🖐 Вместе мы сильнее.

Наша Ассоциация вносит вклад в развитие профессиональных сообществ в области безопасности и поддерживает инициативы дружественных нам объединений как общей так и узкой направленности (кстати не забывайте у нас есть Форум клуба, где можно обсуждать любые интересные вам темы, спрашивать коллег, размещать вакансии).

Насколько это может быть полезно? Об этом рассуждает член Экспертного совета нашей Ассоциации Фарид Джафаров, эксперт в области транспорта и логистики. Слово Фариду.

Нетворкинг в сфере безопасности помогает решить ряд задач:

1) Кадровые вопросы - часто СБ знает чуть больше любого рекомендодателя;
2) Перенять опыт решения той или иной бизнес-задачи;
3) Обмен методическими материалами, регламентами, инструкциями;
4) Узнать об опыте и истории взаимодействия с любыми компаниями;
5) Обменяться опытом противодействия мошенничеству в отрасли;
6) В логистике - часто предупредить о рисках сотрудничества с конкретным водителем или контрагентом
и так далее, список может быть очень длинным, каждая отрасль может добавить несколько своих пунктов

Например, опрос Фарида среди экспертов в области транспорта и логистики показал, что 27% согласилось с утверждением, о том что его сообщество помогло избежать убытков. По мнению Фарида, созданное им сообщество узких профессионалов вполне помогло сохранить 63 000 000 российских рублей только в 2022 году. Такой факт не может не радовать и даёт мотивацию для дальнейшего его развития.

🚧 Национальная стратегия борьбы с коррупцией

2023 оказался в некотором смысле новаторским для Беларуси в области противодействия коррупции. Кроме определенных изменений в законодательстве была принята «Стратегия борьбы с коррупцией» (скачать с сайта Генпрокуратуры можно здесь).

Наверное можно было бы лучше (начиная от технического оформления, заканчивая структурой), тем не менее начало положено. Мы изучили внимательно стратегию и решили обратить ваше внимание на 5 аспектов, на которые, по нашему мнению, интересно и важно обратить внимание 🔽:

☝️ Преобладающие преступления в структуре коррупционной преступности: взяточничество, злоупотребление служебными полномочиями (превышение), положением и властью. Наш комментарий на заметку компаниям: определение наиболее рискованных зон — это правильно! К сожалению, стратегия далее никак не раскрывает специфику противодействия каждому из обозначенных преступлений, а они есть. Так не работает, когда ты «сваливаешь в кучу» меры противодействия, надеясь что они окажут позитивное влияние на все риски без разбора.

🧨 Коррупция признается как одна из угроз национальной безопасности. Что это значит? А это значит, что не стоит списывать со счетов такую дополнительную квалификацию коррупционных действий с точки зрения Уголовного кодекса (как минимум признание "отягчающим обстоятельством"). На месте градообразующих и других "голубых" фишек я бы отнесся к этому более чем серьезно. Вот так-то.

⚖️ Механизмом профилактики признается риск-ориентированный подход и эффективность антикоррупционных комиссий. Жаль, что в стратегии не отражено, что в подавляющем большинстве случаев компании не умеют проводить оценку антикоррупционных рисков и планирование корпоративных антикоррупционных стратегий (планов работ), делают это формально и по шаблону.

☎️ Отмечено особо «стимулирование лиц сообщать о фактах коррупции»! Кто сказал, что Беларусь не в мировом тренде?

⚙️ «Законодательное закрепление правовых последствий совершения сделок под влиянием коррупционных соглашений» - одна из мер предупреждения коррупции в частном секторе. Поставьте на заметочку 📌 – отслеживать законодательные новации в этой части!

🇹🇷 Противосанкционный хаб Турция, мы вас предупреждали.

Великая надежда на «обход» санкций возлагалась на Турцию 🇹🇷. Между тем на нашем Канале мы не раз предупреждали, что ЛЮБЫЕ деловые решения, связанные с «обходом» санкций, будут КРАТКОВРЕМЕННЫ ⏰.

