Управление корпоративной (комплексной) безопасностью предприятия / CSO (Chief Security Officer)

Цель реализации программы - усвоение фундаментальных основ теории и практики специалиста
в области организации системы безопасности, а также формирование личностных и
профессиональных качеств, способствующих практической деятельности данного специалиста.

4 дня (32 академ. часов)

АННОТАЦИЯ

К сожалению, мы сейчас живем в неспокойном мире, и никто не застрахован от действий, носящих деструктивную направленность, которые, если они происходят, заканчиваются человеческими жертвами, экономическим ущербом и социальной напряженностью. Наиболее тяжкие последствия произойдут, если организация не будет готова к противодействию таким угрозам.
Современная ситуация в стране вынуждает организации осуществлять антикризисное управление, включающее в себя, как правило, оптимизацию расходов, сокращение штатов, изменение бизнес процессов и иные мероприятия. Кроме того, все это сопровождается невыполнением контрагентами договорных обязательств, мошенничеством, увеличением дебиторской задолженности, снижением курса рубля и иными негативными факторами. В этих условиях существенно возрастает роль тех. кто обеспечивает безопасность бизнеса, тех, кто управляет системой обеспечения безопасности в организации.
Данная программа предназначена специалистам в области безопасности бизнеса и предусматривает изучение слушателями в ходе занятий следующих дидактических единиц: безопасность, комплексная безопасность, безопасность бизнеса, система комплексной безопасности, служба безопасности, правовая сторона службы безопасности, корпоративные стандарты безопасности организации, экономическая безопасность организации, конкурентная (деловая) разведка, методы сбора и анализа информации, экономические и коррупционные риски, проверка персонала при приеме на работу, оперативная психология, противоправные действия сотрудников, информационная безопасность организации, служба информационной безопасности, основные направления защиты конфиденциальной информации. ИТ-мероприятия по защите конфиденциальной информации, техническая и инженерно-техническая безопасность организации, коммерческая тайна, виды юридической ответственности за разглашение коммерческой тайны.

ЗАДАЧИ КУРСА:

формирование у слушателей теоретических знаний, способствующих ориентировке в общих подходах специалиста в области организации безопасности бизнеса, грамотной постановке и решению практических задач в области безопасности бизнеса;
формирование у слушателей целостной системы знаний об основных параметрах деятельности специалиста в области организации Службы безопасности, ее структуре, факторах, влияющих на эту деятельность;
формирование интереса к методам работы специалиста в области безопасности бизнеса;
развитие критического, аналитического и синтетического мышления при изучении концептуальных основ различных подходов к деятельности специалиста в области безопасности бизнеса;
формирование готовности слушателей к использованию знаний и навыков, полученных в ходе изучения модулей программы в дальнейшей практической деятельности.

Курс предназначен для: собственников бизнеса, руководителей и ведущих специалистов служб безопасности, топ-менеджеров организаций, индивидуальных предпринимателей.

СОДЕРЖАНИЕ ПРОГРАММЫ:

ОБЩИЕ ВОПРОСЫ ПОСТРОЕНИЯ СИСТЕМЫ КОРПОРАТИВНОЙ БЕЗОПАСНОСТИ: • Что такое политика (концепция) безопасности. Постановочные вопросы перед созданием системы защиты бизнеса.
• Что мы будем защищать (определение объектов безопасности).
• Кто будет обеспечивать безопасность бизнеса (определение субъектов безопасности). Служба безопасности предприятия или аутсорсинговое обслуживание. Что выбрать. Плюсы и минусы обоих вариантов.
• Правовая сторона деятельности Службы безопасности предприятия. Подчинение Службы безопасности. Взаимодействие с акционерами, владельцами и руководителями бизнеса. Положение о Службе безопасности предприятия. Выстраивание взаимоотношений Службы безопасности с иными подразделениями предприятия.
• От каких угроз будем защищать бизнес (внешние/внутренние, постоянные/временные, мониторинг угроз, определение вероятности наступления, оценка возможного ущерба).
• Как будем строить систему безопасности бизнеса.
• Принципы построения корпоративной безопасности.
• Направления по обеспечению безопасности бизнеса.
• Структура системы безопасности организации.
• Критерии оценки эффективности деятельности системы обеспечения безопасности организации.
• Способы проверки эффективности мер по обеспечению безопасности.
• Подготовка к созданию системы безопасности.
• Формирование нормативного (правового) обеспечения безопасности бизнеса. Концепция (политика) обеспечения безопасности предприятия, инструкции, регламенты и алгоритмы.
• Управление корпоративной безопасностью в кризисных ситуациях. Участие службы безопасности в проведении антикризисных мероприятий.
• Управленческо-организационные меры по обеспечению безопасности в условиях работы в кризисной ситуации, при угрозе нападения на организацию и террористического акта.

