Обучение

«Аудит безопасности предприятия»

27.05.2014

Семинар \\ ЦНТИ "Прогресс" \\ 27800 р. \\ Москва

Семинар актуален в связи со вступлением России в ВТО, интересен для компаний с иностранным капиталом, компаний, выходящих на международный рынок, компаний, проводящих IPO, представительств и филиалов иностранных организаций – компаний, где все бизнес процессы пронизаны системой аудитов.

Программа семинара

1) Порядок проведения аудита безопасности. Виды аудитов системы безопасности предприятия и их задачи. Объекты аудита. Основание для проведения аудита безопасности на предприятии. Документальное оформление решения о ее проведении. Составление матрицы проведения внутрикорпоративного аудита.

 

2) Методика комплексного аудита безопасности предприятия. Методики аудита безопасности предприятия, применяемые после вступления России в ВТО. Особенности проведения аудита в иностранных компаниях.

 

3) Области аудита безопасности на предприятии.

3.1. Методика проведения аудита информационной безопасности предприятия. Информация, нуждающаяся в защите. Режим коммерческой тайны. Защита персональных данных. Конфиденциальное делопроизводство.

3.2. Методика проведения аудита кадровой безопасности предприятия.  Виды угроз, исходящих от сотрудников компании, варианты их реализации и возможные направления защиты. Оценка надежности персонала и личной безопасности руководителей. Организация физической защиты.  Проверочные мероприятия при приеме сотрудника в компанию. Контроль сотрудников. Выявление каналов утечки информации. Действия при хищениях. Предотвращение воровства, мошенничества, коммерческого подкупа и иных противоправных действий со стороны персонала. Мотивация персонала. Достижение лояльности персонала. Процедура увольнения сотрудников.

3.3. Процедуры проведения внутрикорпоративного аудита по фактам совершения сотрудниками компании противоправных действий. Психологические приемы взаимодействия с сотрудниками компании по сбору информации и проверки фактов в процессе проведения аудита безопасности. Порядок взаимодействия HR подразделения, юридического подразделения и Службы безопасности компании в процессе проведения аудита безопасности. Процессуальные нормы, которые должны выполняться в процессе проведения аудита безопасности. Использование полиграфа (детектора лжи) при проведении аудита безопасности. Возможность использования информации из технических средств охраны (видеонаблюдение, системы контроля и управления доступом в компанию и т.д.) или ИТ систем в процессе проведения аудита безопасности.  Взаимодействие с государственными правоохранительными органами при расследовании противоправных действий сотрудников. Целесообразность использования детективного агентства в процессе проведения внутрикорпоративного аудита. Документальное оформление результатов аудита безопасности на предприятии. Возможность использования результатов в качестве доказательства вины сотрудника. Процедуры проведения расследований несчастных случаев в соответствии с трудовым законодательством Российской Федерации.

3.4. Аудит режима и охраны объектов предприятия.

3.5. Аудит ИТ безопасности предприятия: взаимодействие службы безопасности с IT-службой. Оценка защищенности автоматизированных систем обработки информации.

 

4) Проведение отдельных мероприятий, направленных на защиту компании от внешних и внутренних угроз. Бизнес-разведка: организация и формы деятельности. Информационная матрица проверки. Создание алгоритма проверки надежности компании-контрагента. Оценка возможности защиты предприятия от внештатных ситуаций.

 

5) Итоговый анализ уровня защищенности предприятия и соответствия международным, государственным и отраслевым и иным стандартам.

 

6) Управление безопасностью предприятия. Повышение эффективности работы Службы безопасности помощью мониторинга безопасности предприятия. Проверка сотрудников службы безопасности на предмет соответствия занимаемым должностям и требованиям политики безопасности принятой на предприятии. Выявления уровня теоретической и практической подготовки сотрудников путем решения ими ситуационных задач и игр.

7) Распределение обязанностей по обеспечению комплексной безопасности между подразделениями предприятия и внешними организациями.

 

8) Проблемы при реализации аудита на практике и пути их решения. Недостаточный уровень квалификации сотрудников занимающихся аудитом на предприятии; зависимость от владельцев бизнеса, руководства и т.д.

 

web: http://www.cntiprogress.ru/seminarsforcolumn/24206.aspx e-mail: client@cntiprogress.ru тел.: 8(800) 333-88-44 (звонок по России бесплатный)

Квалификационный экзамен частного охранника

Журналы

РУБЕЖ

РУБЕЖ

"RUБЕЖ" - это первый в России отраслевой lifestyle-журнал по теме безопасности. Он адресован, прежде всего, интеграторам, поставщикам оборудования, должностным лицам и сотрудникам специализированных служб.

Безопасность зданий и сооружений

Безопасность зданий и сооружений

Журнал-каталог для руководителей и специлистов градосторительного комплекса, ЖКХ, инвесторов, девелоперов, владельцев крупных имущественных комплексов.

Безопасность объектов топливно-энергетического комплекса

Безопасность объектов топливно-энергетического комплекса

Отраслевой специализированный журнал "Безопасность объектов ТЭК"

Календарь выставок

Второй сезон образовательного проекта в области информационной безопасности «Кибербаталии»

Второй сезон образовательного проекта в области информационной безопасности «Кибербаталии»

Москва \\ 28.02.2017 - 30.05.2017

Второй сезон образовательного проекта в области информационной безопасности (ИБ) «Кибербаталии», организованного группой компаний InfoWatch совместно с Фондом «Сколково» и Ассоциацией по вопросам защиты информации (BISA), пройдет с 28 февраля по 30 мая 2017 года при поддержке компаний PwC, Softline, «Лаборатории Касперского», SolidSoft и Staffcop

Современные системы безопасности – Антитеррор – 2017

Современные системы безопасности – Антитеррор – 2017

Красноярск \\ 24.05.2017 - 26.05.2017

С 24 по 26 мая 2017 года в Красноярске будет работать XIII Всероссийский специализированный форум-выставка «Современные системы безопасности – Антитеррор». Уже начат набор участников.

IT-Форум в Тюмени (25.05): регистрация началась! Присоединяйтесь бесплатно

IT-Форум в Тюмени (25.05): регистрация началась! Присоединяйтесь бесплатно

Тюмень \\ 25.05.2017 - 25.05.2017

Стартовала регистрация на уникальное отраслевое мероприятие – Международный Форум «Бизнес и ИТ. Вокруг ЦОД. Вокруг Облака. Вокруг IoT. Вокруг IP. ProAV», или BIT-2017 в Тюмени. Мероприятие, посвященное дата-центрам, облачным технологиям, Интернету вещей, IP-коммуникациям, а также всевозможным ИТ-инструментам для бизнеса и корпоративным аудио-/видеорешениям, состоится 25 мая!

вверх