Клуб корпоративной безопасности

📣 Эффективность корпоративной горячей линии / линии доверия через обучение ☝️ Корпоративная горячая линия (линия доверия), пожалуй, самый эффективный инструмент для идентификации нарушений в компаниях. Парадокс заключается в том, что большинство опрошенных нами компаний отмечают низкую «утилизацию» этой практики, иными словами – практически полное отсутствие соответствующих сообщений как таковых или сообщений имеющих ценность. ⚠️ Если вы хотите, чтоб горячая линия «взлетела» вам следует серьезно поработать над вашими программами обучения работников (не только над этим аспектом, но без обучения – точно не «взлетит»). Итак, что важно включить в ваши обучающие материалы для работников: 📌 Создайте доверие к гарантиям. Расскажите о гарантиях защиты от преследования / дискриминации тех, кто сообщит на линию доверия, причем заострите внимание именно на том, как эти гарантии практически реализованы и как руководство поощряет подобную практику. 📌 Научите правилам защиты анонимности. Обучите работников, как защитить анонимность (если они не готовы направить сообщение под своим именем). Расскажите о создании анонимных акканутов почты, как правильно создать сообщение, которое даст информацию и снизит риски идентификации отправителя и т.п. 📌 Придайте уверенность. Расскажите о том, как компания проводит проверку сообщений, как ведет служебные расследования. Работники должны понимать как «система» работает, ваше обучение должно придать уверенности, что их усилия не пропадут зря. ⚠️ И самое главное – научите распознавать нарушения. Не стоит думать, что ваши работники могут точно идентифицировать повод для обращения на горячую линию. Расскажите им о признаках различных нарушений (от корпоративного мошенничества и конфликта интересов, до нарушений в области охраны труда и персональных данных). ➡️ Клуб корпоративной безопасности

📣 Бесплатный вебинар от КРЭБ АИС "За кулисами интернета: охота на информацию и предотвращение утечек данных" 🌐За кулисами виртуального пространства существует параллельная реальность, где ведется постоянная борьба за доступ к информации, а все утечки данных создают потенциальную угрозу для общества и частных лиц. На вебинаре разберем и обсудим актуальную проблему легальности сбора данных и механизмы предотвращения их утечек. Рассмотрим основные аспекты определения границы между законным и незаконным сбором информации, методы и техники сохранения анонимности, а также осознанный подход в работе с полученными данными. 🔍Программа вебинара: ⏺ Являются ли электронная почта и номер телефона персональными данными? ⏺ Как проверить давали ли вы согласие на обработку биометрии? ⏺ Как в 2024 году ужесточится ответственность за утечки персональных данных? ⏺ Можно ли законно собирать персональные данные в рамках деловой разведки? ⏺ OSINT – это вообще законно? О том, регулируется ли законом процесс разведки и как обезопасить себя. ⏺ Бизнес на утечках. Как и куда утекают данные, а также как их используют в разведке? ⏺ Как перестать бояться и полюбить OSINT: методы сохранения анонимности и инструменты сбора информации. 🎙Эксперты вебинара: Есаулов Александр Сергеевич - преподаватель АИС, специалист по OSINT, директор Департамента аналитики – старший партнер в ГК «Масалович и партнеры», действующий политтехнолог. Мунтян Алексей Витальевич - преподаватель АИС, эксперт в сфере защиты персональных данных 🔜Когда: 9 апреля в 11:00 🖥 Формат: онлайн 👉Регистрация на вебинар👈

‼️Коллеги, 4 апреля в отеле "Введенский" состоится очередная встреча нашего клуба. Как всегда на встрече будет много интересных докладов, живое общение с коллегами и небольшой фуршет с веселыми напитками. Зарегистрироваться на встречу можно по ссылке https://comply.timepad.ru/event/2807615/ Регистрируйтесь сами, пересылайте коллегам, мы всем рады.

💼 Доверяете ли вы своему начальству? Если нет, или не совсем, то вы вместе с большинством россиян — по данным рекрутинговой компании Get experts, менее трети профессионалов (опрос проводился среди 1485 профессионалов и 520 работодателей из разных регионов и отраслей) полностью доверяет своему руководству. Еще 36% доверяют менеджменту частично, потому что «были прецеденты». Совсем не доверяют менеджменту 33% опрошенных — 11% из них также ссылаются на подорванное доверие. Женщины больше доверяют менеджменту, чем мужчины: 73% и 59% соответственно. Последние в целом более критично относятся к любой информации (25% против 13% у женщин). Больше доверять склонны руководители и директора (не доверяют менеджменту лишь 22%), менее доверчивы специалисты (не доверяют 35%). Большинству (83%) профессионалов при этом важно, чтобы руководство держало их в курсе положения дел в компании. В большинстве случаев менеджмент это делает: о делах компании работники узнают на открытых встречах с директором (35%), командных встречах с менеджментом (27%), личных встречах с руководителем (20%) и из рассылок или в рабочих чатах (4%). Только 14% не получают никакой информации об актуальной ситуации в компании. Однако вопрос о степени доверия руководству остается открытым. Обозреватель «Ъ» Анастасия Мануйлова @kommersant