Методика проведения аудита безопасности предприятия.
• Основные понятия и виды аудита. Критерии аудита.
• Организация процесса аудита. Контрольные процедуры внутреннего аудита. Профессиональная квалификация аудитора.
• Методики комплексной оценки обеспечения безопасности предприятия.

Система анализа и управления рисками на предприятии.
• Виды экономических рисков.
• Создание системы анализа и управления экономическими рисками. Участие службы безопасности в управлении экономическими рисками.
• Прогнозирование рисковой ситуации. Определение источников информации, которые позволяют выявить причины риска и возможные его виды. Выяснение источников риска. Прогнозирование основных видов риска. Определение объектов, на которые воздействует тот или иной вид риска.
• Процесс управления рисками.
• Методы, используемые для диагностики рисков.
• Идентификация рисков.
• Методы расчета рисков. Сравнение количественных и качественных методов расчета.
• Этапы проведения диагностики рисков.
• Оценка рисков. Определение допустимых пределов риска.
• Приемлемость риска. Формирование карты рисков.
• Формирование отчета о рисках.
• Разработка программы мероприятий по управлению рисками.
• Мониторинг.
• Использование риск-менеджмента при принятии решений. Необходимость использования риск-менеджмента. Особенности рассмотрения рисков при принятии решений.
• Организационные аспекты управления рисками. Требования по внедрению системы управления рисками. Возможная структура управления рисками. Исполнение функции риск-менеджмента.

Управление инцидентами на предприятии
• Основы инцидент-менеджмента.
o Планирование и подготовка
o Обнаружение и оповещение о событиях безопасности
o Оценка и принятие решений по событиям безопасности
o Реагирование на инциденты безопасности
o Анализ
o Улучшение
• Организация инцидент-менеджмента в компании.
o Этапы управления инцидентами
o Внедрение системы инцидент-менеджмента
• Взаимосвязь инцидент-менеджмента и риск-менеджмента.
• Общий алгоритм действий при наступлении инцидента.
ОБЩИЕ ВОПРОСЫ ПОСТРОЕНИЯ СИСТЕМЫ КОРПОРАТИВНОЙ БЕЗОПАСНОСТИ: • Что такое политика (концепция) безопасности. Постановочные вопросы перед созданием системы защиты бизнеса.
• Что мы будем защищать (определение объектов безопасности).
• Кто будет обеспечивать безопасность бизнеса (определение субъектов безопасности). Служба безопасности предприятия или аутсорсинговое обслуживание. Что выбрать. Плюсы и минусы обоих вариантов.
• Правовая сторона деятельности Службы безопасности предприятия. Подчинение Службы безопасности. Взаимодействие с акционерами, владельцами и руководителями бизнеса. Положение о Службе безопасности предприятия. Выстраивание взаимоотношений Службы безопасности с иными подразделениями предприятия.
• От каких угроз будем защищать бизнес (внешние/внутренние, постоянные/временные, мониторинг угроз, определение вероятности наступления, оценка возможного ущерба).
• Как будем строить систему безопасности бизнеса.
• Принципы построения корпоративной безопасности.
• Направления по обеспечению безопасности бизнеса.
• Структура системы безопасности организации.
• Критерии оценки эффективности деятельности системы обеспечения безопасности организации.
• Способы проверки эффективности мер по обеспечению безопасности.
• Подготовка к созданию системы безопасности.
• Формирование нормативного (правового) обеспечения безопасности бизнеса. Концепция (политика) обеспечения безопасности предприятия, инструкции, регламенты и алгоритмы.
• Управление корпоративной безопасностью в кризисных ситуациях. Участие службы безопасности в проведении антикризисных мероприятий.
• Управленческо-организационные меры по обеспечению безопасности в условиях работы в кризисной ситуации, при угрозе нападения на организацию и террористического акта.

