Экономическая безопасность бизнеса (вкл. ES020, ES207, ES030, ES040)

• Понятие и основные принципы экономической безопасности предприятия.

• Уровни обеспечения экономической безопасности.

• Специфические угрозы экономической безопасности в различных отраслях

• Организационные мероприятия. Определение функций и задач.

• Три слагаемых успеха (экономическая, информационная и внутренняя безопасность).

• Системный анализ финансово-хозяйственной деятельности предприятия, как основа обеспечения высокого уровня экономической безопасности предприятия.

• Систематизация событий в финансово-хозяйственной деятельности предприятия и выявление угроз. Создание матрицы угроз.

• Разработка способов защиты от угроз и их применение.

• Практические решения, направленные на недопущение наступления экономического ущерба.

• Практические примеры

• Организация системы подбора, проверки кандидатов на вакантные должности.

• Методы профилактики и противодействия угрозам, связанным с персоналом.

• Анализ надежности контрагентов и безопасности коммерческих предложений.

• Разработка алгоритма и процедур проверки контрагентов.

• Построение тендерной системы на предприятии. Достоинства и недостатки.

• Организация процедур проверки и согласования договоров.

• Контроль за исполнением условий Договора.

• Претензионная работа.

• Правовые аспекты.

• Организационные мероприятия по введению режима коммерческой тайны.

• Особенности обеспечения режима коммерческой тайны.

• Таксономия современных угроз: внешние (целевые атаки, недобросовестная конкуренция) и внутренние (ошибки персонала, мошенничество).

• Социальная инженерия как ключевой вектор атак: методы (фишинг, претекстинг, квайтинг), цели и психологические основы.

• Профилирование групп риска внутри организации.

• Создание системы раннего предупреждения на основе поведенческих индикаторов.

• Практические примеры

• Правовой арсенал руководителя: использование 152-ФЗ, 98-ФЗ и 135-ФЗ для активной защиты.

• Ключевые документы системы безопасности: NDA, политики ИБ, регламенты доступа.

• Юридически значимые формулировки и порядок их внедрения.

• Организационные барьеры: принцип разделения обязанностей, правила «4 глаз» для финансовых операций, управление физическим доступом.

• Создание среды, где совершение нарушений максимально затруднено.

• Практика: Имитация реального случая нарушения экономической безопасности «Утечка базы данных клиентов»

• Практика: Имитация инцидента «Мошенничество с CEO Fraud»

• Современные подходы к мониторингу и оценке состояния экономической безопасности.

• Создание системы раннего предупреждения кризисных явлений.

• Автоматизация процесса контроля и отчетности в сфере экономической безопасности.

• Процедура взыскания ущерба с сотрудников и контрагентов: служебная проверка, основания для увольнения, подготовка материалов для суда.

• Страхование киберрисков: условия договора, порядок получения выплат, требования к системе безопасности компании.

• Взаимодействие с правоохранительными органами: подготовка заявления, сбор доказательной базы, статьи УК РФ, применяемые при расследовании инцидентов.

• Практика: Разработка проекта системы обеспечения экономической безопасности.

• Виды закупочной деятельности;

• Принципы закупочной деятельности;

• Коммерческие закупки;

• Производственные закупки;

• Хозяйственные закупки;

• Закупки по поручению ГОВ

• Стратегия развития компании;

• Система управления рисками;

• Операционная деятельность;

• Логистика;

• Производство;

• Экономика, финансы

• Законодательство и внутренние регламенты компаний в сфере закупок;

• Локальный нормативный акт, регламентирующий закупочные процедуры;

• Структура и назначение локальных нормативных актов, регулирующих закупочную деятельность

• Анализ типичных ошибок при разработке внутренних инструкций и положений по закупкам

• Типовые требования к проверке контрагентов;

• Дополнительные признаки проверки контрагента;

• Мониторинг изменения существенной информации о контрагенте;

• Значение мониторинга изменения существенной информации о контрагенте в предупреждении просроченной дебиторской задолженности

• План закупок;

• Порядок внесения изменений;

• Полномочия должностных лиц;

• Контроль исполнения плана закупок

• На что обратить внимание при разработке КПЭ;

• Сложности внедрения КПЭ;

• Проблемы с процессом оценки;

• Рекомендации по внедрению КПЭ;

• Виды КПЭ для оценки закупочной деятельности

• Признаки мошеннической («подставной») фирмы;

• Признаки лжесделки;

• Признаки недобросовестной конкуренции;

• Признаки использования ресурсов компании сторонними фирмами

• Использование передовых технологий и подходов к формированию типовых матриц проверок контрагентов.

