Политика кадровой безопасности предприятия: Вебинар

Программа для 25-27 Ноября 2020 с 10:00 до 17:30, 24-26 Мая 2021 с 10:00 до 17:30, 24-26 Ноября 2021 с 10:00 до 17:30:

Модуль 1. Политика кадровой безопасности. Защита персональных данных сотрудников.

• Виды угроз, исходящих от сотрудников, варианты их реализации и возможные направления защиты. Противоправные действия сотрудников, ответственность за которые предусмотрена УК РФ, КОАП, ТК РФ и основные способы защиты от них.
• Порядок взаимодействия подразделений и должностных лиц предприятия по вопросам кадровой безопасности. Взаимодействие Службы безопасности и сотрудников компании. Что эффективней – компромат или взаимопомощь?
• Превентивные мероприятия по предотвращению противоправных действий со стороны сотрудников. Создание стимулов и мотивационных факторов, направленных на усиление лояльности персонала.
• Формирование корпоративного кодекса поведения сотрудников как элемент кадровой безопасности. Создание системы персональной ответственности.
• Инсайдерские угрозы. Защита компании от разглашения сотрудниками конфиденциальной информации. Кражи и хищения, "откаты" и коммерческий подкуп. Что это такое и как с этим бороться.
• Корпоративное мошенничество. Наиболее типичные сценарии корпоративного мошенничества. Признаки и симптомы мошенничества. План действий по борьбе с мошенничеством. Основные способы устранения возможностей корпоративного мошенничества.
• Комплаенс-контроль сотрудников компании, занимающих должности с коррупционными (мошенническими) рисками. Неучастие сотрудников в противоправной деятельности. Анализ полномочий и результатов работы сотрудника в компании. Политика кадровой безопасности по минимизации комплаенс-рисков.
• Законодательство РФ о защите персональных данных. Основные требования федерального закона "О персональных данных" и правовых актов регуляторов в части защиты персональных данных.
• Организационные, правовые и технические требования по обработке персональных данных. Алгоритмы и пошаговые действия предприятия по выполнению требований законодательства в области обработки персональных данных.
• Особенности обработки персональных данных, осуществляемой без использования средств автоматизации. Подготовка организационно-распорядительной документации на предприятии по защите персональных данных.
• Особенности обработки персональных данных, осуществляемой в информационных системах персональных данных. Требования к уровню защиты персональных данных в зависимости от типа угроз.
• Государственный контроль за обработкой в компаниях персональных данных. Административный регламент государственной функции. Права и обязанности должностных лиц, осуществляющих государственный контроль и лиц, в отношении которых осуществляются мероприятия по контролю. Психологические приемы общения с проверяющими.

Модуль 2. Подбор и прием персонала с позиции безопасности. Безопасное увольнение. Как уволить работника, если он этого не хочет.

• Процедуры приема на работу, предусмотренные Трудовым кодексом Российской Федерации. Оформление трудового договора. Какие причины могут служить основанием для отказа в приеме на работу.
• Проверка персонала при приеме на работу. Какая информация собирается о кандидате. Сбор и анализ информации о физическом лице по методу SMICE. Порядок анализа резюме. На что обращать внимание при изучении трудовой книжки, дипломов, характеристик и иных официальных документов. Анкеты для кандидатов на работу.
• Официальные источники по сбору информации о кандидатах на работу. Информационные ресурсы ФМС РФ, ФНС РФ, ФССП РФ и иных государственных органов. Использование информационных ресурсов Интернет для сбора информации о кандидате. Получение информации о физическом лице используя поисковые системы, социальные сети, базы данных, годовые отчеты акционерных обществ и иные информационные массивы.
• Правила проведения индивидуальных бесед с кандидатами на работу. Формирование психологических портретов. Психологические особенности кандидатов, представляющие опасность для предприятия. Использование различных ролевых игр для моделирования поведения человека в различных ситуациях.
• "Растровые признаки опасности" у кандидата на работу. На что обратить внимание в "проверочных мероприятиях". Формирование модели потенциального правонарушителя, применительно к различным должностям. Анализ графологии при приеме на работу.
• "Оперативная психология". Анализ личности человека и формирование моделей его поведения. Методы выявления лжи в процессе коммуникаций (профайлинг). Анализ языка тела. Манипуляции в общении и технологии убеждения.
• Общие основания прекращения трудового договора. Позиции судов при рассмотрении трудовых споров о неправомерном увольнении. Обзор судебной практики. Методы, применяемые адвокатами для защиты своих клиентов в трудовых спорах.
• Порядок взаимодействия подразделений и должностных лиц предприятия по вопросам увольнения персонала. Определение методов увольнения применительно к различным должностям. Расставание с сотрудников, который может представлять опасность при увольнении. Увольнение как компромисс между работником и работодателем.
• Как расстаться с непрофессионалами. Испытание как способ оценки квалификации. Увольнение сотрудника не прошедшего испытания. Правила работы аттестационных комиссий для подтверждения квалификации.
• Сокращение штатов или изменение условий трудового договора как способ избавиться от ненужных сотрудников. Процедуры применения на практике.
• Как уволить сотрудника, к которому утрачено доверие. Особенности увольнения материально ответственных лиц. Процедуры проведения инвентаризации имущества и иных активов.
• Право работодателя на увольнение сотрудника из-за неоднократного неисполнения им трудовых обязанностей или за однократное грубое нарушение. Особенности использования этого права и процессуальные нормы, которые должны при этом соблюдаться.
• Профсоюзы как элемент защиты сотрудника при увольнении. Как убедить профсоюз согласовать процедуры увольнения. Способы достижения лояльности членов профсоюза по отношению к работодателю.