Методика проведения аудита безопасности предприятия.
• Основные понятия и виды аудита. Критерии аудита.
• Организация процесса аудита. Контрольные процедуры внутреннего аудита. Профессиональная квалификация аудитора.
• Методики комплексной оценки обеспечения безопасности предприятия.

Система анализа и управления рисками на предприятии.
• Виды экономических рисков.
• Создание системы анализа и управления экономическими рисками. Участие службы безопасности в управлении экономическими рисками.
• Прогнозирование рисковой ситуации. Определение источников информации, которые позволяют выявить причины риска и возможные его виды. Выяснение источников риска. Прогнозирование основных видов риска. Определение объектов, на которые воздействует тот или иной вид риска.
• Процесс управления рисками.
• Методы, используемые для диагностики рисков.
• Идентификация рисков.
• Методы расчета рисков. Сравнение количественных и качественных методов расчета.
• Этапы проведения диагностики рисков.
• Оценка рисков. Определение допустимых пределов риска.
• Приемлемость риска. Формирование карты рисков.
• Формирование отчета о рисках.
• Разработка программы мероприятий по управлению рисками.
• Мониторинг.
• Использование риск-менеджмента при принятии решений. Необходимость использования риск-менеджмента. Особенности рассмотрения рисков при принятии решений.
• Организационные аспекты управления рисками. Требования по внедрению системы управления рисками. Возможная структура управления рисками. Исполнение функции риск-менеджмента.

Управление инцидентами на предприятии
• Основы инцидент-менеджмента.
o Планирование и подготовка
o Обнаружение и оповещение о событиях безопасности
o Оценка и принятие решений по событиям безопасности
o Реагирование на инциденты безопасности
o Анализ
o Улучшение
• Организация инцидент-менеджмента в компании.
o Этапы управления инцидентами
o Внедрение системы инцидент-менеджмента
• Взаимосвязь инцидент-менеджмента и риск-менеджмента.
• Общий алгоритм действий при наступлении инцидента.

ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ: • Защита информации как составная часть общей системы безопасности организации. Понятие информационного общества. Понятие информационной безопасности. Наиболее распространенные угрозы. Основные определения и критерии классификации угроз. Основные направления защиты информации.
• Уровни формирования режима ИБ. Законодательный уровень.
• Административный уровень. Понятие системы менеджмента информационной безопасности. Недостатки проектного подхода к построению системы управления информационной безопасностью. Процессный подход к обеспечению информационной безопасности. Международные стандарты безопасности информационных систем. Стандарт, базирующиеся на процессном подходе к обеспечению информационной безопасности – ISO 27001. ISO 27001 и национальные нормативные документы по ИБ. Требования ISO 27001. Политика информационной безопасности как основа системы менеджмента ИБ. Цели и задачи Политики информационной безопасности. Общая структура Политики информационной безопасности. Аудит состояния информационной безопасности на предприятии. Порядок проведения аудита информационной безопасности в организации.
• Программно-технический уровень. Понятие авторизации, идентификации и аутентификации пользователей. Разграничение доступа. Технологии защиты информации: криптографические методы защиты, электронная цифровая подпись как базовый механизм обеспечения юридической силы документа при электронном документообороте и наиболее эффективное средство подтверждения авторства и подлинности электронного документа. межсетевое экранирование, VPN (виртуальная частная сеть), активный аудит (DLP-системы, вредоносное программное обеспечение и антивирусные программы),
• Социальная инженерия.
• Режим коммерческой тайны. Конфиденциальное делопроизводство. Понятие «коммерческой тайны» в предпринимательской деятельности. Нормативно-правовые акты РФ, определяющие понятие коммерческая тайна. Порядок создания режима коммерческой тайны в организации. Составление и применение перечня сведений, составляющих коммерческую тайну организации, рекомендуемая информация, которая должна составлять коммерческую тайну организации. Процедура ограничения доступа к информации, составляющей коммерческую тайну организации. Внутренние нормативные документы, регламентирующие деятельность организации в области защиты коммерческой тайны. Изменения и дополнения, вносимые в нормативно-правовые документы организации при введении режима коммерческой тайны. Обязательство работника по сохранению коммерческой тайны организации. Соблюдение режима коммерческой тайны в договорной работе. Процедура передачи государственным органам информации, составляющей коммерческую тайну организации. Виды ответственности за разглашение коммерческой тайны, а также за незаконное получение информации.
• Конфиденциальное делопроизводство – составная часть системы безопасности организации. Конфиденциальное делопроизводство как элемент режима защиты коммерческой тайны. Принципы построения конфиденциального делопроизводства. Порядок взаимодействия открытого и конфиденциального делопроизводства. Этапы создания конфиденциального делопроизводства, практические рекомендации по порядку создания.
• Подразделение информационной безопасности. Какой быть структуре эффективного подразделения информационной безопасности? Место подразделения ИБ в структуре организации. Разделение функций между подразделением ИБ и IT-подразделением. Организация взаимодействия с руководством подразделения информационной безопасности и руководителями структурных IT-подразделений организации.
ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ: • Защита информации как составная часть общей системы безопасности организации. Понятие информационного общества. Понятие информационной безопасности. Наиболее распространенные угрозы. Основные определения и критерии классификации угроз. Основные направления защиты информации.
• Уровни формирования режима ИБ. Законодательный уровень.
• Административный уровень. Понятие системы менеджмента информационной безопасности. Недостатки проектного подхода к построению системы управления информационной безопасностью. Процессный подход к обеспечению информационной безопасности. Международные стандарты безопасности информационных систем. Стандарт, базирующиеся на процессном подходе к обеспечению информационной безопасности – ISO 27001. ISO 27001 и национальные нормативные документы по ИБ. Требования ISO 27001. Политика информационной безопасности как основа системы менеджмента ИБ. Цели и задачи Политики информационной безопасности. Общая структура Политики информационной безопасности. Аудит состояния информационной безопасности на предприятии. Порядок проведения аудита информационной безопасности в организации.
• Программно-технический уровень. Понятие авторизации, идентификации и аутентификации пользователей. Разграничение доступа. Технологии защиты информации: криптографические методы защиты, электронная цифровая подпись как базовый механизм обеспечения юридической силы документа при электронном документообороте и наиболее эффективное средство подтверждения авторства и подлинности электронного документа. межсетевое экранирование, VPN (виртуальная частная сеть), активный аудит (DLP-системы, вредоносное программное обеспечение и антивирусные программы),
• Социальная инженерия.
• Режим коммерческой тайны. Конфиденциальное делопроизводство. Понятие «коммерческой тайны» в предпринимательской деятельности. Нормативно-правовые акты РФ, определяющие понятие коммерческая тайна. Порядок создания режима коммерческой тайны в организации. Составление и применение перечня сведений, составляющих коммерческую тайну организации, рекомендуемая информация, которая должна составлять коммерческую тайну организации. Процедура ограничения доступа к информации, составляющей коммерческую тайну организации. Внутренние нормативные документы, регламентирующие деятельность организации в области защиты коммерческой тайны. Изменения и дополнения, вносимые в нормативно-правовые документы организации при введении режима коммерческой тайны. Обязательство работника по сохранению коммерческой тайны организации. Соблюдение режима коммерческой тайны в договорной работе. Процедура передачи государственным органам информации, составляющей коммерческую тайну организации. Виды ответственности за разглашение коммерческой тайны, а также за незаконное получение информации.
• Конфиденциальное делопроизводство – составная часть системы безопасности организации. Конфиденциальное делопроизводство как элемент режима защиты коммерческой тайны. Принципы построения конфиденциального делопроизводства. Порядок взаимодействия открытого и конфиденциального делопроизводства. Этапы создания конфиденциального делопроизводства, практические рекомендации по порядку создания.
• Подразделение информационной безопасности. Какой быть структуре эффективного подразделения информационной безопасности? Место подразделения ИБ в структуре организации. Разделение функций между подразделением ИБ и IT-подразделением. Организация взаимодействия с руководством подразделения информационной безопасности и руководителями структурных IT-подразделений организации.

