Kitobdan iqtiboslar  Построение службы экономической безопасности компании. Учебно-методическое пособие

Правило 3-2-1»: — три копии, два типа носителей, один вне площадки.
Fikr bildirish
Аббревиатура RACI расшифровывается так:
Fikr bildirish
— Анализ контрагентов. Чек-лист проверки: — Проверка в ЕГРЮЛ. — Проверка по информационным системам (Контур, Спарк). — Проверка бухгалтерской отчётности. — Контроль бенефициаров. — Проверка наличия трудовых и материальных ресурсов. — Анализ арбитражных дел. — Проверка на исполнение налоговых обязательств. — Выездная проверка (при необходимости). Список может быть дополнен.
Fikr bildirish
— Полнота охвата угроз — Использование технологий — Скорость реагирования.
Fikr bildirish
правила «четыре глаза»
Fikr bildirish
— Анализ рисков: — SWOT-анализ, матрица угроз.
Fikr bildirish
Кадровая безопасность использует методы: — Психометрическое тестирование (модель «Большая пятерка») — Анализ поведения (ABC-метод Antifraud) — Социальный инжиниринг (тесто
Fikr bildirish
Пример из практики: Концерн «Рос Кабель» после утечки техдокументации: — Внедрил систему классификации данных (3 уровня доступа) — Установил SIEM-платформу — Провел обучение по фишингу (снижение успешных атак на 70%)
Fikr bildirish
Информационная безопасность включает в себя: — Кибербезопасность (ISO 27001 стандарты) — Защита ноу-хау (патентные стратегии) — DLP-системы (Data Loss Prevention)
Fikr bildirish
Финансовая безопасность охватывает: — Антифрод-контроль (методы Beneish Model для выявления манипуляций с отчетностью) — Валютные риски (хеджирование при импортных поставках) — Бюджетный контроль (нормативы отклонений)
Fikr bildirish