Еще в июле 2022 были все основания с большой осторожностью рассматривать Турцию как «гарантию» в решении логистических и «закупочных» проблем (вот наш пост об этом). И вот никогда такого не было и опять… Турция в массовом порядке начинает блокировать «санкционный» транзит. Ведомости связывают это с давлением США 🇺🇸, правда не конкретизируют детали такого давления. А мы для вас приоткроем тайну (по нашим источникам в Вашингтоне 🥷🏻. Так вот совпало, что пару дней назад Министерство финансов, Министерство юстиции и Министерство торговли США совместно выпустили памятку (мы в любом очень рекомендуем ее изучить – вот ссылка), направленную на противодействие обходу санкций и нарушению правил экспортного контроля с использованием посредников. Так вот, в ней Турция прямо указана, как юрисдикция, используемая для обхода санкций. И поверьте, такой документ – обычная рутина, так что не стоит думать что Дядя Сэм прям вот болевым приемом давит на Турцию. Обычная бюрократия катится «катком» 🛞 по уже сформированному треку и ничего более.

📌 Поэтому напомним наши рекомендации:
- любые долговременные (как минимум с горизонтом выше 6 месяцев, а то и квартала) сделки, проекты и транзакции, на которые потенциально могут воздействовать санкционные риски, должны учитывать риск изменения ситуации;
- стоит провести аудит важных сделок и нет ничего «зазорного» в том, чтоб внести соответствующие изменения.

⭕️ Безопасность бизнеса сквозь призму персонала, корпоративный климат и культуру

Еще в далеком 2019 в качестве одного из трендов, который окажет серьезное влияние на корпоративную безопасность, наша Ассоциация отметило «экстра-давление на топ-руководителей и их повышенную утомляемость», которая будет обуславливаться неспособностью «среднего» звена принимать решение в новых обстоятельствах (в том числе из-за отсутствия компетенций) и нежеланием (в т.ч. из-за страха, выгорания, состояния тревоги) принимать на себя ответственность.

🌈Очевидно, что в 2023 такой тренд продолжает играть новыми красками с высокой степенью интенсивности.

🔽 Как такую предпосылку можно учесть при разработке стратегии корпоративной безопасности?

▪️ Эскалация и бизнес-процессы. Пересмотрите ваши "матрицы эскалации"или иными словами еще раз оцените разумность тех вопросов, которые сотрудники должны доводить до сведения руководства и вопросы по которым решения не могут приниматься самостоятельно. Меняйте ваши положения, должностные и т.п. (даже если у вас годами практиковался типовой формализм в этом вопросе).

▪️ Баланс ответственности и делегирования. Т.к. сейчас крайне важна гибкость и скорость – найдите баланс при котором действительно стратегические риски останутся в зоне ответственности команды управления (борда, совета директоров и т.п.) и при этом работники получат возможность принимать на себя ответственность для наилучшего результата в операционных вопросах.

▪️ Культура и климат. Однако невозможно ожидать ответственности, проактивности и этическое поведение от работников не обеспечив надлежащий уровень заботы о них и «кран с энергией». Да-да, службам безопасности, внутреннему аудиту и комплаенсу давно пора начинать задавать себе подобные вопросы, а HR не стоит воспринимать вопросы мотивации, корпоративного климата и культуры как свою «исключительную зону» ответственности.

▪️ Комфортный контроль. Отпуская вожжи не забывайте про систему "сдержек и противовесов", разумный контроль, автоматизацию контроля и при этом постарайтесь обеспечить максимально комфортное состояние работников. Пересмотрите ваши доверенности, списки "красных флажков", уделяйте время обучению (что само по себе тоже может стать определенной формой контроля и получения обратной связи).

🌐 Минутка OSINT & Google: гуглим нужную информацию.

Друзья, рекомендуем вам к прочтению статью «ГУГЛОСИНТ или какие еще сервисы GOOGLE помогают при проведении OSINT». Вот несколько тем, которые вы можете узнать из статьи:

▪️ Для повышения эффективности этого поиска, Google позволяет использовать расширенные операторы поиска, которые в простонародье называются «Дорками». В статье вы найдете ссылки не только на статью по доркам для СБ но и на одну из самых крупных баз Google-дорков на сайте ExploitDB.

◾️ Кстати, а вы знали, что Google дает своим пользователям создать собственный поисковики? Это позволяет собирать отдельные поисковики для, например, поиска по новостям (в т.ч. удаленным) в Telegram или по файлам в файлообменниках.

