Руководитель службы безопасности

Программа:

Аудит безопасности организации

• Основы аудита безопасности: терминология, проблематика. Как защитить бизнес и выявить мошенничество. Риск-аппетит. Признаки риска финансовых махинаций.
• Проведение Форензик. Сущность и особенности Форензик. Основные этапы проведения форензик. Результаты проведения Форензик. Принцип учёта. Типы мошенничества.
• Карта рисков. Критические точки бизнеса. Карта коррупционных рисков. Реестр рисков.
• Процедура Дью-дилидженс. Зачем нужна процедура Due Diligence. Какие риски снижает процедура Due Diligence. Методы обеспечения экономической безопасности.
• Анализ основных блоков деятельности компании.
• Критерии оценки основных составляющих деятельности компании. Финансовая составляющая. Производственно-сбытовая составляющая. Технико-технологическая составляющая. Кадровая составляющая.
• Сводный коэффициент экономической безопасности предприятия.
• Организующая схема технологии Hubbard Management System.
• Аудит управленческой организационной структуры. Типы организационных структур. Линейно-функциональная организационная структура. Матричные организационные структуры управления. Дивизиональные (дивизионные) организационные структуры. Дивизионально-продуктовая структура управления. Дивизионально-региональная структура управления. Дерево проблем.
• Инструменты выявления мошенничества и признаков фальсификации отчётности. Модель Бениша. M-score. DSRIDays’ Sales in Receivables Index. Gross Margin Index. Asset Quality Index. SGI Sales Growth Index. DEPI. SGAI Sales, General, and Administrative expenses Index. TATA Total Accruals to Total Assets. Закон Ньюкомба-Бенфорда.

Конкурентная разведка

• Введение в бизнес-разведку. Цели, задачи. SMART. Российское Общество профессионалов конкурентной разведки.
• Правила работы и возможности бизнес-разведки. Отличия от шпионажа. 7Р-анализ конкурентов. Анализ рискообразующих факторов для компании.
• Методики анализа внешней среды. Методика T.E.M.P.L.E.S. TOWS-анализ.
• PESTELI-анализ. Политические факторы. Экономические факторы. Социально-культурные факторы. Технологические факторы. Правовые факторы. Репутационный комплаенс.
• Обеспечение добросовестности деловой конкуренции. Капитализм стейкхолдеров. Карта стейкхолдеров. Недобросовестная конкуренция. Законодательство РФ. Международное законодательство.
• Маркетинговые и конкурентные войны. Конкурентные войны: варианты. Информационные войны: виды информационных войн. Меметическая инженерия. Сплайсинг. Чёрный PR. Астротурфинг.
• HUMINT. Правила работы. Социальная инженерия. Области применения социальной инженерии. Основная схема воздействия в социальной инженерии.
• Бенчмаркинг в конкурентной разведке. Внутренний бенчмаркинг. Внешний бенчмаркинг. Стратегия «голубого океана».
• OSINT-инструменты. Викиномика. Модель spin-off: нюансы. OSINT-инструменты. Теория игр.
• Дополнительные источники информации и анализ данных. Специфическая информация.

Финансовые проверки и аналитика в договорной работе

• Организация договорной деятельности в компании.
• Организация внутреннего контроля в договорной деятельности.
• Контрольные процедуры, связанные с договорной деятельностью.
• Контрольно-ревизионная деятельность при цифровой трансформации договорной работы.
• Аудит договорной деятельности.
• Оценка эффективности договорной деятельности.
• Внутренние проверки и финансовые расследования.
• Контрольно-ревизионная деятельность в договорной деятельности.
• Оценка эффективности и целесообразности сделок.
• Антикоррупционный и иной комплаенс-контроль в договорной деятельности.

