Руководитель службы безопасности (2 модуль)

Программа обучения

День

День 1

Информационная безопасность. Защита конфиденциальной информации. Коммерческая тайна предприятия. Обработка персональных данных

Конфеденциальная информация. Профессиональная и коммерческая тайна

·         Законодательство РФ в области информационной безопасности. Политики информационной безопасности. Менеджмент информационной безопасности. Стандарты информационной безопасности. Аудит информационной безопасности организации

·         Понятие «конфиденциальная информация». Источники, виды и формы представления конфиденциальной информации. Основные направления защиты конфиденциальной информации. Системный подход к защите информации

·         Правовые, организационные, режимные и инженерно-технические мероприятия по защите конфиденциальной информации

·         Особенность защиты информации при использовании на предприятии дистанционных (удаленных) работников, а также релоцировавшихся в другие страны работников

·         Построение защиты объектов критической информационной инфраструктуры (КИИ). Требования законодательства по защите объектов КИИ. Киберразведка на объектах КИИ. Влияние импортозамещения в информационной безопасности на защиту объектов КИИ

·         Профессиональная тайна как составная часть конфиденциальной информации Законодательство РФ в области защиты профессиональных тайн (врачебная тайна, нотариальная тайна, банковская тайна, адвокатская тайна и т.д.)

·         Служебная тайна как составная часть конфиденциальной информации. Законодательство РФ в области защиты служебной тайны. Правовой режим применения ограничения доступа к служебной информации. Правила работы с документами «ДСП» в коммерческих структурах

·         Перечень сведений в области военной, военно-технической деятельности РФ, которые при их получении иностранными источниками могут быть использованы против безопасности РФ и порядок работы с информацией, входящей в этот перечень

·         Защита коммерческой информации на предприятии. Процедуры создания режима коммерческой тайны. Понятие обладатель коммерческой тайны, его права и обязанности

·         Понятие разглашение коммерческой тайны в российском законодательстве. Обязательства работников по сохранению коммерческой тайны предприятия и отказ от использования ее в личных целях. Сохранность коммерческих секретов работниками после увольнения

·         Ограничение доступа к коммерческой тайне и защита информации как обязательный элемент режима коммерческой тайны. Системный подход к защите информации. Организационные, кадровые, технические, режимные и иные мероприятия по защите коммерческой тайны

·         Соблюдение режима коммерческой тайны в договорных отношениях с юридическими и физическими лицами. Конфиденциальность полученной контрагентом информации как условие договора. Компенсация ущерба и штрафные санкции за разглашение коммерческой тайны или незаконное использование ее в личных целях

·         Процедуры предоставления информации, составляющей коммерческую тайну предприятия государственным органам. Понятие «мотивированное требование государственного органа». Обязанность государственных органов по охране конфиденциальности полученной информации

Защита персональных данных в 2025 году

·         Защита персональных данных на предприятии. Основные требования ФЗ «О персональных данных» и нормативных актов регуляторов (Роскомнадзор, ФСТЭК России, ФСБ России и т.д.), регламентирующие порядок обработки персональных данных

·         Понятие оператор персональных данных, его права и обязанности, порядок регистрации. Реестр операторов, осуществляющих обработку персональных данных. Уведомление об обработке (о намерении осуществлять обработку) персональных данных

·         Понятие субъект персональных данных, его права и обязанности в соответствии с российским законодательством

·         Формирование правового режима защиты персональных данных. Перечень мер по защите персональных данных

·         Пошаговый алгоритм действий по выполнению предприятием требований законодательства по обработке персональных данных

·         Требования к обеспечению безопасности персональных данных, при их обработке в информационных системах персональных данных, в зависимости от типа угроз

·         Административный регламент исполнения государственной функции по осуществлению государственного контроля за соответствием обработки персональных данных требованиям законодательства

·         Методики проведения внутренних расследований по инцидентам, связанным с нарушением конфиденциальности информации на предприятии. Плановые и внеплановые проверки

·         Виды юридической ответственности (уголовная, гражданско-правовая, дисциплинарная и иная) за разглашение конфиденциальной информации, использование ее в личных целях, а также за ее незаконное получение. Необходимые и достаточные условия для наступления ответственности

