Форма проведения: тренинг, рабочее совещание, консультация.
Ближайшая доступная дата: конец сентября 2019.
Продолжительность: два-четыре рабочих дня.
Про что это: Это такая «организованная экскурсия» по системе безопасности бизнеса компании — как это должно быть. Какие подразделения, какие функции, проблемы взаимодействия, координации и KPI — и как их решать. Комплексная система безопасности бизнеса — это когда все функции защиты бизнеса скоординированы, риск-ориентированы и нет «дыр» и «нахлёста» функций в системе защиты бизнеса. Как создать, организовать, управлять. Самое главное из моего более чем 20-летнего опыта непрерывного совершенствования процессов защиты бизнеса. Фокусы — непременно с разоблачением.
Каждый специалист, работающий в определённом подразделении (риск-менеджмент, внутренний аудит, СЭБ) никогда не видел работу других подразделений защиты бизнеса «изнутри». Покажу, расскажу и посоветую. Обсудим внутреннюю кухню каждой функции. Наступит понимание и появится картинка системы безопасности бизнеса «с вертолёта», что сильно облегчает жизнь.
Что это даст компании: значительное сокращение расходов на выполнение функций, сокращение потерь из-за ситуаций «у семи нянек дитя без глазу», укрепление корпоративной культуры и бизнес-этики.
Уровень участников: руководители и старшие специалисты, хотя будет полезно на вырост и начинающим специалистам. А, может быть, это как раз то, с чего им и надо начинать. Получается, этой теме все возрасты покорны;)
Программа: Часть вопросов для обсуждения (не все):
— что такое «защита бизнеса» в современную технологическую эпоху интернета вещей и больших данных; карта рисков и угроз бизнеса. создание комплексной системы защиты бизнеса;
— что такое «управление рисками» в защите бизнеса. Какие бывают риски и как их оценивать; чем должен заниматься риск-менеджер, если он есть; что делать, если его нет; что такое риски хищений и непроизводительных потерь и что с ними делать;
— организация программы противодействия хищениям в компании, основные подводные камни и возможные результаты;
— внутренний контроль на современном уровне — что это такое; кто и как им будет заниматься, когда он полностью уйдет в сферу автоматизированных контрольных процедур. Особенности технологий интернета вещей и больших данных во внутреннем контроле; стандартизация и унификация процесса разработки контрольных процедур;
— внутренний аудит — блеск и нищета теорий внутреннего аудита; чем и как должен заниматься внутренний аудит; организация работы — планирование, отчётность, KPI, мотивация, подбор персонала;
— служба экономической безопасности: профилактика и выявление, расследование злоупотреблений, привлечение к ответственности, взаимодействие с правоохранительными органами, обучение и аттестация персонала; основные приёмы эффективного проведения внутреннего расследования
— информационная безопасность в современных условиях. Принципы обеспечения и противодействия социальной инженерии
— бизнес-этика, корпоративная культура и человеческий фактор — что это такое на самом деле, как они работают и что с ними делать.
— интеллидженс в бизнесе: что это такое, основные задачи и методы. Чем интеллидженс отличается от аналитики. Некоторые полезные приёмы.
— другие вопросы эффективной организации защиты бизнеса.
Задать вопрос: info@acfe-rus.org
Дополнительно: список тем тренингов и консультаций