Kompra | Всё о безопасности
769 subscribers
832 photos
128 videos
25 files
1.2K links
Канал о новостях в сфере корпоративной безопасности. Разбираем кейсы мошенничества, коррупции и рисков работы с ненадежными компаниями.

Аналитика от команды Kompra.kz.

Задать вопрос о сервисе: hello@kompra.kz.
Download Telegram
Главный менеджер Департамента комплаенс контроля
АО First Heartland Jýsan Bank, Алматы

условия:
- полная занятость, полный день

требования:
- высшее экономическое / высшее юридическое образование
- опыт работы в финансовой и/или банковской сфере не менее 3 лет
- коммуникабельность, стрессоустойчивость, усидчивость, организованность
- английский язык (желателен)

обязанности:
- осуществление мониторинга и анализ по операциям, соответствующих признакам подозрительности в рамках законодательства о ПОД/ФТ
- проверка полноты переданных данных в Комитет по финансовому мониторингу
- предоставление консультации по вопросам комплаенс и ПОД/ФТ, подготовка заключений
- проводить расследование возможных случаев отмывания денег
- организация комплаенс проверок.

Откликнуться на вакансию. #вакансия #комплаенс
Начинаем неделю с интересного вебинара от наших партнеров LexisNexis

Тема:
"Актуальные проблемы регуляторного комплаенса: предотвращение взяточничества и коррупции"
Специальный спикер: Эдуард Иванов, профессор ВШЭ, доктор юридических наук, международный эксперт в области комплаенс.

Что обсудят:
- расширение сферы антикоррупционного комплаенс
- внедрение регуляторами и надзорными органами новых технологий
- интеграция контента и технологий для отслеживания и контроля всех обязательств компании по compliance, практические руководства и инструкции
- требования законодательства США и Великобритании
- лучшие зарубежные практики мониторинга compliance-обязательств компании в разных странах, образцы документов и организацию рабочих процессов.

Когда: 20 апреля, 18:00 (по г. Нур-Султан)
Регистрируйтесь на вебинар по ссылке #мероприятия #вебинар #комплаенс
Международный опыт: Tesla о том, как бизнесу бороться с коррупцией

Успешный пример технологичной компании, которая построила эффективную систему антикоррупционного комплаенса. Важно учесть, что Tesla расположена в более чем 40 странах мира, и на всех сотрудников распространяются одинаковые правила.

Как они ведут бизнес?

Антикоррупционная политика написана от имени работников компании. Суть сведена к одному предложению — не предлагайте никому взятку, в любое время и по любой причине. Это «золотое правило» должно обезопасить от продолжительного вреда бренду, репутационных потерь, многомиллионных штрафов и тюремного срока для коррупционеров.

К чему стремится?

Tesla стремится быть компанией, которая «делает все правильно». Она призывает сотрудников к поведению, «которым будет гордиться ваша семья». Кодекс предусматривает:

- минимально приемлемый уровень делового поведения
- регулирует вопросы конфликта интересов
- конфиденциальной информации
- конкуренции и честности
- дискриминации и травли
- безопасных условий труда и т. д.

Для работы с третьими сторонами компания использует оценку рисков: риск нельзя игнорировать, проблема должна быть решена. Больше о правилах внутри компании, читайте здесь.
#новости #бизнес #коррупция
Главный менеджер по направлению «Внутренняя безопасность»

АО "Транстелеком", Нур-Султан

условия:
- полная занятость
- полный день.

требования:
- высшее математическое, финансовое, экономическое образование
- опыт в экономической безопасности
- владение иностранными языками
- аналитическое мышление и планирование.

обязанности:
- выявление, пресечение и предупреждение хищений и других правонарушений
- работа по внутренним финансово-экономическим нарушениям
- проверка контрагентов на благонадежность
- проведение служебных расследований.

Откликнуться на вакансию #вакансия #СБ
​​Приглашаем на ежегодную конференцию по экономической безопасности от Kompra.

27 мая мы вновь соберем казахстанских и зарубежных специалистов для обучения и нетворкинга.

В этом году конференция пройдет в гибридном формате: офлайн и онлайн. Впервые ряд специалистов мы пригласим для обсуждения в г. Алматы, где организуем мероприятие с соблюдением всех санитарных мер. Для онлайн-участников будет доступна трансляция выступлений.

Что мы обсудим:
- Безопасность в компаниях и банках, борьба с мошенничеством – кейсы и обсуждение
- Регламенты работы СБ: системы контроля, утечка информации
- Комплаенс-система, корпоративная безопасность и коррупция внутри компании
- Риск-менеджмент и должная осмотрительность.

