Насколько компании заботятся о своей кибербезопасности?

В РФ крупные компании часто не уделяют должного внимания доменным настройкам, которые пресекают взлом и фишинг-рассылку от имени фирмы. Соблюдают все необходимые протоколы безопасности только 44% крупных предприятий. Среди самых защищенных - сфера финансов и ИТ. Наиболее уязвимы для киберпреступников домены торговых и транспортных компаний.

Подробнее в статье #новость #информационная_безопасность

Преступники крадут банковские данные

За текущий месяц в РК зафиксировали более 50 киберпреступлений посредством сервисов продаж. Общий ущерб составил 2,5 млн тенге. Правоохранительные органы призывают уточнять информацию об услугах и акциях на достоверных ресурсах и в Call-центрах.

Подробнее в статье #новость #мошенничество

Внутренние утечки данных

Основной внутренний риск для бизнеса - утечка информации по вине сотрудников. Помимо автоматизированного контроля эксперты рекомендуют выстраивать систему наказаний и развивать комплаенс культуру в руководящих кругах.
Узнайте в статье о других распространенных рисках компаний и механизмах их предотвращения.

Подробнее в статье #новость #кадровая_безопасность

Что нужно мониторить бенефициарам, чтобы не потерять деньги

Существует ряд показателей-маркеров воровства внутри компаний - рост задолженностей, падение продаж, снижения уровня гросс маржи без объективных причин. Часто такие показатели говорят о выводе средств из актива или об искусственном увеличении затрат. Узнайте в статье, какие ещё признаки говорят о корпоративном мошенничестве.

Читать подробнее #новость #экономическая_безопасность

Специалист службы безопасности
ТОО "Kulan Oil", Астана

условия:
- 300 000 тг + бонусная система
- полная занятость
- чёткая и прозрачная система оценки результатов работы
- отличная корпоративная культура
- карьерный рост
- скидка на продукцию

требования:
- опыт более 6 лет
- знание методов ведения служебных расследований
- опыт оперативной работы в правоохранительных органах
- навыки поисково-розыскной деятельности
- навыки аналитической работы по финансовым преступлениям
- владение компьютерными навыками (Word, Excel, Outlook, Internet)
- стрессоустойчивость

обязанности:
- обеспечение имущественной, информационной, экономической безопасности филиала компании
- выявление, пресечение и предупреждение хищений и других правонарушений
- работа по выявлению и дальнейшему пресечению распространения контрафактной продукции и серого импорта по брендам, официальным дистрибьютором которых является ТОО "Kulan Oil"
- работа по погашению ДЗ
- проверка соискателей, контрагентов
- участие в ежеквартальных плановых и внеплановых инвентаризациях на складах региона, с выездом в служебные командировки
- организация работы по обеспечению безопасности офиса
- аналитическая работа в области проблем обеспечения безопасности офиса
- работа по внутренним финансово-экономическим нарушениям
- выполнение спец.задач, поставленных руководством компании
- еженедельная отчетность о проделанной работе

Откликнуться на вакансию #вакансия #сб

Пересмотр закона “О доступе к информации” в Казахстане

Закон используется для защиты данных под грифом “для служебного пользования”. Сейчас под категорию ДСП подпадают и данные о бюджетной информации. Пересмотру подвергнется ограничение доступа к некоторым данным ДСП и срок действия самой пометки.

Читать подробнее #новость #закон

Кибербиометрия

История браузера по эффективности идентификации сравнима с биометрией, так как она индивидуальна у каждого пользователя. По списку посещенных сайтов можно составить цифровой образ и распознать личность 99% пользователей.

Читать подробнее #новость #информационная_безопасность

Цифровизация финансового сектора в ЕС

Еврокомиссия приняла стратегию унификации правил и надзора за страховщиками, финтехом и банками. Приоритеты стратегии – однородность цифровой среды, содействие законов ЕС цифровым инновациям, устранение рисков при цифровой трансформации, а также улучшение кибербезопасности системы. Банки, фондовые биржи, клиринговые палаты и финтех должны будут соблюдать строгие стандарты информационной безопасности.

Читать подробнее #новость

Законопроект об открытии доступа к перепискам граждан в Германии

В Германии спецслужбы смогут мониторить текущие и зашифрованные сообщения граждан в Facebook Messenger и WhatsApp. Правительство считает, что предупреждение терроризма оправдывает нарушение конфиденциальности.

Читать подробнее #новость #персональные_данные

Специалист службы безопасности

ТОО «Дельта Капитал», Атырау

условия:
- зарплата 250 000 тг
- график работы 5/2 с 09:00 до 18:30 ч.
- оформление согласно ТК РК
- полная занятость, полный день

требования:
- опыт работы более 6 лет
- образование: высшее юридическое
- стаж работы не менее 10 лет в правоохранительных органах (будет преимуществом)
- знание действующего законодательства РК в сфере организации и обеспечения безопасности Компании
- нацеленность на результат, организаторские способности, коммуникабельность, дипломатичность
- опыт переговоров, навыки управления конфликтными ситуациями
- опыт работы в торговых компаниях
- уверенный пользователь Microsoft Office: Word, Excel

обязанности:
- организация и обеспечение экономической безопасности Компании
- контроль за обеспечением сохранности материальных ценностей и денежных средств Компании
- проведение служебных расследований по фактам нарушения трудовой, производственной, финансовой дисциплины и иным вопросам, в рамках полномочий
- контроль за эффективностью функционирования системы безопасности, совершенствование её элементов
- взаимодействие с правоохранительными органами, проведение совместных мероприятий по предупреждению и расследованию дел, затрагивающих интересы Компании
- осуществление всесторонней проверки кандидатов на вакантные должности
- передача материалов в правоохранительные органы для расследования по фактам правонарушений и преступлений, совершенных в отношении Компании и отдельных работников

Откликнуться на вакансию #вакансия #СБ

29 октября в 18:00 по времени Астаны пройдет вебинар "Тенденции российского правоприменения – ответственность компаний за незаконное вознаграждение" от LexisNexis Russia/Baltic/Eastern Europe и Baker McKenzie.