Модуль 3. Методика проведения внутренних расследований (проверок) в отношении сотрудников.

• Что такое внутреннее расследование (проверка) и в каких случаях она проводится. Законодательство Российской Федерации и локальные акты предприятия по правам и процедурам проведения внутреннего расследования (проверки).
• Основания для проведения внутреннего расследования (проверки). Документальное оформление работодателем своего решения о ее проведении. Составление матрицы проведения внутреннего расследования (проверки).
• Особенность проведения внутреннего расследования (проверки) по наиболее характерным противоправным действиям сотрудников компании (хищение, коммерческий подкуп, мошенничество, разглашение информации, увод клиентов и т.д.).
• Финансовые расследования и проверки в договорной работе компании. Что такое Forensic accounting (форензик). Аудит регламентов осуществления гражданско-правовых отношений. Методы вычисления признаков аффилированности сотрудников предприятия с компаниями, являющимися сторонами договоров.
• Психологические приемы взаимодействия с сотрудниками по сбору информации и проверки фактов в процессе проведения внутреннего расследования (проверки).
• Порядок взаимодействия подразделения и должностных лиц предприятия в процессе проведения внутреннего расследования (проверки). Процессуальные нормы, которые должны выполняться в процессе проведения внутреннего расследования (проверки).
• Использование полиграфа (детектора лжи) при проведении внутреннего расследования (проверки). Контактный или бесконтактный полиграф, что лучше? Правовая и организационная сторона вопроса. Возможно ли обмануть полиграф?
• Возможность использования информации из технических средств охраны (видеонаблюдение, системы контроля и управления доступом в компанию и т.д.) или ИТ систем в процессе проведения внутреннего расследования (проверки).
• Применение методов психозондирования при расследовании противоправных действий.
• Взаимодействие с государственными правоохранительными органами при расследовании противоправных действий сотрудников.
• Целесообразность использования детективного агентства в процессе проведения внутреннего расследования (проверки). Возможность легализации информации, полученной через детектива. Оформление гражданско-правового договора с детективом.
• Документальное оформление результатов внутреннего расследования (проверки). Возможность использования результатов в качестве доказательства вины сотрудника. Формирование и процедуры хранения номенклатурных дел с результатами внутреннего расследования (проверки).
• Особенности документального оформления результатов внутреннего расследования (проверки) в случае их представления суду либо государственному органу, наделенному правом привлекать к административной или гражданско-правовой ответственности.
• Процедуры проведения расследований несчастных случаев в соответствии с трудовым законодательством Российской Федерации; Несчастные случаи, подлежащие расследованию. Обязанности работодателя при несчастном случае. Порядок извещения, назначения комиссий и расследований. Сроки проведения и порядок оформления материалов расследования несчастных случаев.