🧮 Ценовой комплаенс: государственная проверка соблюдения ценового регулирования может закончится жертвоприношениями: финансовыми и человеческими. #пятница

🔥 Бесплатная конференция: актуальные практики управления бизнес-рисками 📌 Друзья, 10 апреля, состоится главное ежегодное мероприятие СПАРК – XX конференция по корпоративной безопасности. Его можно посетить и on-line! 📡 ➡️ Бизнес, адаптируясь к новым вызовам, активно развивает практики управления рисками. На конференции вы узнаете, какие подходы дают сегодня наибольший эффект, какие данные лучше работают на результат, каков опыт использования новых технологий и источников информации. Спикеры поделятся кейсами внедрения информационных инструментов для управления рисками, автоматизации процессов, повышения качества принятия решений. СПАРК представит новинки, ставшие ответом на актуальные запросы бизнеса. Основные темы конференции: ✅ От шока к адаптации: как бизнес управляет расширившимся спектром рисков ✅ Развитие экосистемы СПАРК: источники, аналитика, сервисы ✅ Налоговые, регулятивные, репутационные риски в 2024 году ✅ Обновление цепочек поставок: истории успеха и контроль рисков ✅ Санкции и контрсанкции: применение риск-ориентированного подхода ✅ Доступность информации о компаниях – последние изменения ✅ Опыт реализации интеграционных решений на базе API СПАРК ➡️ Зарегистрироваться на конференцию

Друзья, прошу вас принять участие в опросе!

❓Как устранить риски со стороны третьих лиц? 👥Третьи лица в бизнесе - это поставщики, подрядчики, партнёры и другие люди, которые не работают непосредственно на вашу компанию. Чем же они опасны? ❌Чаще всего именно они виноваты в утечке информации из компании. К тому же, если они нарушат законодательство, ваша организация также можете попасть под штраф. 📊Для управления рисками третьих сторон не существует универсального подхода. То, что имеет смысл для крупной организации, почти наверняка не будет иметь смысла для стартапа трехлетней давности. Однако, вот набор основополагающих элементов, которые следует учитывать предприятиям всех типов: 1. Обновите свою карту данных, включив в нее сторонних поставщиков Карта данных содержит все данные о потребителях, которыми располагают ваши поставщики. Четкое представление о том, к каким данным могут получить доступ третьи лица и как они их используют поможет вам подписать с ними правильные соглашения. 2. Заведите постоянную структуру оценки рисков Вам не нужно оценивать отдельно каждого поставщика или подрядчика. В компании должна быть настроена структура оценки рисков, подстроенная под всех третьих лиц, что ускоряет и автоматизирует процесс проверки. 3. Разработайте процессы адаптации третьих лиц Знаете про процесс адаптации новых сотрудников? Также и с третьими лицами. Необходимо ознакомить их с вашей корпоративной политикой и разработать для них стандартизированный процесс адаптации Например, подрядчик планирует, чтобы отдельные лица выполняли работу от вашего имени на своих личных устройствах. Поэтому вам необходимо сообщить о своих ограничениях в отношении того, какие данные они могут хранить на своих устройствах, а какие нет. 🔥В телеграмм-канале Национальной Ассоциации Комплаенс я нашёл много подобных лайфхаков для предпринимателей. А ещё последние обновления законодательства, интересные кейсы крупных компаний и всё об индустрии комплаенс в России. ❓А как вы устраняете риски в бизнесе?

🔖 Ты живешь по доверенности! Смотрите фильм о рисках скрытых бенефициаров. #пятница

📌 🎲 KPI / OCR для внутреннего аудита, службы безопасности и комплаенса. Друзья, в феврале наш Клуб провел круглый стол, где мы обсуждали дилеммы и подходы к моделированию целей и стратегических планов для наших функций. Краткие тезисы вы можете почитать тут в нашем посте «OKR / KPI: в поисках эффективности и разумности». ☝️ Тем не менее тема очень важная, чувствительная. Вот почему я решил завтра (21 марта, четверг) в 17 00 провести стрим на нашем канале, где более подробно остановлюсь на этой теме. ➡️ Кроме этого, я поделюсь с вами своим мнением: 🔹 о недостатках системы SMART 🔹 о ловушках, в которые вы можете попасть во время фреймворка каскадирования 🔹 о процентно-весовом подходе 🔔 Я рассчитываю уложиться в 30 минут и выделить еще 10-15 минут на ваши вопросы (вы можете их оставлять на форуме Клуба – для этого вам надо пройти по ссылке, ссылка также указана в описании нашего канала). Вверху канала вы видите ссылку на саму трансляцию, которая будет для вас активна 21 марта (четверг) в 17 00. До встречи!

