Борьба с мошенничеством, коррупционными проявлениями и «откатами». Информационная безопасность и защита персональных данных

Программа

1 день

Организация системы противодействия мошенничеству и «откатным технологиям» силами СБ и других подразделений Компании

• Преступления против собственности согласно законодательству РК
• Виды корпоративного мошенничества и коррупционных проявлений в Компании
• Основные приемы мошенничества, применяемые сотрудниками различных категорий
• Понятие «треугольник мошенничества» и сценарии коррупционных проявлений
• Признаки наличия корпоративного мошенничества на предприятии и в отдельных подразделениях
• Программа действий СБ и других служб Компании по борьбе с недобропорядочным персоналом
• Основные способы снижения рисков корпоративного мошенничества и коррупционных проявлений
• Организация борьбы с «откатами» и кадровые проверки их «получателей»
• Процедура проведения внутрикорпоративных расследований при выявлении коррупции и мошенничества на предприятии
• Создание правил и алгоритмов расследований при нарушениях различного вида
• Процессуальные действия сотрудников СБ, направленные на сбор легитимных доказательств мошенничества
• Оформление результатов внутрикорпоративных расследований

Разработка, внедрение и мониторинг правил деловой этики, антикоррупционного кодекса и системы управления «конфликтами интересов»

• Организация системы внутреннего контроля в Компании, согласно требований международных стандартов
• Внутренние контрольные мероприятия по предупреждению коррупционных проявлений и избегания «конфликта интересов»
• Управление рисками безопасности и сотрудничество СБ с подразделением комплаенс в целях снижения уровня проявлений мошенничества
• Юридические и психологические приемы, применяемые к сотрудникам Компании, в целях повышения лояльности работников к работодателю
• Формализация внутренних правил, описывающих процедуры:
  • заявочная компания
  • осуществление закупок
  • маркетинг и продажи
  • договорная работа
• Мониторинг и контроль безопасности в бизнес-процессах предприятия с коррупционными и мошенническими рисками
• Взаимодействие СБ с кадровым подразделением Компании, в целях снижения коррупционных рисков
• Показатели эффективности деятельности СБ по управлению рисками экономической и финансовой безопасности предприятия
• Основные принципы организации работы руководителей подразделений по эффективному сотрудничеству с СБ

Решение бизнес-кейсов и заданий участниками семинара

Обсуждение результатов решений с преподавателем

2 день

Организация информационной безопасности на предприятии, противодействие утечке конфиденциальных сведений и промышленному шпионажу

• Законодательные акты РК по защите конфиденциальной информации и различного вида тайн в коммерческих структурах
• Внедрение политики информационной безопасности (ИБ) на предприятии
• Управление рисками ИБ согласно международным стандартам
• Нормативное регламентирующее обеспечение управления рисками ИБ в Компании
• Правовые и организационные меры противодействия промышленному шпионажу
• Промышленный шпионаж и способы негласного получения информации злоумышленниками из внешней и внутренней среды предприятия
• Технические каналы утечки информации, их особенности и характеристики
• Снижение рисков по использованию нарушителями естественных и искусственных каналов утечки информации
• Выявление инсайдеров и агентов влияния, способствующих утечке конфиденциальных сведений
• Основные элементы контрразведывательной работы на предприятии
• Организация работы СБ с добровольными помощниками по выявлению инсайдеров
• Организация взаимодействия СБ с ИТ-подразделением и кадровой по контрразведывательной деятельности
• Противодействие техническим разведкам конкурентов, организационные, правовые, кадровые и технические мероприятия
• Методики проверки «выделенных помещений» на наличие каналов утечки информации

Разработка, внедрение и мониторинг правил конфиденциального делопроизводства и организация системы защиты персональных данных

• Конфиденциальное делопроизводство как основной элемент защиты конфиденциальной информации включая персональные данные (ПсД)
• Основные принципы построения конфиденциального делопроизводства в Компании
• Традиционный и электронный документооборот и электронные цифровые подписи при обмене конфиденциальными сведениями и ПсД
• Определение и мониторинг порядка работы с конфиденциальными документами
• Формирование внутренней нормативной базы для обеспечения конфиденциального делопроизводства
• Контроль за размножением, тиражированием и уничтожением конфиденциальных документов
• Оператор персональных данных (ПсД), его права и обязанности, порядок регистрации
• Формирование правового режима ограничения доступа и защиты ПсД
• Возможные каналы утечки ПсД и методы противодействия злоумышленникам
• Особенности обработки и защиты персональных данных, осуществляемой без использования средств автоматизации
• Особенности обработки и защиты персональных данных, осуществляемой с использованием средств автоматизации
• Организация внутрикорпоративного разбирательства по факту нарушения правил работы с конфиденциальными документами или разглашению ПсД
• Виды ответственности за разглашение персональных данных, а также за ее незаконное получение
• Необходимые и достаточные условия для привлечения к ответственности злоумышленников и недобропорядочного персонала при утечке ПсД из Компании

Решение бизнес-кейсов и заданий участниками семинара

Обсуждение результатов решений с преподавателем