В безопасности, как и в любом процессе, всегда есть что улучшить, внести корректировки, направленные на повышение уровня управления безопасностью. Аудит, как инструмент «второго мнения», позволяет выявить направления для улучшения защищенности. Включение аудита безопасности в регулярный процесс диагностики компании позволяет более взвешенно оценить риски. Для руководителя функции безопасности знание основ проведения аудита безопасности может дать возможность самостоятельно организовать процесс непрерывного улучшения.
В блоке будут рассмотрены темы:
Дополнительно: участникам будут предоставлены чек-листы для проведения самодиагностики направлений «Защита бренда компании», «Информационная безопасность».
В блоке будут рассмотрены темы:
- Алгоритм построения функции безопасности: ознакомление с методами построения функции безопасности через анализ процессов и моделирование угроз.
- Аудит безопасности: ознакомление с методиками проведения аудитов безопасности.
- Кейс-стадия «Оценка зрелости функции безопасности»: выработка группой совместных рекомендаций по комплексной безопасности бизнеса, защита проекта (кейсы следующих сфер: производство, ритейл, логистика, финтех, услуги).
Дополнительно: участникам будут предоставлены чек-листы для проведения самодиагностики направлений «Защита бренда компании», «Информационная безопасность».