
• Дербес деректерді жария ету, сондай-ақ оларды заңсыз алу үшін жауапкершілік түрлері
• Компаниядан ДД тарап кеткен жағдайда қаскөйлер мен адал емес персоналды жауапкершілікке тарту үшін қажетті және жеткілікті шарттар

Семинар қатысушыларының бизнес-кейстер мен тапсырмаларды шешуі

Шешім нәтижелерін оқытушымен талқылау