Полная программа и расписание конференции будут опубликованы позже.
Регистрируйтесь здесь: http://events.kompra.kz/conference2021/

#kompra #экономическая_безопасность #конференция
Kompra | Всё о безопасности pinned «​​Приглашаем на ежегодную конференцию по экономической безопасности от Kompra. 27 мая мы вновь соберем казахстанских и зарубежных специалистов для обучения и нетворкинга. В этом году конференция пройдет в гибридном формате: офлайн и онлайн. Впервые ряд…»
Обсуждение закона о персональных данных

В связи с большим количеством вопросов вокруг новых поправок в закон о персональных данных и информационной безопасности МЦРИАП проведет пресс-конференцию в прямом эфире, где даст ответы на волнующие казахстанцев темы.

Предлагаем вам присоединиться к обсуждению 22 апреля в 15:00. Что будет важно узнать сотрудникам службы безопасности компании: реестр операторов персональных данных, право на забвение, сервис обеспечения безопасности ПД, право на собственное изображение, доступ к персональным данным по ФИО и ИИН.

Зарегистрироваться и задать свой вопрос можно здесь: https://bit.ly/3ebx3xe
#события #персональные_данные
Слив корпоративной информации с «досок» Trello

Данные нескольких сотен российских компаний, использовавших Trello, оказались в открытом доступе. Среди них списки сотрудников и клиентов, договоры, сканы паспортов, документация и т.д. Количество слитых «досок» достигает миллиона.

Теперь их используют злоумышленники для организации атак на компании и взлома корпоративных аккаунтов. Кроме того, из-за индексации поисковыми сервисами за размещение персональных данных в публичном доступе компаниям могут грозить огромные штрафы.

Специалисты рекомендуют переходить на платные онлайн-менеджеры либо не размещать конфиденциальную корпоративную информацию. Обратите внимание на сервисы, которыми пользуются ваши сотрудники.
#новости #утечка_информации #информационная_безопасность
Критические уязвимости государственных порталов

На платформе Отбасы банка по использованию пенсионных накоплений enpf-otbasy.kz обнаружено две уязвимости, одна из них критическая.

Президент казахстанской ассоциации автоматизации и робототехники Владимир Туреханов отметил, что в процессе подписания заявления о присоединении пользователь видит на странице информационной системы один документ, а подписывает, по факту, совсем другой.

Подписывается не само заявление о присоединении, а XML-файл, сгенерированный на стороне интернет-ресурса. И согласно Закону Республики Казахстан «Об электронном документе и электронной цифровой подписи», факта подписания заявления о присоединении не было. Все подобные сделки могут быть оспорены.

Как происходит подписание других документов Платформы по использованию пенсионных накоплений, эксперты еще не проверяли.

#новости #информационная_безопасность
Нотариальные сделки теперь без удостоверения личности

Со следующей недели казахстанцам станет доступна услуга по использованию цифрового удостоверения личности при заключении нотариальных сделок. Каждый документ, оформленный у нотариуса, можно будет проверить на подлинность при помощи QR-кода.

Также в текущем году вступили в силу законы «О нотариате» и «О государственной регистрации прав на недвижимое имущество и юридических лиц». Документами определено понятие нотариальной тайны, а также установлен круг лиц, обязанных соблюдать ее.

Если ранее сделки с недвижимостью удостоверялись у нотариуса по месту ее нахождения, то теперь стороны могут обратиться к любому нотариусу вне зависимости от ее расположенности. Кроме того, каждому нотариальному действию будет присваиваться QR-код, который является уникальным и обеспечит защиту документа от фальсификации.
#новости #нотариусы
Риски банковского сектора Казахстана

Несколько дней назад рейтинговое агентство Fitch повысило прогноз банковского сектора с "негативного" на "стабильный". Это произошло благодаря устойчивой прибыльности, хорошей структуры активов, значительным запасам капитала и ликвидности.

Fitch также пишет, что в прошлом году из-за пандемии ухудшение качества активов и прибыльности у казахстанских банков было лишь умеренным на фоне спада экономики.

Как системные меры государственной помощи сократили риски банковского сектора, читайте в исследовании. #банки #риск_менеджмент #новости
Старший менеджер Службы комплаенс
Частное учреждение «Корпоративный университет «Самрук-Казына», Нур-Султан

условия:
- полная занятость, полный день.

требования:
- высшее юридическое или экономическое образование
- желательно наличие сертификата СFA, DipIFR, ICA International Diploma in Governance Risk and Compliance
- не менее 5 лет опыта работы в области комплаенс
- знания в области международных практик и стандартов в области комплаенса, включая по вопросам борьбы с коррупцией, отмыванием денег
- опыт проведения служебных проверок и расследований.

