Директор по безопасности

По окончании выдается именной сертификат. При желании получить Удостоверение о получении квалификации или сертификат на английском языке свяжитесь с менеджером Бизнес-школы ITC Group (оплачивается дополнительно)

Обучение проводится в г. Санкт-Петербурге очно, а в г. Москве - в формате онлайн-трансляции.

Для кого:

Директора по безопасности, руководители и специалисты служб безопасности, риск-менеджеры, руководители подразделений, отвечающие за обеспечение безопасности и соблюдение требований.

Директор по безопасности - это руководитель высшего звена, отвечающий за разработку, внедрение и управление комплексной системой безопасности компании. Его деятельность направлена на защиту всех активов организации: материальных, финансовых, информационных и человеческих.

Актуальность темы:

Обусловлена возрастанием комплексных угроз бизнесу, включая киберриски, корпоративное мошенничество и необходимость интеграции управления безопасностью в бизнес-процессы для обеспечения устойчивого развития компании.

Цель курса:

Формирование у слушателей системных знаний и практических компетенций для эффективного управления комплексной системой безопасности современной коммерческой организации.

Участники обучения узнают:

• Современные подходы к интеграции функции безопасности в бизнес-стратегию.
• Методы построения и оптимизации системы экономической безопасности компании.
• Принципы защиты информационных активов.
• Технологии расследования инцидентов.

ПРОГРАММА

1. Стратегическая роль директора по безопасности в современной бизнес-среде

• Определение миссии, целей и ключевых показателей эффективности службы безопасности.
• Интеграция управления безопасностью в бизнес-процессы и стратегию компании.
• Построение организационной структуры службы безопасности и распределение зон ответственности.

2. Правовые и регуляторные основы деятельности службы безопасности

• Анализ законодательства в сфере экономической и информационной безопасности.
• Правовые основы организации внутрикорпоративных расследований.
• Соблюдение требований по защите персональных данных (152-ФЗ) и коммерческой тайны.
• Взаимодействие с правоохранительными и надзорными органами в рамках законодательства.
• Правомерность применения организационных и технических мер защиты.

3. Управление рисками: от идентификации до внедрения контролей

• Методологии качественной и количественной оценки рисков безопасности.
• Проведение регулярного аудита и профилирования рисков компании.
• Разработка и внедрение карты рисков и системы ключевых индикаторов.
• Выбор и имплементация оптимальных мер контроля для различных категорий рисков.

4. Экономическая безопасность и противодействие мошенничеству

• Построение системы внутреннего контроля для предотвращения хищений и мошенничества.
• Методы выявления и документирования признаков недобросовестного поведения сотрудников.
• Due Diligence контрагентов, партнеров и ключевых сотрудников.
• Противодействие коррупционным схемам и конфликту интересов.
• Использование аналитики данных для выявления аномалий и схем мошенничества.

5. Информационная безопасность и защита данных

• Киберугрозы как ключевой риск для современного бизнеса.
• Основы построения системы защиты информации (СЗИ).
• Обеспечение соответствия требованиям законодательства о защите персональных данных (152-ФЗ).
• Процедуры реагирования на инциденты информационной безопасности.
• Управление уязвимостями.
• Повышение осведомленности сотрудников в области кибербезопасности.

6. Кадровая безопасность и внутренние угрозы

• Методы оценки кандидатов при приеме на работу и в ходе трудовой деятельности.
• Разработка и внедрение политики кадровой безопасности.
• Выявление сигналов потенциально нелояльного поведения сотрудников.
• Проведение профилактических бесед и создание культуры безопасности в коллективе.
• Организация процедур увольнения сотрудников с минимальными рисками для компании.
• Работа с «внутренними осведомителями» и управление такими каналами информации.

7. Организация и проведение внутренних расследований

• Планирование и инициация служебной проверки на основе полученных сигналов.
• Законные методы сбора и фиксации доказательств, обеспечивающие их допустимость.
• Тактика проведения опросов и собеседований с причастными лицами.
• Документирование хода и результатов расследования для представления руководству.
• Действия по итогам расследования: от кадровых решений до передачи материалов в правоохранительные органы.

8. Безопасность деловой репутации и противодействие компромату

• Мониторинг информационного пространства и упоминаний о компании и ключевых сотрудниках.
• Методы выявления и оценки угроз деловой репутации.
• Разработка алгоритма действий при появлении компрометирующих материалов.
• Взаимодействие с PR- и GR-подразделениями для минимизации репутационного ущерба.
• Правовые инструменты противодействия клевете и незаконному распространению информации.
• Проактивные меры по формированию позитивного информационного фона.

9. Управление в условиях кризисных ситуаций

• Разработка и актуализация Плана действий в чрезвычайных обстоятельствах.
• Создание кризисного штаба и отработка взаимодействия между подразделениями.
• Организация связи и коммуникаций в условиях кризиса.
• Действия при угрозах террористического акта, шантажа или похищения сотрудников.
• Взаимодействие со СМИ и внешними стейкхолдерами в кризисный период.
• Пост-кризисный анализ и внесение корректировок в систему безопасности.

Ответы на вопросы участников.

Возможен третий день обучения за дополнительную плату. Практикум по кейсам участников и обзор следующих вопросов (на выбор):

10. Комплаенс и противодействие коррупции

• Создание и внедрение антикоррупционной политики и кодекса этики.
• Организация системы предотвращения конфликта интересов.
• Обучение сотрудников требованиям комплаенс.
• Взаимодействие с правоохранительными и контролирующими органами.
• Проведение внутренних аудитов комплаенс-программ.

11. Взаимодействие с государственными и правоохранительными органами

• Правовые основы взаимодействия с правоохранительными органами.
• Построение эффективных коммуникаций с регуляторами.
• Подготовка и предоставление необходимой документации по запросам.
• Действия службы безопасности при проведении проверок.
• Протоколы поведения при визитах представителей государственных органов.
• Лоббирование интересов компании в профильных ассоциациях и госорганах.

12. Документооборот и правовое обеспечение деятельности службы безопасности

• Основные виды локальных нормативных актов службы безопасности.
• Правила оформления материалов служебных проверок и расследований.
• Работа с персональными данными сотрудников в рамках законодательства.
• Ведение закрытого и открытого делопроизводства.
• Обеспечение доказательственной базы для передачи материалов в суд.

Ответы на вопросы участников.

Методы обучения:

Теоретические лекции с примерами из практики.

Разбор реальных кейсов и ситуаций.

Практические задания по теме курса.