День 2

Кадровая безопасность. Процедуры проведения внутренних проверок и расследований в трудовых отношениях

·         Понятие кадровая безопасность. Виды оформления юридических взаимоотношений организации и физических лиц. Основные нормы трудового и гражданско-правового законодательства по вопросам кадровой безопасности

·         Основные требования безопасности при заключении гражданско-правовых договоров с физическими лицами. Особенность работы с самозанятыми и работниками, имеющими статус индивидуального предпринимателя. Аутстафинг (лизинг персонала) как вариант кадрового обеспечения предприятия

·         Основные риски и угрозы, исходящие от работников, варианты их реализации и возможные направления защиты. Противоправные действия, ответственность за которые предусмотрена законодательством и основные способы защиты от них

·         Особенность обеспечения кадровой безопасности в условиях проведения специальной военной операции и включения в состав России новых территорий. Особенности заключения трудовых и гражданско-правовых отношений с лицами, прибывающими с новых территорий

·         Основные нормы трудового законодательства, в части регламентации труда дистанционных (удаленных) работников. Обеспечение кадровой безопасности при дистанционных (удаленных) методах работы

·         Порядок взаимодействия структурных подразделений и должностных лиц предприятия по вопросам кадровой безопасности. Зоны ответственности подразделений (матрица компетенций)

Найм кандидатов: проверки и процедуры. Безопасное увольнение

·         Проверка персонала при приеме на работу. Сбор и анализ информации о кандидате по методу SMICE. Порядок анализа резюме, трудовой книжки, дипломов, характеристик и иных официальных документов. Анкеты для кандидатов на работу

·         Официальные и неофициальные источники по сбору информации о кандидатах на работу. Использование ресурсов Интернета для сбора информации о кандидате

·         Процедуры принятия на работу лиц, ранее занимавших должности государственной и муниципальной службы. Уведомление и получение согласия на их трудоустройство

·         Признаки опасности у кандидата на работу. На что обратить внимание в «проверочных мероприятиях». Формирование модели потенциального нарушителя, применительно к различным должностям

·         Создание системы обучения работников действиям во внештатных и чрезвычайных ситуациях (пожар, стихийное бедствие, теракт, диверсия и др.)

·         Построение кадровой безопасности с различными группами риска. Работа с «жалобщиками» и иными работниками, злоупотребляющими своими правами

·         Процедуры увольнения работников с позиции безопасности. Особенности увольнения работников, которые могут представлять угрозу для организации после увольнения

·         Трудовые споры. Безопасные взаимоотношения с трудовой инспекцией и прокуратурой по вопросам нарушения трудового законодательства. Судебная защита интересов предприятия при конфликтах с работниками

·         Позиции судов при рассмотрении трудовых споров о неправомерном увольнении. Обзор судебной практики 2022 – 2024 годов. Методы, применяемые адвокатами для защиты своих клиентов в трудовых спорах

Проведение внутренних расследований

·         Понятие внутренняя проверка (расследование) и случаи их обязательного проведения на предприятии. Формирование локальной базы, позволяющей работодателю контролировать действия работника и проводить в отношении него проверку (расследование)

·         Особенности проведения проверок (расследований) в отношении отдельных групп риска (топы, ИТ специалисты, лица, наделенные полномочиями и т.д.)

·         Методы «тайного покупателя», применяемые в процессе проверок (расследований). Технологии проведения и процедуры оформления

·         Использование полиграфа (детектора лжи) при проведении проверок (расследований). Правовые нормы его использования. Применение методов психозондирования. Способы противодействия полиграфу

·         Оценка стоимости ущерба, нанесенного работником предприятию. Проведение инвентаризации имущества. Процедуры привлечения работника к материальной ответственности

·         Использование доказательств, полученных из технических средств охраны и безопасности, а также информационных систем в процессе проведения проверок (расследований). Проведение экспертизы подлинности записей и документов

·         Методики проведения проверок (расследований) по грубым нарушениям, являющимися основанием для увольнения работника по инициативе работодателя

·         Особенности проведения проверок (расследований) при дистанционной (удаленной) работе персонала

