Семинар-практикум «Организация экономической и информационной безопасности компании. Минимизация рисков потерь и мошенничества»

Программа мероприятия:

ДЕНЬ ПЕРВЫЙ

Тема 1. «Содержание рисков и угроз безопасности предприятия при внутрикорпоративном мошенничестве»

1. Основные виды мошенничества на предприятии.
2. Причины возникновения мошенничества в компании.
3. Признаки наличия мошенничества.
4. Методы мониторинга и обнаружения нарушений, связанных с мошенничеством.
5. Мошенничество на различных стадиях бизнес-процессов компании:
• Завышение цен для получения откатов с поставщиков;
• Манипулирование качеством и объемом закупок;
• Использование ресурсов (транспортных, коммуникационных, канцелярских и т.п.) в личных целях;
• Махинации с пересортицей, объемами продаж;
• Занижение цен для получения откатов (даже при наличии системы скидок);
• Теневые договоренности с фирмами, представляющие услуги вашему предприятию.
6. Тестирование.

Тема 2. «Организация системы предотвращения потерь и минимизации ущерба от внутрикорпоративного мошенничества на современном предприятии»

1. Организация системы предотвращения потерь.
2. Основные элементы системы предотвращения потерь.
3. Типовые решения организации системы предотвращения потерь:
• Предотвращение потерь без службы безопасности;
• Предотвращение потерь с использованием службы безопасности;
• Предотвращение потерь с привлечением частного охранного предприятия.
4. Тестирование.

Тема 3. «Организация системы предотвращения потерь и мошенничества на предприятии»

1. Стратегии минимизации ущерба от мошеннических действий сотрудников.
2. Организация системы борьбы с мошенничеством и потерями.
3. Мероприятия по противодействию мошенничеству и потерям.
4. Организация системы внутреннего контроля на предприятии и ее роль в противодействии мошенничеству.
5. Тестирование.

ДЕНЬ ВТОРОЙ

Тема 4. «Экономическая безопасность. Минимизация воздействия рисков и угроз»

1. Определение и классификация рисков и угроз безопасности предприятия.
2. Источники рисков и угроз внешней и внутренней среды.
3. Классификация основных технологий предприятия в зависимости от степени рисков посягательств на них:
• Методика прогнозирования возможных негативных последствий рисков и угроз, расчет возможного ущерба.
4. Роль экономической безопасности в системе хозяйственной деятельности предприятия.
5. Основные элементы экономической безопасности.
6. Цели и задачи системы экономической безопасности:
• Методика организации системы экономической безопасности современного предприятия.
7. Тестирование.

Тема 5. «Организация системы информационной безопасности. Минимизация рисков утечки сведений, представляющих коммерческую тайну»

1. Риски и угрозы информационные безопасности предприятия.
2. Концептуальный подход к обеспечению информационной безопасности. Основные направления защиты информации.
3. Основные мероприятия по защите информации.
4. Правовое обеспечение информационной безопасности предприятия. Закон о защите коммерческой тайны от 29.07.2004 г. № 98-ФЗ.
• Рекомендации по организации защиты коммерческой тайны.
• Методика разработки регламентов и процедур по защите информации.
5. Задачи режимов по обеспечению информационной безопасности.
6. Предназначение, цели, задачи основных подразделений (СБ и IT) в защите информации.
7. Тестирование.

Тема 6. «Регламентирующая документация по планированию и отчетности подразделений безопасности»

1. Организация противодействия рискам и угрозам безопасности Компании.
2. Пути снижения рисков и угроз экономической и информационной безопасности:
• Алгоритм разработки «Модели безопасности» предприятия.
3. Нормативно-правовая и регламентирующая база СБ:
• Пример составления «Матрицы рисков и угроз ЭБ и ИБ».
4. Разработка ключевых документов по управлению безопасностью:
• Методические рекомендации по разработке «Положения о контрольно - пропускном режиме»;
• Методические рекомендации по разработке «Внутреннего распорядка на объекте»;
• Методические рекомендации по разработке «Положения о подразделении СБ»;
• Методические рекомендации по разработке «Плана оперативных мероприятий СБ» и отчетность по его исполнению.
5. Практические задания.