Қауіпсіздік тәуекелдерінің деңгейін төмендетудің және оларға қарсы тұрудың заманауи әдістемелері

Бағдарлама

1-күн

Компаниядағы экономикалық тәуекелдерді талдау және басқару жүйесі

• Экономикалық тәуекелдердің түрлері. Сыртқы және ішкі тәуекелдер
• Экономикалық тәуекелдерді талдау және басқару жүйесін құру
• Тәуекелдерді бағалау және өлшеу әдістемелері
• Қауіптерді талдау және олардың деңгейін бағалау
• Тәуекелдерді мониторингтеу. Тәуекелдерді басқару радарлары мен матрицалары
• Тәуекел жағдайын болжау. Тәуекелдің себептерін және оның ықтимал түрлерін анықтауға мүмкіндік беретін ақпарат көздерін анықтау. Тәуекел көздерін айқындау
• Тәуекелдің негізгі түрлерін болжау
• Экономикалық тәуекелдерді басқарудың қолданылатын әдістері. Азайту әдістері мен шығындарды өтеу әдістері. Алдын алу әдістері мен тәуекелден жалтару әдістері. Оқшаулау әдістері мен тәуекелді бөлу әдістері

Ақпаратты қорғау — ұйымның жалпы қауіпсіздік жүйесінің құрамдас бөлігі ретінде

• Ақпараттық қауіпсіздік ұғымы. Ең көп таралған қауіптер. Қауіптерді жіктеудің негізгі анықтамалары мен өлшемдері
• Ақпаратты қорғаудың негізгі бағыттары
• Ақпараттық қауіпсіздікті басқару жүйесі ұғымы. Ақпараттық қауіпсіздікті басқару жүйесін құрудағы жобалық тәсілдің кемшіліктері. Ақпараттық қауіпсіздікті қамтамасыз етудегі процестік тәсіл
• Ақпараттық қауіпсіздік саясаты — АҚ басқару жүйесінің негізі ретінде. Ақпараттық қауіпсіздік саясатының мақсаттары мен міндеттері. Ақпараттық қауіпсіздік саясатының жалпы құрылымы
• Кәсіпорындағы ақпараттық қауіпсіздік жай-күйінің аудиті. Компанияда ақпараттық қауіпсіздік аудитін жүргізу тәртібі

Коммерциялық құпия режимі. Құпия іс жүргізу

• Коммерциялық құпия. Кәсіпкерлік қызметтегі «коммерциялық құпия» ұғымы. Коммерциялық құпия ұғымын айқындайтын ҚР нормативтік-құқықтық актілері
• Компанияда коммерциялық құпия режимін құру тәртібі
• Компанияның коммерциялық құпиясын құрайтын мәліметтер тізбесін құру және қолдану, компанияның коммерциялық құпиясын құрауы тиіс ұсынылатын ақпарат
• Компанияның коммерциялық құпиясын құрайтын ақпаратқа қолжетімділікті шектеу рәсімі
• Компанияның коммерциялық құпияны қорғау саласындағы қызметін регламенттейтін ішкі нормативтік құжаттар. Коммерциялық құпия режимін енгізу кезінде компанияның нормативтік-құқықтық құжаттарына енгізілетін өзгерістер мен толықтырулар
• Қызметкердің компанияның коммерциялық құпиясын сақтау жөніндегі міндеттемесі
• Шарттық жұмыста коммерциялық құпия режимін сақтау
• Компанияның коммерциялық құпиясын құрайтын ақпаратты мемлекеттік органдарға беру рәсімі
• Коммерциялық құпияны жария еткені үшін, сондай-ақ ақпаратты заңсыз алғаны үшін заңды жауапкершілік түрлері
• Құпия іс жүргізу — компанияның қауіпсіздік жүйесінің құрамдас бөлігі. Құпия іс жүргізу — коммерциялық құпияны қорғау режимінің элементі ретінде
• Құпия іс жүргізуді құру принциптері
• Ашық және құпия іс жүргізудің өзара әрекеттесу тәртібі
• Құпия іс жүргізуді құру кезеңдері, оны құру тәртібі бойынша практикалық ұсынымдар