КАДРОВАЯ БЕЗОПАСНОСТЬ: • Внутренние угрозы предприятию со стороны «человеческого фактора».
• Мотивированное и немотивированное разглашение информации.
• Психологические особенности сотрудников, представляющих опасность для предприятия.
• Проверки кандидатов (соискателей) на работу.
• Превентивные мероприятия, проводимые Службой безопасности компании по предотвращению утечки информации со стороны работников предприятия.
• Различные варианты создания стимулов и мотивационных факторов, направленных на усиление лояльности работников предприятия.
• «Растровые признаки опасности» у работников. На что обратить внимание в проверочных мероприятиях.
• Технические средства контроля за работниками.
• Тестирование (оценка) работников.
• Досье работников. Правила при работе с досье.
• Приём персонала на работу. Методы обеспечения безопасности при приёме персонала.
• Проверка кандидата при приёме на работу.
• Способы получения информации о кандидате.
• Проверка сотрудника во время работы (испытательного срока).
• Безопасное увольнение работников. Угрозы при увольнении работников.
• Признаки неудовлетворённости сотрудников перед увольнением.
• Правила при увольнении работников.
• Мероприятия, проводимые Службой безопасности при увольнении работников.
• Процедура проведения внутрикорпоративной проверки (расследования) по фактам противоправных действий со стороны персонала.
• Использование полиграфа (детектора лжи) при проведении внутрикорпоративных проверок (расследований). Правовая и организационная сторона вопроса. Возможно ли обмануть полиграф?
• Применение методов психозондирования при расследовании противоправных действий.
• Процессуальное оформление результатов внутрикорпоративных проверок (расследований).
• Взаимодействие Службы безопасности с правоохранительными органами при расследовании противоправных действий.
КАДРОВАЯ БЕЗОПАСНОСТЬ: • Внутренние угрозы предприятию со стороны «человеческого фактора».
• Мотивированное и немотивированное разглашение информации.
• Психологические особенности сотрудников, представляющих опасность для предприятия.
• Проверки кандидатов (соискателей) на работу.
• Превентивные мероприятия, проводимые Службой безопасности компании по предотвращению утечки информации со стороны работников предприятия.
• Различные варианты создания стимулов и мотивационных факторов, направленных на усиление лояльности работников предприятия.
• «Растровые признаки опасности» у работников. На что обратить внимание в проверочных мероприятиях.
• Технические средства контроля за работниками.
• Тестирование (оценка) работников.
• Досье работников. Правила при работе с досье.
• Приём персонала на работу. Методы обеспечения безопасности при приёме персонала.
• Проверка кандидата при приёме на работу.
• Способы получения информации о кандидате.
• Проверка сотрудника во время работы (испытательного срока).
• Безопасное увольнение работников. Угрозы при увольнении работников.
• Признаки неудовлетворённости сотрудников перед увольнением.
• Правила при увольнении работников.
• Мероприятия, проводимые Службой безопасности при увольнении работников.
• Процедура проведения внутрикорпоративной проверки (расследования) по фактам противоправных действий со стороны персонала.
• Использование полиграфа (детектора лжи) при проведении внутрикорпоративных проверок (расследований). Правовая и организационная сторона вопроса. Возможно ли обмануть полиграф?
• Применение методов психозондирования при расследовании противоправных действий.
• Процессуальное оформление результатов внутрикорпоративных проверок (расследований).
• Взаимодействие Службы безопасности с правоохранительными органами при расследовании противоправных действий.

ЭКОНОМИЧЕСКАЯ БЕЗОПАСНОСТЬ: Корпоративное мошенничество. Противоправные действия
• Что такое корпоративное мошенничество? Общая характеристика и виды преступлений против собственности. Понятие и признаки мошенничества. Отличие мошенничества от иных видов преступлений против собственности. Уголовная ответственность за мошенничество.
• Элементы мошенничества. Мошенники и их мотивация, психологические приемы, применяемые мошенниками.
• Структура мошеннической операции, формы и сценарии мошенничества в различных видах бизнеса.
• Как корпоративное мошенничество влияет на предприятие?
• Как отличить неэффективность от мошенничества?
• Цикл управления риском корпоративного мошенничества: обзор.
• Стратегии управления риском мошенничества.
• Предотвращение: основные мероприятия (система внутренних контролей, проверка контрагентов и потенциальных сотрудников).
• Обнаружение: основные способы (горячая линия, отслеживание индикаторов в поведении, аналитические способы).
• Расследование: на что обратить внимание (юридическая сторона вопроса).
• Реагирование: что делать по результатам.
• Какие навыки необходимы для эффективного противодействия мошенничеству.
• Создание на предприятии системы предупреждения и защиты от мошеннических операций