▪️ Немного про ловушки детектива или как собирать нужную информацию через различные приемы, много ссылок на другие полезные инструменты.

Эта статья однозначно будет интересна специалистам в области безопасности и тем кто любит "совать нос" в любые дела :)

🧩 Модель-стратегия корпоративной безопасности.
Экспертный бюллетень Ассоциации безопасности бизнеса и комплаенса

Поводом для разработки стало приглашение нашей Ассоциации в одну из крупнейших компаний разработать стратегию корпоративной безопасности на 2023-2025 год. При этом в компании ранее не было опыта подобных инициатив. Как оказалось, компания в разработке своей корпоративной стратегии приняла подходы создания бизнес-моделей "Canvas". И мы предложили таким же образом смоделировать корпоративную безопасность, творчески 🎁 адаптировав ее. Результат оказался настолько удачным, что мы подготовили универсальную one-page матрицу (качайте по ссылке ➡️) «Модель-стратегия корпоративной безопасности», которую можно адаптировать к конкретному подразделению и стратегическим задачам (не забудьте учесть специфику бизнеса и индустрии).

✅ Для чего мы это сделали
⭐️ цель - вдохновить компании сформулировать свои собственные стратегии корпоративной безопасности (краткосрочные и долгосрочные);
☝️ важность - посмотреть на корпоративную безопасность как «внутренний бизнес», от которого компания и владельцы /акционеры как «клиенты» вправе ожидать востребованного ценного предложения и эффективной реализации своей миссии;
☀️ применимость - модель может быть использована как для проведения стратегических сессий, так и для создания и защиты функциональных планов СБ, комплаенса и т.п.

📌 С краткими пояснениями к каждому блоку вы можете ознакомиться в комментариях:
💎 Ценностное предложение корпоративной безопасности, где сформулированы ключевые элементы миссии и той "ценности", которая ожидается от корпоративной безопасности
🎩 Ключевые заказчики / клиенты корпоративной безопасности дают ответ на вопрос "для кого и на кого же в действительности" работают эксперты в области корпоративной безопасности, ответ на вопрос "чьи интересы" должна учитывать стратегия корпоративной безопасности
⚙️ Ключевые бизнес-процессы корпоративной безопасности, т.е. те бизнес-процессы где корпоративная безопасность выступает их собственником / владельцем и которые определяют регламент "доставки" ценностного предложения
⚠️ Ключевые предпосылки, которые стоит принять во внимание при моделировании стратегии корпоративной безопасности
🚚 Каналы взаимодействия с стекхолдерами / "клиентами" корпоративной безопасности (т.е. как "доставляется ценность" и формы выражения "труда" экспертов в области корпоративной безопасности
📊 KPI корпоративной безопасности, т.е. выражение ее ценности и способы измерения эффективности корпоративных усилий
🔗 Партнеры корпоративной безопасности - структуры, которые вовлечены в вопросы корпоративной безопасности и какую поддержку стоит от них "потребовать"
💰 "Инвестиции" в корпоративную безопасность и бюджет - как вести финансовое управление "затратами" и что следует принять во внимание.

#стратегия

💎 Ценностное предложение корпоративной безопасности
Иными словами, зачем нанимают экспертов корпоративной безопасности и что компания покупает у них
Первая часть материала «Модель-стратегия корпоративной безопасности»

📌 По модели Canvas ценностное предложение - это причина, по которой клиенты отдают предпочтение одной компании перед другой. ЦП решают проблемы клиентов и удовлетворяют их потребности. Итак, наша адаптация.

🔻 Шаг 1. Кто же является клиентами корпоративной безопасности? Не смотря на то, что этому будет посвящен отдельный пост, мы лично разбили всех клиентов на три большие группы: акционеры и собственники компании (+ совет директоров), внутренние клиенты (руководители, топ-менеджмент и другие сотрудники) и внешние (потребители, поставщики и т.п.)

🔻 Шаг 2. Предпосылки и запросы клиентов. Очевидно, что у каждой группы клиентов запросы могут совпадать или нет, одинаковые запросы в зависимости от клиента могут иметь различные акценты и требовать сопровождения разным способом, а один инструмент может решить сразу несколько задач.