🍬 Линия доверия (горячая линия) - как коробка шоколадных конфет, никогда не знаешь какое сообщение придет на нее. #пятница

🔴 Еще один взгляд на управление рисками 📌 Сегодня я представлю вам заслуживающую внимания статью Harvard Business Review - «Небольшие /компании должны внедрять управление рисками» («Smaller Companies Must Embrace Risk Management», исходная версия на английском). На мой взгляд, предложенные подходы вполне подойдут и большим корпорациям, особенно тем, которые только в начале своего пути по построению своих стратегий управления рисками. Наиболее интересные тезисы: ✅ Действуйте исходя из принципа «Пропорциональное управление рисками», т.е. небольшие риски не требуют большой суеты и внимания. Тем более – ресурсы не бесконечны. Внедряйте целостный риск-менеджмент для существенных и экстремальных рисков. ✅ Анализируя риски и уже свершившиеся происшествия (инциденты) анализируйте коренные причины (ядро). Однако, работая с «тем что было» помните, что в этом случае есть две стороны медали: позитивная – это хорошее обоснование ваших усилий и «рычаг» поддержки, негативная – такой подход может завести в тупик и добавить сопротивление со стороны команды. ✅ Поощряйте дисциплину, бдительность и реакцию. Иными словами, следуйте примеру Нью-Йорского метро: «Если вы что-то видите, скажите что-нибудь». ✅ Что такое позитивное управление рисками? «Ловите» положительные стороны неопределенности! Рисковать необходимо! Но определитесь с методикой и подходами. ☝️ Парадокс - правильные подходы и «бюрократия» управления рисками может дать свободу для разумной смелости в принятии решений! ✅ Чем амбициознее корпоративные цели – тем важнее управление рисками! Полная статья по ссылке тут – «Smaller Companies Must Embrace Risk Management» ➡️ Клуб корпоративной безопасности

🌹8 марта: послесловие о бизнес-этике 💬 Пока еще не завяли тюльпаны решил с вами поделиться мыслями о дискриминации, гендерном равенстве и о том как «большие» компании разводят bull-shit (даже не понимая этого). ➡️ Еще более 15 лет назад я прочитал об исследовании, которое пришло к выводу, что в Нью-Йорке женщины в среднем получают заработную плату 💰 на 25-30% меньше чем мужчины. У меня субъективное ощущение, что подобный уровень в целом характерен для нашего текущего-сегодня в Минске, Москве … ☕️ Я ни разу не встречал (справедливо будет сказать – не слышал) о том, чтоб компании проводили собственный "внутренний" аудит или иной due-diligence оплаты труда с точки зрения «гендерной» справедливости оплаты труда своих работников. Хотя бы чтоб ответить честно на вопрос: а как у нас? Но что же дальше? «Подтягивать» заработные платы женщин до "справедливого" уровня (увеличивая ФОТ), или дауншифтить «сильный пол»? Выбирать политику «уравниловки»? 📣 Многие компании, например, заявляют о том, что одна из их задач ответственной стратегии политики гендерного равноправия – увеличение доли женщин среди руководителей (за выходные я раз пять наталкивался на такие пафосные заявления, не буду перечислять эти компании). Но разве такой подход сам по себе не содержит в себе уже «порок» дискриминации наоборот, когда в основу стратегии формирования пула «руководителе» закладываются, например, не профессионализм и этичная репутация, а «принадлежность» к гендеру с квотами? Не стоит кривить душой и утверждать что это не так. Просто очень хочется казаться, вместо того, чтоб на самом деле быть... 🎩 На мой взгляд ситуация будет выравниваться сама по себе, если компании будут просто последовательно применять хотя бы базовые принципы бизнес-этики, следовать «традиционным» декларациям и создавать различные условия, призванные «смягчить» неравное положение (а не продвигать «модные» ESG «темы» и т.п.). Это и разумные матрицы грейдов, работа с «талантами» и программы продвижения, исключение дискриминации на бытовом уровне, различные опции по условиям труда и т.п. ❓ А что думаете вы? 💬