Противодействие откатам и коммерческому подкупу в договорной работе предприятия.
• Понятие «откат» и «коммерческий подкуп» в законодательстве РФ, а также в обычаях делового оборота. Состав правонарушений и типовые схемы откатов
• Виды юридической ответственности за действия, классифицирующиеся как «откат» и «коммерческий подкуп». Юридические особенности увольнения работника, замешанного в откатах.
• Риски откатов.
• Способы вычисления откатов.
• Способы предотвращения откатов через регламентацию бизнес-процессов.
• Способы предотвращения откатов через безопасную кадровую политику.
• Схемы избавления от неугодных работников.
• Сбор и анализ информации по работникам с «откатными» рисками. Использование технических средств (видео, аудио, DLP систем) для доказательства заинтересованности в сделке и неофициальных договоренностей с контрагентом. Сбор компромата по работникам, используя информационные ресурсы Интернета. Способы легализации «оперативной» информации
• Методика тайного покупателя при оценке заинтересованности работников и объективности ценовой политики при выборе контрагента.
• Создание системы «обратной связи» на предприятии. Телефоны доверия, беседы с увольняющимися сотрудниками, контакты с несостоявшимися поставщиками и иные способы получения обратной связи.
• Юридическое оформление антиоткатной политики на предприятии. Включение антикоррупционных оговорок в трудовые и гражданско-правовые договора. Декларирование политики «добросовестной организации». Создание локальной нормативно-правовой базы по противодействию и профилактики откатам и коммерческому подкупу.
• Введение элементов коллегиальности принятия решения в договорной работе. Организация процедур согласования и проведения конкурсных процедур при выборе контрагентов.
Антикоррупционный комплаенс
• Что такое комплаенс. Виды комплаенс.
• Комплаенс и безопасность: в чем разница.
• Комплаенс-контроль – что это? Почему комплаенс-контроль важен для бизнеса. Два подхода к комплаенс-контролю. Инструменты комплаенс-контроля.
• Комплаенс-риск. Классификация комплаенс-рисков. Типы комплаенс-рисков. Как управлять комплаенс-рисками.
• Комплаенс-менеджер: функционал.
• Внедрение комплаенс.
• Антикоррупционный комплаенс.
• Комплаенс как система эффективного управления.
• ISO 37301:2021 «Системы менеджмента комплаенса – Требования и руководство по применению».
• Алгоритм действий по разработке комплаенс-программы.
• Оценка коррупционных рисков.
• Разработка антикоррупционных мер.
• Разработка антикоррупционных локальных документов предприятия.
• Реализация антикоррупционных мер.
Разведка и контрразведка как инструменты снижения рисков и управления на предприятии
• Принципы добывания информации. Промышленный шпионаж, разведка и контрразведка. Добросовестная и недобросовестная конкуренция. Разведка и контрразведка как органы безопасности. Функции и задачи разведки и контрразведки. Основные задачи разведки. Виды разведки. Способы несанкционированного доступа к конфиденциальной информации. Назначение и виды операций. Факторы успеха бизнес-разведки. Контрразведка. Основные направления контрразведки. Предмет деятельности контрразведки. Деловая разведка (ДР) противника как угроза безопасности предприятия. Задачи внешней контрразведки.
• Этапы деловой разведки. Правовые и этические нормы ведения деловой разведки. Разведывательный цикл.
• Постановка задачи и планирование операции. Составление плана. Создание системы деловой разведки. Структура и функции подразделения ДР. Формирование команды исполнителей.
• Сбор информации. Характеристики и требования к информации. Особенности восприятия человеком информации. Ценностные характеристики информации. Источники информации. Методы сбора информации. Методы верификации информации. Информационная матрица. Информационные ресурсы для деловой разведки.
• Анализ информации. Методы анализа.
• Представление результатов.
• Новые информационные технологии при решении задач деловой разведки.
ЭКОНОМИЧЕСКАЯ БЕЗОПАСНОСТЬ: Корпоративное мошенничество. Противоправные действия
• Что такое корпоративное мошенничество? Общая характеристика и виды преступлений против собственности. Понятие и признаки мошенничества. Отличие мошенничества от иных видов преступлений против собственности. Уголовная ответственность за мошенничество.
• Элементы мошенничества. Мошенники и их мотивация, психологические приемы, применяемые мошенниками.
• Структура мошеннической операции, формы и сценарии мошенничества в различных видах бизнеса.
• Как корпоративное мошенничество влияет на предприятие?
• Как отличить неэффективность от мошенничества?
• Цикл управления риском корпоративного мошенничества: обзор.
• Стратегии управления риском мошенничества.
• Предотвращение: основные мероприятия (система внутренних контролей, проверка контрагентов и потенциальных сотрудников).
• Обнаружение: основные способы (горячая линия, отслеживание индикаторов в поведении, аналитические способы).
• Расследование: на что обратить внимание (юридическая сторона вопроса).
• Реагирование: что делать по результатам.
• Какие навыки необходимы для эффективного противодействия мошенничеству.
• Создание на предприятии системы предупреждения и защиты от мошеннических операций