Компанияның ақпараттық қауіпсіздігі

• Электрондық цифрлық қолтаңба — электрондық құжат айналымында құжаттың заңды күшін қамтамасыз етудің негізгі тетігі және электрондық құжаттың авторлығы мен түпнұсқалығын растаудың ең тиімді құралы ретінде
• Ақпараттық қауіпсіздік бөлімшесі. Тиімді ақпараттық қауіпсіздік бөлімшесінің құрылымы қандай болуы керек? АҚ бөлімшесінің ұйым құрылымындағы орны. АҚ бөлімшесі мен IT-бөлімшесі арасындағы функциялардың бөлінуі
• Ақпараттық қауіпсіздік бөлімшесінің басшылығымен және компанияның құрылымдық IT-бөлімшелерінің басшыларымен өзара әрекеттесуді ұйымдастыру

Компанияның кадрлық қауіпсіздігі

• «Адами фактор» тарапынан ұйымға төнетін ішкі қауіптер
• Бәсекелестер мен қылмыстық топтар тарапынан кадрлық қауіпсіздікке төнетін қауіптер
• Ұйым үшін қауіп төндіретін қызметкерлердің психологиялық ерекшеліктері. Жұмысқа кандидаттарды (үміткерлерді) тексеру схемасы
• Компания қызметкерлерінің құқыққа қайшы әрекеттерінің алдын алу үшін қауіпсіздік қызметі жүргізетін алдын алу шаралары
• Компания қызметкерлерінің адалдығын арттыруға бағытталған ынталандыру мен мотивациялық факторларды құрудың әртүрлі нұсқалары
• Қауіпсіздік қызметі мен компания персоналы арасындағы қарым-қатынасты құру. Не тиімдірек — компромат па, өзара көмек пе?
• Компания қызметкерлерінің жеке жауапкершілік жүйесін құру
• «Қауіптің растрлық белгілері», тексеру шараларында неге назар аудару керек
• Қызметкердің досьесі. Досьемен жұмыс істеу ережелері

2-күн

Корпоративтік алаяқтық

• Корпоративтік алаяқтық дегеніміз не? Меншікке қарсы қылмыстардың жалпы сипаттамасы мен түрлері. Алаяқтық ұғымы мен белгілері. Алаяқтықтың меншікке қарсы басқа қылмыс түрлерінен айырмашылығы. Алаяқтық үшін қылмыстық жауапкершілік
• Алаяқтық элементтері. Алаяқтар және олардың мотивациясы, алаяқтар қолданатын психологиялық тәсілдер
• Алаяқтық операциясының құрылымы, бизнестің әртүрлі түрлеріндегі алаяқтық нысандары мен сценарийлері
• Корпоративтік алаяқтық компанияларға қалай әсер етеді?
• Тиімсіздікті алаяқтықтан қалай ажыратуға болады?
• Корпоративтік алаяқтық тәуекелін басқару циклі: шолу
• Алаяқтық тәуекелін басқару стратегиялары
• Алдын алу: негізгі шаралар (ішкі бақылау жүйесі, контрагенттер мен әлеуетті қызметкерлерді тексеру)
• Анықтау: негізгі тәсілдер (сенім телефоны, мінез-құлықтағы индикаторларды бақылау, аналитикалық тәсілдер)
• Тергеу: неге назар аудару керек (мәселенің құқықтық жағы)
• Ден қою: нәтижелер бойынша не істеу керек
• Алаяқтыққа тиімді қарсы тұру үшін қандай дағдылар қажет
• Кәсіпорында алаяқтық операцияларынан ескерту және қорғау жүйесін құру

