Turvallisuusosaston analyytikko - ilmainen kurssi Russian School of Managementista, koulutus, päivämäärä: 7.12.2023.

Vaatimustenmukaisuus. Korruption vastaisen lainsäädännön vaatimusten noudattaminen organisaatioissa niiden omistusmuodosta riippumatta
• Korruption vastaisen lainsäädännön vaatimusten noudattaminen organisaatioissa.
• Korruption vastaisten politiikkojen käyttöönotto ja soveltaminen.

• Korruption vastaisen politiikan perusasiakirjat.
• Henkilöstöjohtaminen: turvallisuusnäkökohdat.

Takaisinpotkun esto ja kaupallinen lahjonta
• Yrityspetokset.
• Urakoitsijoiden ja mahdollisten ehdokkaiden tarkistaminen.
• Takaisinpotkun ja kaupallisen lahjonnan estäminen.

Yrityksen turvajärjestelmän rakentaminen
• Yrityksen toimintaan kohdistuvat riskit, vaarat ja uhat. Yrityksen turvallisuustilan kattava arvio. "Uhan" ja "riskin" käsitteet ei-valtiollisen yrityksen turvallisuuden näkökulmasta. Valtiosta riippumattomien yritysten turvallisuusuhkien yleinen luokitus. Tärkeimmät uhat ei-valtiollisen yrityksen turvallisuudelle. Perustavat uhkien tunnistamiseen. Algoritmi yrityksen tietoturvatilan kattavan arvioinnin suorittamiseen. Arviointikriteerit. Johtopäätösten tekeminen yrityksen nykyisestä turvallisuustasosta ja sen tarpeista KSOS: lle.
• Integroidun turvajärjestelmän (ICSS) konseptin kehittäminen yritykselle. Nykyaikainen sääntelykehys yrityksen KSOB: n toiminnalle. Yritysturvallisuuden pääperiaatteet. Järjestelmällinen lähestymistapa yritysturvallisuuden tehokkaaseen varmistamiseen. Algoritmi yritysturvallisuuden varmistavan konseptin kehittämiseen. Algoritmi kattavan yrityksen tietoturvajärjestelmän kehittämiseen. Yrityksen KSOB: n perustamista ja toimintaa koskevat perussäädökset ja -säädökset.
• Yrityksen KSOB: n pääelementit. Suhteiden rakenne, luomis- ja toimintaperiaatteet, päätehtävät ja yrityksen KSOB: n toimivuuden varmistaminen. Tyypillisen yrityksen tietoturvajärjestelmän toiminnallinen malli. Tavallisen yritysturvajärjestelmän rakenneosien päätehtävät. Perusperiaatteet yrityksen vakioturvajärjestelmän rakenneosien luomiseen. Tyypillisen yrityksen tietoturvajärjestelmän toimivuuden ja tehokkuuden perusperiaatteet.
• Yrityksen KSOS: n toimintatilat. Hallintomuutosten syyt ja periaatteet. KSOB: n peruskäyttötilat. Toimintatilakartat. Tärkeimmät syyt KSOB: n nykyisen toimintatilan muuttamiseen.
• Yrityksen toiminta ääriolosuhteissa. ”Kriisisuunnitelmat”: kehitys, toteutus ja testaus yrityksessä. Turvajärjestelmän tärkeimmät tehtävät yrityksen äärimmäisissä käyttöolosuhteissa. Paketin sisältö, sen kehitys, pääsyehdot, perustoimenpiteet turvajärjestelmän tuomiseksi nykyiseen työhön. Tapoja valmistaa työntekijöitä tehokkaisiin toimiin kriisisuunnitelman toimeenpanon puitteissa.
• Turvatarkastuksen suorittamismenettely. Yrityksen turvajärjestelmän auditointityypit ja niiden tehtävät Algoritmi yrityksen turvajärjestelmän kattavan auditoinnin suorittamiseen.
• KSOB-toiminnan tehokkuuden arviointikriteerit. Tärkeimmät arviointikriteerit. Yrityksen CSOB: n ammatillisen tehokkuuden tason määrittäminen. KSOB-toiminnan taloudellinen tehokkuus.