Понятие кадровая безопасность не гостирована и понимается как состояние защищенности предприятия от (в первую очередь) противоправных действий сотрудников. Эти действия могут быть квалифицированы по статьям Уголовного кодекса, Кодекса об административных правонарушениях или как нарушение локальных актов работодателя. Причем связанных как с выполнением работником своих трудовых функций, так и с этическими нормами поведения. Но это не все угрозы, исходящие от наемного персонала. Есть еще непрофессионализм, психологическая несовместимость, "итальянская забастовка" и т.д. А еще угроза в том, что работник в любое время может написать заявление об увольнении и уйти, а работодатель может уволить работника только на тех основаниях, которые предусмотрены Трудовым кодексом. 

Программа для 24-26 Февраля 2021 с 10:00 до 17:30, 23-25 Августа 2021 с 10:00 до 17:30:

Модуль 1. Политика кадровой безопасности. Защита персональных данных сотрудников.

• Понятие кадровая безопасность. Виды оформления юридических взаимоотношений организации и физических лиц. Основные нормы трудового и гражданско-правового законодательства по вопросам кадровой безопасности;
• основные риски и угрозы, исходящие от работников, варианты их реализации и возможные направления защиты. Противоправные действия, ответственность за которые предусмотрена законодательством и основные способы защиты от них;
• порядок взаимодействия структурных подразделений и должностных лиц предприятия по вопросам кадровой безопасности. Зоны ответственности подразделений (матрица компетенций);
• создание и актуализация локальной правовой базы предприятия. Ознакомление и получение согласия от работника. Нормы трудового договора по вопросам кадровой безопасности;
• проверка персонала при приеме на работу. Сбор и анализ информации о кандидате по методу SMICE. Порядок анализа резюме, трудовой книжки, дипломов, характеристик и иных официальных документов. Анкеты для кандидатов на работу;
• официальные и неофициальные источники по сбору информации о кандидатах на работу. Использование ресурсов Интернета для сбора информации о кандидате;
• процедуры принятия на работу лиц, ранее занимавших должности государственной и муниципальной службы. Уведомление и получение согласия на их трудоустройство;
• правила проведения индивидуальных бесед с кандидатами на работу. Формирование психологических портретов. Психологические особенности кандидатов, представляющие опасность для предприятия. Использование ролевых игр для моделирования поведения человека в различных ситуациях;
• признаки опасности у кандидата на работу. На что обратить внимание в "проверочных мероприятиях". Формирование модели потенциального нарушителя, применительно к различным должностям;
• превентивные мероприятия по предотвращению противоправных действий со стороны работников. Создание стимулов и мотивационных факторов, направленных на усиление лояльности. Реализация персональной ответственности;
• повышение профессионализма работников как элемент кадровой безопасности. Независимые центры оценки квалификации. Процедуры аттестации работников;
• создание системы обучения работников действиям во внештатных и чрезвычайных ситуациях (пожар, стихийное бедствие, теракт и др.);
• обеспечение кадровой безопасности при дистанционной работе. Особенности трудовых отношений с дистанционщиками;
• построение кадровой безопасности с различными группами риска. Работа с "жалобщиками" и иными работниками, злоупотребляющими своими правами;
• оценка стиля руководства должностных лиц с позиции кадровой безопасности;
• создание обратной связи на предприятия. Организация телефонов доверия и горячей линии. Применение методов "тайного покупателя";
• "оперативная психология". Анализ личности человека и формирование моделей его поведения. Методы выявления лжи в процессе коммуникаций (профайлинг). Анализ языка тела. Манипуляции в общении и технологии убеждения;
• основные требования трудового законодательства при привлечении работника к дисциплинарной ответственности;
• привлечение работника к материальной ответственности. Процедуры и порядок проведения инвентаризации. Договор о полной материальной ответственности;
• процедуры увольнения работников с позиции безопасности. Особенности увольнения работников, которые могут представлять угрозу для организации после увольнения;
• трудовые споры. Безопасные взаимоотношения с трудовой инспекцией и прокуратурой по вопросам нарушения трудового законодательства. Судебная защита интересов предприятия при конфликтах с работниками;
• ФЗ "О персональных данных", основные нормы закона, применяемые термины и определения. Трудовой кодекс РФ, иные нормативные акты, регламентирующие вопросы обработки персональных данных в рамках трудовых отношений;
• основные положения нормативных актов регуляторов (Роскомнадзор, ФСТЭК России, ФСБ России и т.д.), регламентирующие требования к обработке персональных данных;
• виды юридической ответственности за разглашение персональных данных, несоблюдение требований по их защите, а также за их незаконное получение. Необходимые и достаточные условия для наступления ответственности. Обзор судебной практики;
• понятие оператор персональных данных, его права и обязанности, порядок регистрации. Реестр операторов, осуществляющих обработку персональных данных. Уведомление об обработке (о намерении осуществлять обработку) персональных данных;
• понятие субъект персональных данных, его права и обязанности в соответствии с российским законодательством;
• порядок получения, хранения, предоставления и уничтожения (обезличивания) персональных данных;
• формирование правового режима защиты персональных данных. Перечень мер по защите персональных данных;
• пошаговый алгоритм действий по выполнению предприятием требований законодательства по обработке персональных данных;
• организационные и правовые мероприятия по защите персональных данных. Создание политики обработки персональных данных и иных организационно-распорядительных документов.