Спикеры Гандольфо Яконо и Эдуард Бекещенко расскажут:
- Как создать отлично функционирующую комплаенс систему в соответствии с последними изменениями правоприменительной практики в области оценки рисков в мире?
- Какие последние изменения в российском законодательстве о привлечении компании к ответственности за незаконное вознаграждение?
- Какие факторы принимаются в судебных делах во внимание при оценке комплаенс программ компаний?
- Как пандемия повлияла на текущую судебную практику?
- Какие информационные-аналитические сервисы могут быть полезны для комплаенс-офицера?

Регистрируйтесь на вебинар #вебинар #комплаенс

​​5 ноября пройдёт ежегодная конференция по экономической безопасности от Kompra.

В этом году мы перенесли её в онлайн-формат - к сожалению, у нас не получится увидеться с вами, но это означает, что мы не ограничены по количеству участников. Поэтому регистрируйтесь и приглашайте ваших коллег. Конференция будет интересна специалистам СБ, комплаенс, юристам и риск-менеджерам.

В онлайне мы обсудим вопросы:
- Безопасность предприятий в кризис: работа с сотрудниками, информационная безопасность, экономические риски
- Построение комплекса СБ и комплаенс - обсуждение с экспертами
- Изменения в законодательстве, цифровая криминалистика, инструменты и кейсы в мире СБ

Полная программа и расписание конференции: http://events.kompra.kz/conference2020/

Конференция закрытая, все материалы и записи будут доступны только участникам.
Регистрируйтесь по ссылке #kompra #мероприятия #экономическая_безопасность

Менеджер службы безопасности

ТОО Toyota Tsusho Kazakhstan Auto

условия:
- при собеседовании

требования:
- юридическое или экономическое высшее образование
- опыт работы в силовых структурах приветствуется
- опыт работы в безопасности (банки, стратегические объекты и.т.д.)

обязанности:
- контроль за экономической, внутренней, информационной безопасности Дилерского Центра

Откликнуться на вакансию #вакансия #СБ

Рост преступлений в экономической сфере

С января по сентябрь 2020 года зарегистрировано 1,1 тыс. правонарушений в экономической сфере - на 46,2% больше, чем в прошлом году. Из самых многочисленных - выписка фиктивных счетов-фактур, изготовление и сбыт поддельных бумаг, организация финансовых пирамид.

Читать подробнее #новость #мошенничество

Наша первая конференция онлайн Ежегодная конференция "Экономическая безопасность - 2020. Новые вызовы" в этом году, как и многие другие мероприятия, поменяла свой формат. В прошлые годы мы ориентировались на отечественных специалистов, но этот год преподнес нам неожиданный эффект - сегодня нас слушают более 150 участников со всего мира. Эксперты из Казахстана, СНГ и Израиля презентуют и обсуждают последние тренды и решения в сфере СБ, комплаенс и риск-менеджмента.
Информация о конференции по ссылке: http://events.kompra.kz/conference2020/

Право на забвение и отзыв согласия на обработку персональных данных из банка

Министерство информации планирует дать право гражданам удалить из интернета все данные себе. Также разрабатывается проект, по которому после погашения кредитов, клиенты банка смогут отказаться от обработки банком своих личных данных.

Читать подробнее #новость #персональные_данные

Куда ведет уклонение от уплаты налогов?

Директор "АтырауОблТяжСтрой" сотрудничал с предприятиями, выписывающими фиктивные счета-фактуры. За три года бизнесмен уклонился от уплаты налогов суммой в 1,3 млрд тенге. Суд приговорил его к пяти годам лишения свободы, а также вынес запрет на работу в качестве руководителя коммерческих предприятий на три года.

Читать подробнее #новость

​​Сегодня в 18:00 пройдет бесплатный вебинар "Элементы эффективного риск-контроля: санкционный комплаенс" от LexisNexis Russia&Eastern Europe в партнерстве с Kompra. Спикер - руководитель департамента по международному комплаенс в Альфа Банк, Наталия Кабанова.

Вопросы вебинара:
- Каковы основные обязательства топ-менеджеров по риск-контролю?
- Какие этапы внутреннего контроля особенно важны?
- Как выявлять рисковые активы?
- Каковы «красные флаги» при взаимоотношении с контрагентами?
- Как проводить комплаенс тренинг?
- Какие инструменты использовать для комплаенс процедур? Как не попасть в санкционные списки OFAC по штрафам?

Регистрируйтесь на вебинар, написав ФИО, компанию и должность на tatyana.ruleva@lexisnexis.com
#вебинар #комплаенс

Лжефорексеры в России

В РФ участились случаи краж личных данных граждан с помощью поддельных сайтов. Так называемые лжефорексеры привлекают внимание людей красочными опросами и интерактивными тестами. После получения информации о респондентах мошенники выбирают целевую аудиторию и вовлекают жертв в незаконные схемы, финансовые пирамиды с помощью социальной инженерии. Будьте бдительны при заполнении тестов и опросов на подозрительных сайтах.

Читать подробнее #новость #кибербезопасность