Откаттар мен коммерциялық парақорлыққа қарсы іс-қимыл

• «Откаттар» немесе «коммерциялық парақорлық» болған кездегі кәсіпорынға келтірілген залал (шығын) құнын бағалау
• Кәсіпорында анти-откат аудитін жүргізу әдістемесі. Откат тәуекелі бар бизнес-процестер мен лауазымдарды анықтау. Жабдықтау бөлімшесінің жұмысын талдау
• «Откаттық» тәуекелі бар қызметкерлер бойынша ақпаратты жинау және талдау. Мәмілеге мүдделілікті және контрагентпен бейресми уағдаластықтарды дәлелдеу үшін техникалық құралдарды (бейне, аудио, DLP жүйелерін) пайдалану. Интернеттің ақпараттық ресурстарын пайдаланып қызметкерлер бойынша компромат жинау. «Жедел» ақпаратты заңдастыру тәсілдері
• Кәсіпорындағы шарттық жұмысты талдау кезінде қызметкердің жеке мүдделілігін анықтау. Контрагенттермен қарым-қатынасты талдау кезіндегі откаттың жанама белгілері
• Контрагентті таңдау кезінде қызметкерлердің мүдделілігін және баға саясатының объективтілігін бағалаудағы жасырын сатып алушы әдістемесі
• Кәсіпорында «кері байланыс» жүйесін құру. Сенім телефондары, жұмыстан босап жатқан қызметкерлермен әңгімелесу, іске аспаған жеткізушілермен байланыс және кері байланыс алудың басқа тәсілдері
• Кәсіпорындағы анти-откаттық және анти-алаяқтық саясатты заңды рәсімдеу. Еңбек және азаматтық-құқықтық шарттарға сыбайлас жемқорлыққа қарсы ескертпелерді енгізу. «Адал ұйым» саясатын декларациялау
• Откаттар мен коммерциялық парақорлыққа қарсы іс-қимыл және оларды алдын алу жөніндегі жергілікті нормативтік-құқықтық базаны құру

Кәсіпорындағы күзет күштерін басқару. Бейнебақылау жүйесі

• Күзетілетін объектілерге рұқсатсыз кіруді болдырмау, кәсіпорындағы ұрлық пен басқа да оқиғалардың алдын алу үшін күзет және бейнебақылау қызметін тиімді ұйымдастыру және басқару
• Апаттық және төтенше жағдайлар кезінде күзет пен бейнебақылау персоналының іс-әрекетін үйлестіру
• Қауіпсіздік қызметінің іс-әрекетін объект басшыларымен, апаттық жағдайларды басқару тобымен, өрт-апаттық қызметпен (ӨАҚ) үйлестіру

Кәсіпорын объектілерінің физикалық қорғанысы

• Күзетілетін объектілерге авторизацияланған персоналдың, қонақтардың және автокөліктің қолжетімділігін бақылауды қамтамасыз ету әдістері мен технологиялары
• Компанияның тауарлық-материалдық құндылықтарын ұрлықтан және вандализмнен қорғау
• Террористік тұрғыда осал кәсіпорын объектілерінің физикалық қорғанысын қамтамасыз етудің заманауи әдістері
• Жалпы қауіпсіздіктің біріктірілген жүйесінің бөлігі ретіндегі физикалық қауіпсіздік элементтері: осал тұстарды анықтау, тәуекелдерді азайту және әлеуетті қауіптерге қарсы іс-қимыл шараларын әзірлеу

Кәсіпорында ТМҚ ұрлығы, алаяқтық, вандализм бойынша ішкі тексерулер мен тергеулер жүргізудің заманауи әдістері

• Ішкі тексерулер мен оқиғаларды тергеу нәтижелері бойынша есептерді дайындау кезеңдері
• Құқыққа қайшы әрекеттер салдарынан кәсіпорынға келтірілген залалды өтеу
• Оқиғалардың алдын алу, персонал мен мүлік қауіпсіздігін қамтамасыз ету үшін ішкі тергеу тобының кәсіпорын бөлімдерімен және құқық қорғау органдарымен өзара әрекеттесуі
• Компания қызметкерлерінің құқыққа қайшы әрекеттер жасау фактілері бойынша ВСР және ВСП жүргізу тәртібі
• ВСР жүргізу кезінде полиграфты (өтірік анықтағышты) пайдалану. Мәселенің құқықтық және ұйымдастырушылық жағы. Полиграфты алдауға бола ма?
• ВСР нәтижелерін іс жүргізу тәртібімен рәсімдеу
• Құқыққа қайшы әрекеттерді тергеу кезінде қауіпсіздік қызметінің құқық қорғау органдарымен өзара әрекеттесуі