Риск ориентированная система управления персоналом (кадровый комплаенс)

• Кадровый комплаенс.
• Треугольник кадровой безопасности. Правила снижения рисков на стадии найма персонала.
• Способы получения информации о кандидате. МЕТОД SMICE
• Кейс: SWOT анализ личности
• Мотивация и вовлеченность.
• Трудовой договор. Договор гражданско-правового характера. Ученический договор.
• Теория поколений в контексте кадровой безопасности.
• Процедура увольнения работника. Увольнение по собственному желанию.
• Расторжение трудового договора по инициативе работодателя в связи с виновными действиями работника.
• Технические средства поведенческого анализа работников. Автоматизация кадровой безопасности.
  

Управление дебиторской задолженностью

• Современная ситуация в сфере управления дебиторской задолженностью.
• Система управления дебиторской задолженностью. Организационные аспекты работы с долгами.
• Кредитная политика организации. Профилактика возникновения дебиторской задолженности.
• Проверка и мониторинг контрагентов. Индикаторы долговых проблем, их выявление и оценка.
• Планирование эффективной работы с текущей задолженностью и проблемными долгами.
• Расширенная претензионная переписка в работе с долгами.
• Публичное информационное воздействие для возврата долгов.
• Исполнительное производство и уголовно-правовые аспекты взыскания долгов: возможности повышения эффективности.
• Банкротство и субсидиарная ответственность для решения долговых конфликтов.
• Эффективные переговоры о возврате долгов: подготовка и проведение. Психологические аспекты УДЗ.

Управление рисками

• Основные требования к системе управления рисками.
• Концепция трёх линий защиты.
• Компоненты и принципы системы управления рисками.
• Участники и основные элементы системы управления рисками.
• Идентификация и формулирование рисков.
• Экспертные методы выявления рисков.
• Анализ и оценка рисков.
• Разработка и реализация мероприятий по управлению рисками.
• Внутренние документы в области управления рисками.
• Формы отчётности по рискам.

Противодействие корпоративному мошенничеству. Внутренняя безопасность бизнеса

• Корпоративное мошенничество: причины, субъекты, уровни злоупотреблений.
• Виды и схемы корпоративного мошенничества. Откаты. Посредники. Неучтенка и брак. Зарплатные схемы. «Боковые» финансовые схемы. Как мошенничество влияет на организацию.
• Признаки различных видов корпоративного мошенничества. Внутреннее мошенничество. Мошенничество со стороны наемных работников. Мошенничество со стороны менеджеров. Мошенничество со стороны руководителей.
• Цикл управления риском корпоративного мошенничества. Влияние и вероятность.
• Защита интересов компании от мошеннических операций: предотвращение, обнаружение, реагирование. Повышение эффективности профилактики преступлений.
• Социальная инженерия. Приемы социальной инженерии. Техники социальной инженерии.
• Способы выявления и предотвращения откатов и коммерческого подкупа.
• Режим коммерческой тайны. Цели создания режима коммерческой тайны. Правовая база. Ответственность за разглашение КТ.
• Обеспечение безопасности информационной инфраструктуры компании. Термины и определения. Постулаты. Категории информационной безопасности. Должностные инструкции. Три кита информационной безопасности. Угрозы безопасности информации. Комплексная система защиты информации.
• Разглашение информации с ограниченным доступом. Немотивированное и мотивированное разглашение.

Сбор и анализ информации при оценке надёжности контрагента. Деловая разведка. Внешняя безопасность бизнеса

• Изучение контрагентов: реализация нормативной обязанности экономических субъектов. Должная осмотрительность. Признаки опасности.
• Рекомендации ФНС. Изучение контрагента в сети Интернет. Сервисы и сайты.
• Выявление рисков при проверке контрагента. Ключевые индикаторы оценки. Основные и дополнительные показатели.
• Базовый подход к контрагентской работе: задачи, акценты, направления мониторинга, рекомендации. Методика проверки контрагента.
• Автоматизация процедур проверки контрагентов. Использование интеграторов информационных услуг. Критерии выбора поставщиков информационных услуг.
• Кейс Работа с системой Прима-Информ.
• Кейс Работа с Системой федеративного поиска.
• Деловая разведка: базовые принципы, виды, способы добывания информации.
• Разведывательный цикл: планирование и сбор информации.
• Разведывательный цикл: анализ информации и предоставление результата.