• Организационные и юридические методы работы с недобросовестными партнерами. Досудебная работа с должниками и проявление «должной осмотрительности.

• Анализ финансово-хозяйственной деятельности предприятия в рамках обеспечения экономической безопасности.

• Подразделение экономической безопасности, как субъект анализа финансово-хозяйственной деятельности предприятия.

• Внешний и внутренний анализ финансово-хозяйственной деятельности предприятия.

• Оценка надежности контрагентов по данным финансовой отчетности в целях снижения налоговых рисков.

• Практикум: АФХД в аспекте налоговой безопасности предприятия

• Источники: типы, методология работы, верификация данных

• Анализ финансов, налоговой и торговой истории через открытые источники, реконструкция клиентов и поставщиков

• Поиск и анализ бенефициаров, руководителей

• Поиск негативной информации в отношении компании

• Анализ сайта компании (сетевая разведка)

• AI и инструменты расширенного поиска в анализе контрагентов

• Анализ иностранных контрагентов

• Контрразведка (собираем собственный цифровой след и минимизируем его присутствие в сети)

• Место кадровой безопасности в системе экономической безопасности

• Человеческий фактор как основной источник утечек и убытков

• Трансформация угроз:ошибка → саботаж → инсайдер → цифровой след → ИИ-риски

• Практика: Кейс для обсуждения: «HR и СБ воюют — бизнес платит»

• тихий саботаж и пассивное сопротивление;

• выгорание как источник ошибок и утечек;

• удалёнка и распределённые команды;

• рост самозанятых и подрядчиков;

• репутационные риски через соцсети

• Практика: Карта кадровых угроз для своей компании

• OSINT в кадровой безопасности: анализ публичного цифрового следа;

• проверка судебных решений;

• Выявление конфликтов интересов;

• анализ прошлой деловой активности;

• граница законности.

• Практика: «Идеальный кандидат, который стоил 18 млн рублей»

Gigachat

• анализ резюме и профилей (с точки зрения рисков);

• подготовка вопросов для риск-интервью;

• выявление логических противоречий в биографии.

ЯндексGPT

• анализ текстов интервью, отзывов, объяснительных;

• выявление эмоциональных и поведенческих паттернов;

• подготовка регламентов и политик кадровой безопасности.

Perplexity

• быстрый анализ открытых источников;

• сбор контекста по компаниям и рынкам;

• OSINT-поддержка при проверках (как помощник аналитика).

Практика: «AI-рекрутер нанял токсичного лидера»

• типология инсайдеров;

• поведенческие и цифровые «красные флаги»;

• HR-метрики как ранние индикаторы рисков;

• анализ изменений, а не абсолютных значений; ИИ и аналитика:

• анализ аномалий;

• прогноз конфликтов и увольнений;

• выявление зон риска в командах;

• Знакомство с HR-пульс. Практика: «Лояльный сотрудник, который тихо сливал данные»

• лояльность ≠ вовлечённость;

• stay-интервью;

• работа с ключевыми и «звёздными» сотрудниками;

• токсичные лидеры как системный риск;

• “тихие вредители” или типология опасных типов сотрудников.

• Практика: Создание модели профилактики инсайдерских рисков. Разработка мер по работе с “опасными категориями” сотрудников.

• конфликт как предвестник инцидента;

• безопасное увольнение;

• защита данных, клиентов и репутации;

• коммуникации при расставании.

• Практика: «Уволенный сотрудник = потерянные клиенты»

• распределение ролей;

• KPI кадровой безопасности;

• обмен данными без нарушения закона;

• культура доверия vs тотальный контроль.

• Практика: Проектирование модели для своей или виртуальной организации