·         Методики проведения проверки (расследования) по фактам краж, хищений, растрат или иных правонарушений в отношении материальных ценностей работодателя

·         Корпоративное мошенничество и методики его расследования. Противодействие неправомерному использованию или выводу активов предприятия

·         Методики проведения проверки (расследований) по фактам нарушения информационной безопасности предприятия. Расследование ситуаций, связанной с разглашением коммерческой и иной, охраняемой законом, тайны

·         Документальное оформление результатов проверки (расследований). Формирование номенклатуры дел

День 3

Антикоррупционная политика организации. Предотвращение и урегулирование конфликтов интересов

Антикоррупционная политика

·         Требования законодательства РФ по проведению антикоррупционной политики в организациях. Основные положения ФЗ «О противодействии коррупции»

·         Меры по предупреждению коррупции и трудовое законодательство РФ. Различия в правовом статусе работников организаций частного и государственного секторов, обуславливающие недопустимость отдельных мер по предупреждению коррупции в организациях частного сектора в связи с положениями трудового законодательства РФ

·         Анализ коррупционных рисков в организациях. Методики оценки коррупционных рисков. Процесс управления коррупционными рисками. Составление карты коррупционных рисков. Определение «критических точек» и «коррупциогенных факторов»

·         Примерный перечень действий должностных лиц организаций, которые могут квалифицироваться как коррупция по российскому и международному законодательству

·         Определение антикоррупционных мер и формирование антикоррупционной политики в организациях. Привязка антикоррупционных мер к реальным коррупционным схемам. Создание локальных нормативных актов по противодействию коррупции

Конфликты интересов в рамках антикоррупционной политики

·         Понятие «конфликт интересов» в антикоррупционном и ином законодательстве. Обязанность отдельных должностных лиц принимать меры по предотвращению и урегулированию конфликта интересов

·         Методика анализа ситуации, попадающей под понятие «конфликт интересов». Порядок предотвращения и урегулирования конфликта интересов. Применение мер дисциплинарного воздействия к его участникам

·         Права должностных лиц организаций по сбору, накоплению и обработке персональных данных, позволяющих вычислять личную заинтересованность у работников и иных лиц, которая может привести к конфликту интересов

·         Понятия корпоративная и профессиональная этика в законодательстве РФ. Требования кодексов профессиональной этики, применительно к различным профессиям. Кодекс этики и служебного поведения работника

Профилактические меры: организация и требования

·         Возможные подходы к профилактике коррупционных правонарушений при осуществлении закупок. Антикоррупционный аудит отдельных операций и сделок с повышенными коррупционными рисками. Антикоррупционная оговорка в договорах

·         Минимизация коррупционных рисков в кадровой работе и принятии управленческих решений. Антикоррупционные процедуры при делегировании полномочий и трудоустройстве родственников. Антикоррупционные положения в трудовых договорах работников

·         Каналы получения информации и защита заявителей, сообщивших о фактах коррупции. Организация работы горячей линии и телефонов доверия

·         Организация системы внутреннего контроля и аудита как элемент антикоррупционной политики;

·         Запреты и ограничения, а также специальные обязанности отдельных должностных лиц, предусмотренные антикоррупционным и трудовым законодательством. Уведомление об обращениях в целях склонения к совершению коррупционных правонарушений

·         Представление отдельными должностными лицами организаций сведений о доходах (расходах), об имуществе и обязательствах имущественного характера. Методические рекомендации Минтруда России по вопросам представления сведений и заполнения декларации

·         Антикоррупционные требования и ограничения, налагаемые на бывших государственных и муниципальных служащих при заключении ими трудовых или гражданско-правовые договоров

·         Методика проведения антикоррупционной экспертизы нормативных правовых актов (проектов актов) в организациях с государственным участием

·         Меры ответственности за коррупционные правонарушения и непринятие мер по противодействию коррупции. Порядок привлечения к ответственности должностных лиц организаций

·         Порядок контроля и надзора за соблюдением законодательства о противодействии коррупции. Полномочия органов прокуратуры по надзору за исполнение антикоррупционного законодательства. Деятельность Минтруда РФ в сфере методического обеспечения противодействия коррупции