Аудит безопасности — методики оргразвития — страница 2

МетодикаАудит безопасностиРегулярный менеджмент

Аудит физической безопасности

Компания вкладывается в дорогую систему кибербезопасности, пока дверь серверной комнаты держится на честном слове и общем ключе, который есть у половины офиса.

Фрейм и пошаговый план

МетодикаАудит данных в ИТ-системахАудит безопасности

Аудит информационной безопасности (Information Security Audit)

Компания может потратить значительный бюджет на сложные технические средства защиты и всё равно остаться уязвимой из-за того, что бывший сотрудник два месяца назад не потерял доступ к корпоративным системам.

Фрейм и пошаговый план

МетодикаФинансыАудит безопасности

Анализ регуляторных рисков (Regulatory Horizon Scanning)

Закон, который вступит в силу через год, сегодня уже обсуждается в профильных комитетах и публикуется в проектах для общественного обсуждения — просто мало кто читает эти документы до того, как они станут обязательными.

Фрейм и пошаговый план

МетодикаФинансыАудит безопасности

Аудит договоров и контрактов (Contract Lifecycle Audit)

Договор автоматически продлевается на невыгодных условиях просто потому, что никто не отследил дату, до которой нужно было заявить об отказе от продления.

Фрейм и пошаговый план

МетодикаФинансыАудит безопасности

Аудит соответствия законодательству (Compliance Audit)

Компания может искренне верить, что соблюдает все применимые требования, — пока никто не составил полный список этих требований и не проверил каждое по отдельности.

Фрейм и пошаговый план

МетодикаФинансыАудит безопасности

Сценарное планирование рисков перехода (Transition Risk Scenario Planning)

Компания может быть отлично защищена от прямых физических последствий изменения климата и при этом полностью не готова к тому, что её ключевой актив обесценится из-за нового закона о цене на углерод.

Фрейм и пошаговый план

МетодикаАудит безопасностиРегулярный менеджмент

Матрица классификации решений по рискам

Решение о выборе цвета кнопки на сайте и решение о смене поставщика критичного сырья проходят через одинаковый по длительности цикл согласования — просто потому что никто не разделил решения по реальному уровню риска.

Фрейм и пошаговый план

МетодикаУправление проектамиАудит безопасности

Кризис-менеджмент и план действий в чрезвычайных ситуациях

В первые часы серьёзного кризиса решает не качество плана на бумаге, а то, знает ли конкретный человек в конкретный момент, что именно ему делать и у кого спрашивать разрешения.

Фрейм и пошаговый план

МетодикаФинансыАудит безопасности

Правовые риски (Legal Risk Management)

Компания замечает правовой риск обычно только тогда, когда он уже превратился в судебный иск — потому что до этого момента никто системно не отслеживал, какие юридические угрозы вообще существуют в её деятельности.

Фрейм и пошаговый план

МетодикаФинансыАудит безопасности

Legal Due Diligence: аудит юридической чистоты сделок

Актив может выглядеть привлекательно в финансовой модели и совершенно непригодным для покупки, если выясняется, что права на него оспариваются в суде или обременены незакрытым залогом.

Фрейм и пошаговый план

МетодикаУправление проектамиАудит безопасности

Симуляции кризисных ситуаций (Crisis Simulation / Tabletop Exercises)

План действий на случай кризиса, ни разу не проверенный практикой, часто оказывается набором благих пожеланий, которые разваливаются при первом реальном столкновении с хаосом и нехваткой времени.

Фрейм и пошаговый план

МетодикаФинансыАудит безопасности

Аудит KYC/AML и защиты данных

Формально заполненная анкета клиента при открытии счёта — это не то же самое, что реальное понимание, с кем компания имеет дело и не превращается ли она в канал для чужих незаконных денег.

Фрейм и пошаговый план