Основы информационной безопасности. Цифровая грамотность современного специалиста

• Информационная цифровая эпоха. Информационные ресурсы. Информационные продукты. Информационные услуги.
• Понятие информационного общества. Стадии развития общества.
• Информационная безопасность: что это? Защита информации как бизнес-процесс. Цикл информационной безопасности.
• Угрозы информационной безопасности. Глобальные ИТ-тренды и связанные с ними угрозы. Последствия угроз. Уровни комплексной защиты.
• Законодательный уровень формирования режима ИБ. Основные направления правового обеспечения информационной безопасности.
• Ограничительные пометки и грифы.
• Административный уровень формирования режима ИБ. Политика информационной безопасности. Политика «чистого стола» и «чистого экрана». Правила антивирусной защиты.
• Программно-технический уровень формирования режима ИБ. Сервис безопасности. Понятия авторизации, идентификации и аутентификации пользователей. Модели управления доступом. Регистрация и аудит.
• Технологии защиты информации. Криптографические методы защиты. Электронная подпись. Виртуальная частная сеть (VPN). Защита периметра сети.
• Вредоносное программное обеспечение и антивирусные программы
• Службы Интернета. Информационные службы. Службы передачи файлов. Облачные хранилища данных. Коммуникационные службы. Электронная почта.
• Критические факторы успеха.

Антикоррупционный комплаенс. Противодействие коррупции

• Что такое комплаенс. Виды комплаенс. Комплаенс и безопасность: в чём разница. Преимущества комплаенс.
• Комплаенс-контроль. Подходы к комплаенс-контролю. Как начать работу с комплаенс-контролем.
• Комплаенс-риск. Классификация комплаенс-рисков. Как управлять комплаенс-рисками. Комплаенс-менеджер. Внедрение комплаенс.
• Понятие коррупции и антикоррупционного комплаенс.
• Содержание антикоррупционного комплаенс. Иностранные акты. Мероприятия.
• Коррупционные риски. Основные понятия. Оценка коррупционных рисков.
• Принципы оценки коррупционных рисков.
• Разработка антикоррупционных мер. Содержание антикоррупционной программы. Кодекс этики и служебного поведения. Положение о конфликте интересов.
• Подарки, знаки делового гостеприимства, представительские расходы и выгоды иного рода. Правила командировок. Положение о подарках и знаках делового гостеприимства.
• Подразделения и (или) сотрудники, ответственные за предупреждение коррупции. Условия эффективного функционирования. Реализация антикоррупционных мер. Санкции за нарушение антикоррупционной политики.
• Кейсы для самопроверки с комментариями.

Системное мышление

• Что такое системное мышление.
• Типы мышления. Принципы системного мышления. Компоненты системного мышления.
• Свойства системы. Взаимодействие в системах. Факторы, влияющие на систему
• Системное мышление и работа с информацией.
• «Расширения» и «сужения» при определении проблемы и поиске решения.
• Объективное видение ситуации. Методы сбора данных.
• Системное мышление и работа с проблемой. Фокусировка на проблеме.
• Области ответственности. Вопросы для понимания проблемы.
• Системное мышление и принятие решения. Как принимать решения?
• Факторы, влияющие на принятие решений. Когнитивные искажения при принятии решений.
• Типы решений. Оценка вариантов решений.
• Инструменты системного мышления. Системная карта.
• Системное мышление и управление персоналом.
• Цикл менеджмента. Мотивация. Контроль. Развитие.
• Системность в управлении изменениями. Принципы изменений в системе.
• Факторы, влияющие на изменения в системе.
• Оценка вероятности успеха изменений. Реализация изменений.
• Системное мышление и личная эффективность. Процесс достижения целей.
• Мотивы, амбиции и потребности. Приоритеты. Баланс сил. Источники энергии.
• Системное мышление и коммуникация. Параметры общения. Стратегии общения.
• Выбор адекватной стратегии. Связь поведения и психотипа.
• Системное мышление и управление конфликтами. Причины конфликтов.
• Динамика протекания конфликтов.
• Что значит управлять конфликтом?
• Эмоциональное и рациональное. Оценка последствий конфликтов.