Модуль 2. Внутренние проверки и расследования. Методики и процедуры проведения.

• Понятие внутренняя проверка (расследование) и случаи их проведения на предприятии. Формирование локальной базы, позволяющей работодателю контролировать действия работника и проводить в отношении него проверку (расследование);
• понятие официальная и неофициальная проверка (расследование). Легендирование отдельных проверочных мероприятий;
• основания для проведения расследования (проверки). Оформление решений о начале проверки. Процессуальные нормы, предусмотренные трудовым законодательством при проведении проверки (расследования);
• организация системы обратной связи (телефона доверия, горячей линии и т.д.) для первичного получения информации;
• создание комиссии для проведения проверки (расследования). Качественный и количественный состав комиссий. Взаимодействие членов комиссии с подразделениями предприятия и профсоюзами.
• особенности проведения проверок (расследований) в иностранных организациях, холдинговых структурах, а также в территориально разрозненных подразделениях;
• психологические приемы взаимодействия с работниками для получения от них информации и проверки фактов. Использование методов профайлинга. Порядок проведения опросов, бесед и истребования объяснительных;
• особенности проведения проверки (расследования) в отношении отдельных групп риска (топы, ИТ специалисты, лица, наделенные полномочиями и т.д.);
• соблюдение конституционных прав работников, а также законодательства РФ в процессе проведения проверки (расследования);
• особенности соблюдения требований законодательства о персональных данных в процессе проведения проверки (расследования);
• методы "тайного покупателя", применяемые в процессе проверки (расследования). Технологии проведения и процедуры оформления;
• процедуры взаимодействия представителей работодателя с адвокатами, нанятыми работниками для защиты своих интересов. Понятие статус адвоката, его основные права;
• использование полиграфа (детектора лжи) при проведении проверки (расследования). Правовые нормы его использования. Применение методов психозондирования. Способы противодействия полиграфу;
• оценка стоимости ущерба, нанесенного работником предприятию. Проведение инвентаризации имущества. Процедуры привлечения работника к материальной ответственности;
• использование доказательств, полученных из технических средств охраны и безопасности, а также информационной инфраструктуры в процессе проведения проверки (расследования). Проведение экспертизы подлинности записей и документов;
• привлечение независимых экспертов в процессе проведения проверки (расследования). Особенности работы с оценщиками, сметчиками, детективами, аудиторами, специалистами по форензик и иными лицами. Использование услуг нотариусов в процессе проверки (расследования);
• методики проведения проверки (расследования) по грубым нарушениям, являющимися основанием для увольнения работника по инициативе работодателя;
• особенности проведения проверки (расследования) по нарушениям на предприятии антикоррупционного законодательства. Анализ ситуаций, связанных с конфликтом интересов. Расследование случаев получения откатов и иного внутреннего предпринимательства;
• особенности проведения проверки (расследования) по фактам нарушения работником кодекса этики и служебного поведения. Процедуры привлечения к ответственности за неэтические действия;
• особенности проведения внутренних проверок (расследований) по инцидентам, связанным с дистанционной работой персонала;
• особенности проведения внутренних проверок (расследований) по инцидентам, произошедших на территории предприятия, но связанных с работниками других предприятий, а также лицами, с которыми заключены гражданско-правовые договора (фрилансеры, самозанятые и т.д.);
• методики проведения проверки (расследования) по фактам краж, хищений, растрат или иных правонарушений работником в отношении материальных ценностей работодателя;
• корпоративное мошенничество и методики его расследования. Противодействие неправомерному использованию или выводу активов предприятия;
• методики проведения проверки (расследований) по фактам нарушения информационной безопасности предприятия. Расследование ситуаций, связанной с разглашением коммерческой и иной, охраняемой законом, тайны;
• процедуры проведения расследований несчастных случаев на предприятии. Несчастные случаи, подлежащие расследованию и обязанности работодателя в этих ситуациях;
• документальное оформление результатов проверки (расследований). Формирование номенклатуры дел;
• взаимодействие с государственными правоохранительными органами при расследовании противоправных действий работников. Судебная практика привлечения работников к ответственности.