🔻 Шаг 3. Формулируем ценностное предложение корпоративной безопасности.
- стратегическая устойчивость компании при реализации корпоративной стратегии и бизнес-планов
- обеспечение компетентной и/или независимой оценкой и мнением о различных аспектах деятельности компании
- гарантия соответствия деятельности компании и ее бизнеса установленным правилам (законам, стандартам и т.п.)
- защита экономических интересов и активов
- риск-менеджмент / управление рисками
- управление кризисными ситуациями (антикризисный менеджмент)
- информационная безопасность и безопасность цифрового периметра
- защита репутации
- корпоративная культура: этика (этичное поведение)

🔴 Зачем нужно формулировать ценностное предложение? Именно это позволяет правильно расставить приоритеты, спланировать мероприятия и распределить ресурсы. С помощью ценностного предложения можно сформулировать kpi и измерить эффективность.

#стратегия

🔔 Социальная инженерия
Защита от манипуляций, неэтичного поведения и злоупотребления.
#анонс #бесплатно

Друзья, рекомендуем вам БЕСПЛАТНЫЙ вебинар, где вам расскажут о социальных инженерах и их методах работы, научат распознавать их, минимизировать риски и защищаться от атак.

Темы вебинара:
🔹как СИ готовятся к атакам
🔹практические кейсы атак из реальной жизни
🔹основные методы предупреждения атак

СИ - это не просто техника манипуляции, а настоящее искусство взаимодействия с людьми, которое позволяет получить доступ к нужной информации. Сама по себе СИ — вовсе не обязательно что-то плохое. Про неё написаны куча книг и пособий, а специалисты по ней помогают совершенствовать защиту предприятий. Но если её применяют злоумышленники, это приводит к серьезным последствиям для отдельных людей и бизнеса.

Проведет вебинар эксперт по вопросам ИБ и СИ Олег Кузьмин, который занимался развитием направления DLP

📆Когда: 4 апреля, 15:00
🤔Для кого: руководители и специалисты СБ, ключевые работники предприятий, HR-специалисты

Регистрация по ссылке

📣 Разговоры о бизнесе. Новый интерактивный формат.

Друзья, рекомендуем вам сообщество «Бизнес Толк Беларусь» (Business Talk Belarus) на который подписано уже 1800+ человек.

☝️ Каждый день участники голосуют за определённую тему: безопасность бизнеса, делегирование, выгорание, маркетинг, продажи и т.д., которую обсуждают в коммьюнити. Собираются лучшие комментарии 🎖 из которых делаются материалы для самых крупных деловых медиа Беларуси. Вы можете «обкатать» в этом сообществе ваши идеи и «шлифануть» материалы для собственных экспертных статей. Уже вышло 40 статей, в которых приняло участие 80 человек.

🔥 Сообщество по-настоящему живое благодаря свежей концепции и профессиональному администрированию прекрасных специалистов в области продвижения и маркетинга. Это – проект Дианы Каленик, пишущего маркетолога и внештатного автора ведущих бизнес-площадок «Пробизнес», «Майфин», Office Life. Она, кстати, может подсказать интересные форматы статей и тем для вашего продвижения, написать статьи в СМИ (и помочь их разместить).

⭕️ Дайджест Клуба март 2023
Материалы, которые вы могли пропустить

☠️ Эволюция служб корпоративной безопасности. Почти половина участников нашего опроса согласилась с тем, что эти подразделения будут эволюционировать за счет «подхватывания» практик комплаенса и риск-менеджмента. А вот оставшаяся часть, на наш взгляд, демонстрирует определенный пессимизм. Какой – смотрите по ссылке результаты ответов.

🎩 Национальная стратегия борьбы с коррупцией Республики Беларусь (от Генеральной прокуратуры). Несмотря на наши замечания к этому документу, Ассоциация полагает, что работа Генеральной прокураты – это серьезный шаг и амбиции. Особенно нас заинтересовал ряд смелых предложений, которые можно ожидать в будущем.

💎 Ценностное предложение корпоративной безопасности – что же на самом деле «продают» бизнесу «безопасники»?

