Семинар "Аудит безопасности предприятия. Создание и внедрение корпоративных стандартов безопасности"

Система безопасности большинства компании складывается годами и, как правило, не имеет заранее определённого сценария. Зачастую, давно установленная система безопасности не может в полной мере выполнять свои функции, а значит, делает компанию уязвимой.

На семинаре вы изучите методы выявления слабых сторон в существующей системе безопасности вашей организации и разработаете предложения по повышению уровня её надежности.

В результате обучения вы:

• Проанализируете состояние системы безопасности в вашей компании.
• Изучите стандарты обеспечения безопасности, а также стандарты, регламентирующие работу аудиторов.
• Сможете разработать концепцию безопасности предприятия.
• Оцените возможные последствия негативных действий правоохранительных органов в отношении компании.
• Проанализируете собственные риски, возникающие в результате ежедневной деятельности.
• Станете обладателем карты постоянного клиента, которая даёт возможность пройти обучение на семинарах и программах MBA от Moscow Business School со скидкой 15%.

День 1

Методика комплексного аудита безопасности предприятия:

• Комплексный аудит безопасности предприятия. Задачи и виды аудита. Принципы проведения аудиторской деятельности. Объектно-ориентированные, проблемноориентированные и функционально-ориентированные виды аудита безопасности.
• Обязательный и добровольный аудит безопасности. Особенности проведения аудита в иностранных компаниях. Методики аудита безопасности предприятия, применяемые после вступления России в ВТО.
• Методика проведения аудита экономической безопасности предприятия. Оценка защищённости организационной структуры бизнеса и основных бизнес процессов.
• Методика проведения аудита информационной безопасности предприятия. Соответствие политики безопасности предприятия международным и национальным стандартам по информационной безопасности (ISO 27001, ISO 27002). Методологические основы аудита информационной безопасности.
• Методика проведения аудита кадровой безопасности предприятия. Оценка надёжности персонала и личной безопасности руководителей. Организация физической, юридической и психологической защиты.
• Методика проведения аудита технической, инженерно-технической и ИТ безопасности предприятия, а также защищённости автоматизированных систем обработки информации. Аудит режима и охраны объектов предприятия.
• Оценка правовой безопасности на соответствие деятельности предприятия законодательству РФ и требованиям нормативно-правовых актов государственных органов. Правовое обеспечение безопасности предприятия.
• Экспертные системы оценки защищённости предприятия. Оценка возможности защиты предприятия от внештатных ситуаций. Оценка эффективности работы Службы безопасности. Наличие мониторинга безопасности предприятия.
• Итоговый анализ уровня защищённости предприятия от внешних и внутренних угроз и соответствия международным, государственным и отраслевым и иным стандартам. Классификация и оценка безопасности предприятия.
• Практикум:
  • Упражнение "Составление плана аудита на основе карты экономических рисков и формирования моделей угроз".
  • Упражнение "Определение видов экономических рисков и вероятности их наступления".

День 2

Создание и внедрение корпоративных стандартов по безопасности:

• Корпоративные стандарты по безопасности (КСБ). Постановочные вопросы перед их созданием. Анализ результатов комплексного аудита безопасности для создания КСБ.
• Международный опыт создания КСБ. Особенности КСБ в европейских и азиатских странах, международные стандарты (ИСО) в сфере корпоративной безопасности. Соответствие КСБ законодательству РФ в сфере корпоративной безопасности.
• Определение требований к безопасности предприятия. Оценка экономических рисков предприятия. Определение активов предприятия как объект защиты. Совместимость КСБ с иными стандартами, действующими на предприятии. Включение процесс защиты бизнеса в процесс менеджмента непрерывности бизнеса.
• Разработка локальных актов по обеспечению безопасности предприятия. Создание сводов правил и поведений сотрудников компании.
• Управление безопасностью предприятия. Распределение обязанностей по выполнению КСБ между подразделениями предприятия и внешними организациями. Организация контроля за выполнением КСБ. Пересмотр и оценка соответствия КСБ экономическим рискам и планам развития бизнеса.
• Обучение персонала требованиям КСБ. Организация взаимодействия с контрагентами и партнёрами по бизнесу в связи с внедрением КСБ. Выполнение требований по безопасности в договорной работе.
• Создание механизма реагирования на инциденты нарушения КСБ. Организация и проведение внутренних расследований и проверок по фактам нарушения требований КСБ.
• Практические рекомендации по созданию и внедрению КСБ в различных сферах бизнеса.
• Практикум: Упражнение "Оценка стоимости внедрения КСБ на предприятии. Подготовка задания на его создание".