Модуль 3. Противодействие коррупции и мошенничеству.

• Понятие "коррупция" в российском законодательстве. Положения ФЗ "О противодействии коррупции", являющиеся обязательными для выполнения организациями, независимо от формы собственности. Методические рекомендации по их выполнению;
• создание внутренних документов предприятия по предупреждению коррупции. Документы организационного и операционного уровней;
• примерный перечень действий должностных лиц организации, которые могут квалифицироваться как коррупция по международному и российскому законодательству;
• ответственность юридических и физических лиц за коррупционные правонарушения и непринятие мер по противодействию коррупции. Возможность привлечения к дисциплинарной ответственности работника за нарушение антикоррупционного законодательства;
• методики оценки бизнес процессов с позиции коррупционных рисков. Составление карты коррупционных рисков в организации. Разработка и введение специальных антикоррупционных процедур;
• формирование антикоррупционной политики организации. Создание комиссии по противодействию коррупции и урегулированию конфликта интересов. Организация обучения и информирования работников;
• понятие "конфликт интересов" в антикоррупционном и ином законодательстве. Кто обязан предпринимать меры по предотвращению и урегулированию конфликтов интересов. Декларации о конфликте интересов;
• кодекс этики и корпоративного поведения в организации как составная часть антикоррупционной политики на предприятии. Этичность в действиях работника при выполнении должностных обязанностей, общении с клиентами и контрагентами, а также в межличностном общении в коллективе;
• правила, регламентирующие обмен подарками и знаками делового гостеприимства;
• комплаенс контроль за работниками предприятия, занимающих должности с коррупционными рисками. Процедуры приема-увольнения работников. Политика кадровой безопасности по минимизации коррупционных рисков. Антикоррупционные процедуры при делегировании полномочий и трудоустройстве родственников;
• организация "горячей линии" по вопросам противодействия коррупции и защита лиц, сообщающих о коррупционных правонарушениях;
• порядок проведения антикоррупционных мероприятий в процессе антикризисного управления. Минимизация издержек. Минимизация коррупционных рисков при использовании дистанционных (удаленных) работников;
• классификация мошеннических действий в законодательстве РФ. Отличие мошенничества от иных преступлений против собственности. Понятие "обман" и "злоупотребление доверием";
• причины, обуславливающие совершение работниками мошеннических действий. Сдерживающие факторы, препятствующие мошенничеству;
• особенность противодействия мошенничеству при антикризисном управлении и оптимизации бизнес процессов;
• общий план мероприятий по противодействию мошенничеству. Предупреждение, обнаружение, расследование. Определение должностей с мошенническими рисками. Организационно-контрольные и кадровые меры по предупреждению мошенничества;
• наиболее типичные сценарии корпоративного мошенничества со стороны наемных работников. Мошеннические действия наемных генеральных директоров;
• противодействие использования работниками ресурсов и активов предприятия для получения личной выгоды;
• документарный анализ гражданско-правовых отношений предприятия по вычислению признаков корпоративного мошенничества. Признаки подделки документа. Махинации с отчетными документами;
• вычисление мошеннических операций в кадровой работе. "Мертвые души". Махинации с премиями и иными выплатами персоналу. Мошенничество при дистанционной работе персонала;
• признаки корпоративного мошенничества, выявляемые на основе анализа поведения работников. Понятие симптомов мошенничества, применительно к человеческому фактору;
• проверка работников, занимающих должности с мошенническими рисками. Анализ полномочий и результатов работы работника на предприятии. Беседы и интервью. Технические средства контроля за персоналом.

В стоимость обучения входит: методический материал.

По итогам обучения слушатели, успешно прошедшие итоговую аттестацию по программе обучения, получают Удостоверение о повышении квалификации в объеме 24 часов (Лицензия на право ведения образовательной деятельности от 03 мая 2017 года №038386, выдана Департаментом образования города Москвы).