Дайджест Клуба за февраль 2023

#дайджест

📣 Case-study. Как распознать водителей-мошенников

☝️ А вы знали, что телефонный фрод - самый распространенный способ, используемый злоумышленниками в логистике (более 80% ежегодно) 🆘

Член Экспертного совета нашей Ассоциации безопасности бизнеса и комплаенса Фарид Джафаров, делится с вами самыми актуальными схемами мошенничества с подложными телефонными номерами ☎️, которые успешнее всего «зарекомендовали себя» в кражах грузов.

🔻В подготовленном материале вы узнаете:
📌 о практиках использование графических редакторов для создания подделок паспортов реальных людей
📌 как мошенники подменяют заказчиков перевозок и транспортные компании вклиниваясь между ними
📌 подмена данных о владельцах телефонов в базах «пробивки» (высший пилотаж)

Подробнее в материале Фарида по ссылке

🎩 Ключевые заказчики корпоративной безопасности
Коллеги, мы продолжаем готовить серию материалов на тему моделирования корпоративной безопасности на основе подходов и адаптации методик бизнес-моделирования Canvas.

А кто же действительно является "заказчиком / клиентом" корпоративной безопасности? Для кого работают СБ, внутренний аудит, комплаенс, ревизионная комиссия? Достаточно ли утверждения, что это «компания» в глобальном смысле?

▪️Например, ряд «классических безопасников» уверены, что настоящим их заказчиком является собственник бизнеса или директор, безопасность которого они должны обеспечить (например, от тюрьмы) и от которого зависит рабочее место, заработная плата, бонусы и т.п.

☝️ Нам показалось разумным разделить «клиентов» корпоративной безопасности на несколько сегментов. Как только мы это сделали – сразу стало ясно какое влияние (прямое) это оказало на на постановку целей для корпоративной безопасности, на каналы взаимодействия с подразделениями и даже на оценку рисков!

Итак, всех «клиентов» мы разделили на несколько групп:

💎 Стратегические "клиенты":
- Акционеры / собственники
- Совет директоров
У стратегических клиентов есть три ключевых запроса: защита стратегической устойчивости (в этом контексте воровство корпоративной бумаги не является приоритетом, а вот культура добросовестности – да), независимость и способность корпоративной безопасности самой формулировать свои задачи, планы и стратегии.
👑 Приоритет для разработки ценностного предложения – бизнес-планы и стратегии.

⚙️🛠 Операционные (внутренние) "клиенты":
- Руководитель (да-да, именно так)
- Команда управления
- Персонал
У операционных клиентов задачи могут отличаться по масштабу, однако они четко связаны с их собственными задачами и KPI. Эти клиенты нуждаются в защите операционных рисков.
⚠️ Однако, в отношении них корпоративная безопасность должна установить важный баланс между «независимостью» и «комфортным взаимодействием».

🎗 Внешние "клиенты"
- Ключевые деловые партнеры и кредитно-финансовые организации
- Поставщики и подрядчики
- Клиенты и потребители
- Общество
Неправильно думать, что «клиенты» корпоративной безопасности «сидят в соседних кабинетах». От того как СБ взаимодействует с ними - во многом зависит как успешность бизнеса на стратегическом уровне (за счет корпоративного публичного профайла), так и эффективность отдельных подразделений компании и ее сотрудников.
📌 Важно уделить внимание оценке внешнего контекста и "заботе" о корпоративном профайле.

#стратегия

🎩 ПЕП – звучит гордо?

🚧 PEP – это обозначение «политически значимого лица» (Politically Exposed Person), которое используется в целях финансового и комплаенс мониторинга. Такие лица находятся в «зоне» особого контроля, причем не только банками. Комплаенс проверка третьей стороны (делового партнера, контрагента) при идентификации PEP статуса уделяет оценке рисков 🚩 особое внимание.

☝️ И конечно, в случае, если PEP-персона является «частью корпоративной структуры» вашей компании (например, в качестве владельца / акционера, руководителя, члена совета директоров) компании КРАЙНЕ ВАЖНО уделить внимание своему корпоративному профайлу, поскольку подобная ситуация может серьезно ограничить бизнес. Более того, в ряде случаев целесообразно рассмотреть план мероприятий, по исключению из списка PEP, которые размещают те или иные ресурсы.