Tiedon kerääminen ja analysointi vastapuolten luotettavuutta arvioitaessa
• Ulkoiset uhat yrityksen tietoturvalle. Epäreilun kilpailun nykyaikaiset menetelmät ja keinot torjua niitä. Yleinen määritelmä käsitteille "uhka" ja "ulkoinen uhka" yritysturvallisuuden näkökulmasta. Suurimmat ulkoiset uhat yritysturvallisuudelle. Nykyaikaiset menetelmät vilpilliseen kilpailuun. Tärkeimmät keinot torjua epäreilua kilpailua.
• Kielteisten seurausten mahdollisuuden määrittäminen ja niiden neutralointi. Tärkeimmät negatiivisten seurausten tyypit. Perusmenetelmät negatiivisten seurausten neutraloimiseksi.
• Business intelligence työkaluna kilpailuedun saavuttamiseen. Toiminnan sääntely- ja oikeudellinen kehys. Tietolähteet business intelligenceä suoritettaessa. "Business Intelligence" ja "Competitive Advantage". Liiketoimintatiedon päätavoitteet ja tavoitteet. Business Intelligence kilpailuedun työkaluna. Toiminnan sääntely- ja oikeudellinen kehys. Tietolähteet ja -menetelmät liiketoimintatiedon käsittelyssä.
• Liiketoimintatiedon paikka kattavassa yrityksen tietoturvajärjestelmässä. Tekniset keinot liiketoimintatiedon suorittamiseen. Tyypillisen turvajärjestelmän toiminnallinen malli. Tekniset keinot liiketoimintatiedon suorittamiseen.
• "Kilpailusodat": strategia ja taktiikka markkinoilla selviytymiseksi. Kaupallinen vakoilu nykyaikaisissa olosuhteissa: toimintatavat, menetelmät ja tekniikat suljettuihin tietolähteisiin pääsemiseksi. Menetelmät seurausten tunnistamiseksi ja paikallistamiseksi. "Kilpailusodat", "strategia" ja "taktiikka". Markkinoilla selviytymisen strategia ja taktiikka turvajärjestelmän näkökulmasta. "Vakoilu" ja "kaupallinen vakoilu" Kaupallisen vakoilun kohteet. Tärkeimmät tavat käyttää suljettuja tietolähteitä. Perusmenetelmät kaupallisen vakoilun havaitsemiseen. Perusmenetelmät kaupallisten vakoiluhyökkäysten paikallistamiseen.

Työsuhteiden sisäiset tarkastukset ja selvitykset
• Tutkinnan (tarkastuksen) käsite ja tapaukset niiden toteuttamisesta yrityksessä. Paikallisen sääntelykehyksen muodostaminen, jonka avulla työnantaja voi valvoa työntekijän toimintaa ja suorittaa tutkimuksen (tarkastuksen).
• Tutkinnan (tarkastuksen) perusteet. Palautejärjestelmien (neuvontapuhelin, salainen ostaja jne.) käyttö tiedon hankkimiseen. Toteutuspäätöksen asiakirjat. Toteutusmatriisin laatiminen.
• Tutkintatoimikunnan perustaminen (tarkastus). Palkkioiden laadullinen ja määrällinen kokoonpano. Toimikunnan jäsenten vuorovaikutus yritysosastojen ja ammattiliittojen kanssa. Ulkomaisissa organisaatioissa, holding-rakenteissa sekä alueellisesti erillisissä osastoissa suoritettavien tutkimusten (tarkastusten) piirteet.
• Työntekijöiden perustuslaillisten oikeuksien sekä Venäjän federaation lainsäädännön noudattaminen tutkimuksen (tarkastuksen) aikana. Suostumus henkilötietojen käsittelyyn. Vuorovaikutus työntekijöiden etujensa suojaamiseksi palkkaamien lakimiesten kanssa.
• Polygrafin (valheilmaisimen) käyttö tutkimuksen (tarkistuksen) aikana. Sen käyttöä koskevat lailliset määräykset. Psykoprobointimenetelmien soveltaminen. Menetelmät polygrafia vastaan.
• Arvio vahingon kustannuksista tutkinnan (tarkastuksen) aikana. Työntekijän saattaminen taloudelliseen vastuuseen.
• Teknisistä turvallisuus- ja turvalaitteista sekä tietojärjestelmistä saatujen todisteiden käyttö tutkinnan (tarkastuksen) aikana. Asiakirjojen ja asiakirjojen aitouden tarkastaminen.
• Ulkopuolisten konsulttien käyttö tutkinta- (tarkastus)prosessin aikana.
• Menetelmät tutkinnan (tarkastuksen) suorittamiseksi törkeistä rikkomuksista, jotka ovat peruste työntekijän irtisanomiseen kielteisistä syistä.
• Sääntöjenmukaisuusmenettelyjen ja korruption vastaisen lainsäädännön vaatimusten rikkomusten tutkinnan (tarkastuksen) suorittamisen piirteet. Eturistiriitatilanteiden analysointi. Tutkimus "sisäisestä yrittäjyydestä".
• Menetelmät, joilla tutkitaan (varmennus) tapauksista, joissa työntekijä on varastanut tai kavallut aineellista omaisuutta.
• Yrityspetokset ja sen tutkintamenetelmät. Laillisen ja ei-laillisen petoksen käsite.
• Menetelmät yritysten tietoturvaloukkausten tutkinnan (tarkastuksen) suorittamiseksi. Lain suojattujen liikesalaisuuksien ja muiden salaisuuksien paljastamiseen liittyvien tilanteiden tutkiminen.
• Inventointimenettelyt. Kavallustapausten tutkinnan ominaisuudet sekä todisteet syyllisistä toimista, jos luottamus taloudellisesti vastuullisiin henkilöihin on menetetty.
• Tutkinnan (tarkastus) tulosten dokumentointi. Tapausluettelon muodostaminen.
• Vuorovaikutus valtion lainvalvontaviranomaisten kanssa tutkittaessa työntekijöiden laittomia toimia. Oikeudellinen käytäntö työntekijöiden saattamiseksi vastuuseen.