Планирование, контроль и обратная связь в работе руководителя

• Работа руководителя среднего звена.
• Постановка целей и задач подчинённым.
• Составление планов по достижению целей.
• Контроль исполнения планов.
• Обратная связь в точках контроля
• Проведение совещаний.
• Принятие решений в процессе управления.
• Решение проблем.
• Делегирование задач и полномочий.
• Основы Тайм-менеджмента руководителя.
• Домашнее задание для закрепления материала.

Лидер и команда

• В чём смысл Лидерства.
• Путь Лидера.
• Как развивать Лидерские качества.
• Власть и влияние Лидера.
• Личная эффективность Лидера.
• Как не свернуть с пути.
• Лидер и команда.
• Системный взгляд на команду.
• Стили управления командами.
• Повышение эффективности работы команд.
• Мотивация сотрудников и команд.
• Домашнее задание для закрепления материала.

Карьерное развитие

• Что такое карьера. Базовые понятия внешней и внутренней карьеры, локус контроля и карьерные ценности как фундамент осознанного управления своим карьерным развитием.
• Типы карьер в современном обществе: многообразие траекторий (вертикаль, горизонталь, диагональ, портфель, проектная, «Древо»).Учимся выбирать свою модель под личные ценности и жизненный этап.
• 10 компетенций будущего. Ключевые навыки (системное мышление, эмоциональный интеллект, адаптивность, обучаемость и др.), которые делают руководителя востребованным в эпоху неопределённости.
• Карьера руководителя: этапы, компетенции, задачи – проходим путь от эксперта до топ-менеджера и учимся переключать идентичность на каждом уровне.
• Бренд руководителя: из состоит и как транслируется. Строим репутацию на трёх слоях (экспертиза, ценности, видимость) и осваиваем внутренние и внешние каналы её донесения.
• Личный карьерный план и карьерные переходы – создаём индивидуальный план по SMART и стратегию осознанного перехода.
• Сильное резюме: как составить и доказать на собеседовани. Превращаем обязанности в измеримые достижения по методу PAR и адаптируем документ под требования ATS и рекрутеров.
• Этапы отборочных интервью для руководителей: ответы на сложные вопросы. Готовимся к многоступенчатому отбору, осваиваем структуру STAR и учимся отвечать на провокационные вопросы о неудачах, конфликтах и увольнениях.
• Адаптация в новой организации. Этапы жизненного цикла сотрудника – проходим первые 100 дней по модели Уоткинса (слушать – побеждать – менять) и выстраиваем отношения со стейкхолдерами для быстрого вхождения в роль.
• Инструменты эффективного руководителя: управление временем и вниманием – внедряем матрицу Эйзенхауэра, практики глубокой работы, чтобы защищать фокус и энергию в условиях информационной перегрузки.

Мини-курс: Работа с заграничными контрагентами: особенности безопасности

• Правовые основы экономических ограничений.
• Типы ограничительных мер.
• Санкционные риски.
• Экспортный контроль: ключевые направления.
• Ответственность за нарушение санкций.
• Импортозамещение в России. Параллельный импорт.
• Проведение процедуры «Due diligence».
• Инструменты проверки зарубежных партнеров. Бесплатные OSINT-инструменты.
• Специализированные базы данных России для проверки иностранных фирм.
• Открытые базы данных иностранных государств.
• Источники информации о зарубежных рынках.
• Управление рисками при работе с зарубежными партнерами.
• Трансграничная передача персональных данных.
• Как защищена коммерческая тайна и ноу-хау за рубежом.