Из бесплатных открытых источников, которые предлагают базы данных PEP, можно попробовать -
https://www.opensanctions.org/

#pep #источник

☠️ Распространенные способы внутреннего мошенничества на предприятиях

Сегодня порекомендуем вам материал Алексея Афанасьева «Распространенные способы внутреннего мошенничества на предприятиях», размещенный на сайте Международной ассоциации корпоративной безопасности.

В статье вы узнаете о таких мошеннических действиях как:
💸 слив сделок своих коллег, с чем по разным оценкам сталкивается до 90% среднего бизнеса
🎈 завышение норм брака, что открывает дорогу к продаже излишков и даже открытию на стороне собственного бизнеса по продаже контрафактной продукции
🤝 дуплет сговора с поставщиком и завышении норм расхода – комментарии излишни

⚙️ Ключевые бизнес-процессы корпоративной безопасности
ч. 3 материала «Модель-стратегия корпоративной безопасности»

☝️ По методике Canvas любая бизнес-модель кроме описания ценностного предложения и клиентов должна включать в себя способы взаимоотношений с этими клиентами. Мы позволим себе адаптировать такой подход и включить в бизнес-модель корпоративной безопасности сегмент – «ключевые бизнес-процессы». Именно в соответствии с ними реализуется «производство и доставка» того самого ценностного предложения, а также осуществляется взаимодействие, причем не только с «клиентами», но и с «партнерами» (т.е. другими подразделениями компании).

🔴 Итак, ключевыми бизнес-процессами корпоративной безопасности могут быть:
Оговорка: под ключевыми бизнес-процессами корпоративной безопасности понимаются владельцы / собственники таких бизнес-процессов (в т.ч. в смысле стандарта ISO 9001)

▪️ корпоративный кодекс
▪️ управление горячей линией / линией доверия
▪️ управление конфликтом интересов
▪️ проведение служебных расследований, проверок, ревизий и аудитов
▪️ претензионно-исковая работа
▪️защита коммерческой тайны и конфиденциальной информации
▪️ проверка контрагентов
▪️ управление правами доступа
▪️ охранно-пропускной режим и защита периметра
▶️ а так же бизнес-процессы, которые имеют отношение к актуальным комплаенс-практикам: противодействие коррупции, GDPR, антимонопольная политика и т.п.

#стратегия

🔥 Стратегия и эффективность корпоративной безопасности
#стрим

Друзья, 20 апреля в 15 - 00 на нашем канале Клуб корпоративной безопасности мы проведем стрим на тему "Стратегия и эффективность корпоративной безопасности", где обсудим ключевые элементы успешной стратегии корпоративной безопасности, актуальные препятствия, ошибки и риски неудачи.
👑 Приглашенный гость: Сергей Матвеев, директор по безопасности крупнейших компаний России: Связной, Окей, Пятерочка (Х5RG), Русагро, ЧТПЗ и в настоящий момент корпорации НЛМК, основатель и член экспертного совета Международной ассоциации корпоративной безопасности.

📌 В течение 25-30 минут мы будем обсуждать:
▪️ Какие задачи и приоритетные направления деятельности корпоративной безопасности актуальны для 2023-2024
▪️ Есть ли какие-то особенности, на которые стоит обратить внимание с точки зрения корпоративной безопасности в отдельных индустриях и сферах бизнеса?
▪️ Как правильно сформулировать стратегические задачи корпоративной безопасности?
▪️ Как правильно сформулировать kpi стратегической безопасности?
▪️ Какие типичные ошибки совершают при формулировании корпоративной безопасности?
▪️ Кто в компании должен отвечать за корпоративную безопасность?

☝️Свои вопросы вы можете оставлять в комментариях к этому сообщению и мы обязательно их обсудим на стриме. Ссылка на стрим.

🤝 Комплаенс и СБ. Кто кого?
И снова рекомендация бесплатного вебинара!

Наши друзья ComplianceCraft приглашают на вебинар, посвященный взаимодействию служб безопасности и комплаенс.

👉Рассматриваемые вопросы:

✅ направления взаимодействия СБ и комплаенс
✅ принципы эффективного взаимодействия
✅ case-study: разбор ошибок при взаимодействии службы безопасности и комплаенс, снижающих эффективности устранения различных категорий рисков компании

Подробнее по ссылке на канале ComplianceCraft