Противодействие откатам и коммерческому подкупу в договорной работе предприятия.
• Понятие «откат» и «коммерческий подкуп» в законодательстве РФ, а также в обычаях делового оборота. Состав правонарушений и типовые схемы откатов
• Виды юридической ответственности за действия, классифицирующиеся как «откат» и «коммерческий подкуп». Юридические особенности увольнения работника, замешанного в откатах.
• Риски откатов.
• Способы вычисления откатов.
• Способы предотвращения откатов через регламентацию бизнес-процессов.
• Способы предотвращения откатов через безопасную кадровую политику.
• Схемы избавления от неугодных работников.
• Сбор и анализ информации по работникам с «откатными» рисками. Использование технических средств (видео, аудио, DLP систем) для доказательства заинтересованности в сделке и неофициальных договоренностей с контрагентом. Сбор компромата по работникам, используя информационные ресурсы Интернета. Способы легализации «оперативной» информации
• Методика тайного покупателя при оценке заинтересованности работников и объективности ценовой политики при выборе контрагента.
• Создание системы «обратной связи» на предприятии. Телефоны доверия, беседы с увольняющимися сотрудниками, контакты с несостоявшимися поставщиками и иные способы получения обратной связи.
• Юридическое оформление антиоткатной политики на предприятии. Включение антикоррупционных оговорок в трудовые и гражданско-правовые договора. Декларирование политики «добросовестной организации». Создание локальной нормативно-правовой базы по противодействию и профилактики откатам и коммерческому подкупу.
• Введение элементов коллегиальности принятия решения в договорной работе. Организация процедур согласования и проведения конкурсных процедур при выборе контрагентов.
Антикоррупционный комплаенс
• Что такое комплаенс. Виды комплаенс.
• Комплаенс и безопасность: в чем разница.
• Комплаенс-контроль – что это? Почему комплаенс-контроль важен для бизнеса. Два подхода к комплаенс-контролю. Инструменты комплаенс-контроля.
• Комплаенс-риск. Классификация комплаенс-рисков. Типы комплаенс-рисков. Как управлять комплаенс-рисками.
• Комплаенс-менеджер: функционал.
• Внедрение комплаенс.
• Антикоррупционный комплаенс.
• Комплаенс как система эффективного управления.
• ISO 37301:2021 «Системы менеджмента комплаенса – Требования и руководство по применению».
• Алгоритм действий по разработке комплаенс-программы.
• Оценка коррупционных рисков.
• Разработка антикоррупционных мер.
• Разработка антикоррупционных локальных документов предприятия.
• Реализация антикоррупционных мер.
Разведка и контрразведка как инструменты снижения рисков и управления на предприятии
• Принципы добывания информации. Промышленный шпионаж, разведка и контрразведка. Добросовестная и недобросовестная конкуренция. Разведка и контрразведка как органы безопасности. Функции и задачи разведки и контрразведки. Основные задачи разведки. Виды разведки. Способы несанкционированного доступа к конфиденциальной информации. Назначение и виды операций. Факторы успеха бизнес-разведки. Контрразведка. Основные направления контрразведки. Предмет деятельности контрразведки. Деловая разведка (ДР) противника как угроза безопасности предприятия. Задачи внешней контрразведки.
• Этапы деловой разведки. Правовые и этические нормы ведения деловой разведки. Разведывательный цикл.
• Постановка задачи и планирование операции. Составление плана. Создание системы деловой разведки. Структура и функции подразделения ДР. Формирование команды исполнителей.
• Сбор информации. Характеристики и требования к информации. Особенности восприятия человеком информации. Ценностные характеристики информации. Источники информации. Методы сбора информации. Методы верификации информации. Информационная матрица. Информационные ресурсы для деловой разведки.
• Анализ информации. Методы анализа.
• Представление результатов.
• Новые информационные технологии при решении задач деловой разведки.