Технологии обеспечения безопасности современного бизнеса. "Горячие вопросы" руководителей компаний к службе безопасности: Семинар

ТЕМА 1. «Организация безопасности Компании, как системы. Практический опыт»

1. Требования к руководителю СБ предприятия и сотрудникам СБ, функциональные обязанности, права и обязанности. Кого и для решения каких задач лучше использовать на должности НСБ?
2. Внутренние документы, регламентирующие деятельность руководителя СБ и Службы безопасности Компании. Какие регламенты, положения, инструкции необходимо разрабатывать и для чего?
3. Организация охраны, внутриобъектового и пропускного режимов, как начальный шаг в обеспечении экономической и информационной безопасности. Зачем, для чего и кому нужно обеспечение режимности на предприятии, какую охрану лучше использовать?
4. Взаимоотношения руководителя СБ с представителями правоохранительных, контролирующих, надзирающих органов (в том числе при плановых и внезапных проверках, чрезвычайных ситуациях и др.). Как себя вести при осуществлении проверок предприятия, какие меры противодействия неправомерным действиям проверяющих лиц?
5. Организация взаимодействия с Руководством и руководителями структурных подразделений компании. Какова роль и зона ответственности СБ и подразделений Компании в обеспечении системы внутреннего контроля?
6. Исполнение практического задания по теме 1 -  Тест: «К нам приехал ревизор»

ТЕМА 2. «Оценка защищенности Компании от рисков безопасности. Анализ СБ собственными силами и/или с использованием аутсорсеров»

1. Понятия «угроза» и «риск» с точки зрения безопасности. Чем риск отличается от угрозы и зачем их разделять?
2. Основные риски и угрозы безопасности современного предприятия. Какие методы, способы и «инструменты» применять для эффективного выявления рисков и угроз?
3. Общая классификация и градация рисков и угроз Компании. Как правильно оценить в реальном денежном выражении потенциальный ущерб от реализации рисков и угроз?
4. Алгоритм проведения оценки безопасности предприятия. Для чего, как часто и какими силами проводить аудит безопасности?
5. Критерии оценки состояния защищённости предприятия. Каковы методики проведения анализа состояния безопасности?
6. Подготовка выводов о текущем уровне защищенности предприятия. Как правильно подготовить рекомендации и оформить итоговый документ по аудиту безопасности?
7.  Исполнение практического задания по теме 2 – Задача: «Разработка Матрицы рисков и угроз»

ТЕМА 3. «Информационно-аналитическая работа СБ в направлении повышения эффективности безопасности бизнеса»

1. Сбор статистики и информационно-аналитической деятельность СБ – «инструменты» развития безопасности, как системы. Для чего в подразделении СБ нужна аналитика и как использовать статистику нарушений?
2. Информационные технологии в системе информационно-аналитической работы СБ. Какие технологии использовать для аналитики и сбора статистики?
3. Цели, задачи, циклы экономической разведки и контрразведки. Какие подразделения и для чего вовлекать в разведку и контрразведку?
4. Организация сотрудничества с контрагентами и конкурентами. Как организовать сотрудничество с контрагентами, когда и по каким вопросам можно сотрудничать с конкурентами?
5. Противодействие рискам и угрозам исходящим из конкурентной среды.  Как противодействовать «демпингу», «гринмейлу» и «черному PR»?
6. Исполнение практических заданий по теме 3 – Тест: «Разведка и контрразведка»; Задание: «Анализ Матрицы рисков и угроз»

ТЕМА 4. «Разработка системы по обеспечению защиты информации на современном предприятии»

1. Виды рисков и угроз информационной безопасности Компании. Что (кто) и какой информации, циркулирующей на предприятии, угрожает?
2. Механизмы образования физических и технических каналов утечки информации и их классификация. Как конфиденциальная информация «уходит» с предприятия и почему?
3. Определение объектов информационной защиты. Как правильно выбрать информацию, подлежащую защите?
4. Понятие «конфиденциальной информации» и «коммерческой тайны» в предпринимательской деятельности. Что именно необходимо отнести к «коммерческой тайне» предприятия?
5. Рекомендации по разработке внутренних нормативных документов, регламентирующие деятельность Компании по защите коммерческой тайны. Как можно наиболее дешево организовать защиту коммерческой тайны?
6. Законодательство РФ в области защиты коммерческой тайны. Какова законодательная и судебная практика в области защиты информации?
7. Каналы утечки конфиденциальной информации. Как определить технические каналы утечки информации и противоправные действия разведок конкурента?
8. Исполнение практических заданий по теме 4. Тест: «Конфиденциальная информация и коммерческая тайна»; Задание: «Выбрать документы, представляющие коммерческую тайну для Вашего предприятия»

ТЕМА 5. Планирование, отчетность, оценка эффективности СБ предприятия.

1. Назначение и виды планирования деятельности СБ. Какие планы должны разрабатываться СБ, какова их структура и наполнение?
2. Разработка планов оперативных и антикризисных мероприятий СБ. Каковы показатели эффективного планирования деятельности подразделений безопасности?
3. Отчетность менеджеров СБ и показатели эффективности их работы. Как оценить менеджеров СБ, какие критерии оценок существуют для различных направлений безопасности?
4. Оценка эффективности, окупаемости и рентабельности подразделения безопасности. Как оценить работу СБ в целом, может ли безопасность быть рентабельной?
5. Порядок подчинения СБ и ее контроль внутри Компании. Кто принимает участие в контроле подразделения безопасности?
6. Исполнение практических заданий по теме 5. Задание: «Составление Плана оперативных мероприятий СБ»; Задание: «Оценка исполнения Плана СБ»; Тест: «Планирование и отчетность СБ»

Обсуждение исполнения практических заданий участниками.

Ответы на индивидуальные вопросы слушателей.