обязанности:
- проведение постоянного мониторинга внешних регуляторных требований и наилучшей международной практики по вопросам противодействия коррупции
- обеспечение создания, тестирования и внедрения процедуры проверки благонадежности контрагентов
- проведение проверок и расследований по поступающим обращениям
- обеспечение взаимодействия с портфельными компаниями по вопросам противодействия коррупции
- взаимодействие с регуляторными органами.

Откликнуться на вакансию. #вакансия #комплаенс
В Казахстане развиваются электронные платежи

E-trading стремительно набирает популярность среди малого и среднего бизнеса в нашей стране. Объем глобальных платежей в интернет-сети за 2020 год составил $4,3 трлн, и это на 27,6% больше, чем годом ранее. Растет и доля электронной торговли от общей суммы розничных продаж.

В Казахстане этот показатель увеличился за последние три года, а пандемия COVID-19 только ускорила процесс. Надо понимать, что электронная торговля способствует развитию и увеличению объемов внутренней и внешней торговли, безналичных платежей, сокращению издержек бизнеса и минимизации теневого оборота.

Значительный рост наблюдается как в сегменте B2C, так и в сегменте B2B. Тем самым потребность в проверке корпоративного рынка на благонадежность тоже увеличивается. На проведение платежей E-trading обращают внимание при заключении договоров.

Больше об исследовании рынка можно прочитать здесь #новости #бизнес.
Новый способ определить мошенников

Российский «Сбер» запустил бесплатный определитель номеров мошенников внутри приложения. Сервис использует данные службы безопасности «Сбера» для поиска.

Проверку входящих звонков пользователи могут включить онлайн. Когда позвонит мошенник, на экране появится предупреждение. Кроме собранных данных, приложение использует систему фрод-мониторинга, основанную на искусственном интеллекте.

В компании также отметили, что ежедневно обрабатывают около 10 тысяч сообщений о попытках мошенничества, а в ее базе более 600 тысяч уникальных мошеннических номеров. Такой сервис пригодился бы для компаний и пользователей в Казахстане.

#новости #СБ #банки #мошенничество
Как искусственный интеллект работает в комплаенсе

Могут ли новые технологии упростить деятельность бизнеса? На этот вопрос ответил директор по этике и комплаенсу AB InBev Efes Евгений Глазов. Сейчас многие компании расширяют круг задач департаментов. И важно организовать рабочий процесс так, чтобы все потенциальные проблемы решались в режиме реального времени.

Например, в компании запускают чат-бот, через который любой может получить доступ к политикам компании, оставить анонимное заявление о нарушении и получить ответ на свой вопрос от отдела этики и комплаенса.

Система ИИ минимизирует риск человеческой ошибки. С помощью набора алгоритмов в проактивном режиме ИИ сам осуществляет проверку каждой транзакции, мониторит наличие задвоенных платежей, выявляет конфликты интересов, проверяет, все ли контрагенты прошли процедуру due diligence и многое другое.

Подробнее о новых технология в комплаенс, читайте здесь.
#комплаенс #риски
10 советов компаниям, как управлять репутационными рисками

Согласно исследованию, большинство руководителей и членов совета директоров компаний считают репутацию бренда зоной наибольшего стратегического риска. Издание Plus-one разбирает самые известные случаи нарушения этических норм и невнимательного отношения к своему имиджу. И приводят 10 правил управления репутационными рисками. Вот, что советует Джеймс ДеЛоач, управляющий консалтинговой компании Protiviti.

#риски #бизнес
Как интернет-мошенники обманывают казахстанцев

За прошедший месяц выявили сразу несколько групп, пропагандирующих участие в играх по принципу «финансовой пирамиды». Так, в марте текущего года в мессенджере WhatsApp выявили чат под названием «Касса от ставки», в котором предлагалось получить доход 50% путем выгодных ставок на спортивные события.

Большинство интернет-мошенничеств носят трансграничный характер, то есть, злоумышленник совершает преступление в отношении того, кто находится в другом регионе или в другой стране.

Также мошенники беспорядочно звонят либо направляют SMS-сообщения на абонентские номера и сообщают о проводимой компанией совместно с оператором связи акции, по результатам которой ваш абонентский номер является выигрышным. Казахстанцам стоит обращать внимания на такие сообщения.

#мошенничество #новости
Новые технологии помогают в расследованиях

Делимся интересным подкастом, где обсудили технологии и научные наработки, которые используют современные следователи, журналисты для проведения расследований и выявления преступников. О новых мошеннических схемах, применении искусственного интеллекта и профайлинге. Будет интересно для тех, кто готовится проводить внутренние служебные расследования.

#СБ #расследования