Делимся пользой в статьях

Как законно применять полиграф в компании: порядок, согласие, документы и ограничения

Проверка на полиграфе может помочь работодателю оценить кадровые и корпоративные риски, если проводится добровольно, с письменным согласием, защитой персональных данных и без замены внутренней проверки или судебных доказательств.

Смотреть подробнее

Хищение топлива в автопарке

Практический разбор схем хищений в корпоративном автопарке: слив топлива, махинации с топливными картами, завышение пробега, фиктивный ремонт, подмена запчастей и левые рейсы.

Смотреть подробнее

Производство медикаментов, которое владелец считал просто линией

Владелец видит сырье, линию, упаковку и отгрузку. А в реальности за этим стоят автоматизация, лабораторные данные, контроль качества, доступы и процессы, остановка которых может ударить по выпуску, репутации и проверкам.

Смотреть подробнее

Паспорт в мессенджере и другие приключения агентства недвижимости

В недвижимости опасны не только плохие объекты и нервные клиенты. Иногда главный риск лежит в телефонах сотрудников, общих таблицах, рассылках и старой базе, которую никто не чистил с прошлого кризиса.

Смотреть подробнее

Котельная, которую владелец считал просто трубой

Пока батареи теплые, котельная кажется обычной трубой с насосами. Но если доступы, пароли и автоматика живут у подрядчика, владелец может узнать о КИИ только после сбоя, жалоб и вопросов регуляторов.

Смотреть подробнее

Персональные данные работника без лишнего согласия

Оформить договор, начислить зарплату и передать сведения в госорганы можно по закону. А вот фото, публикации и лишние передачи требуют отдельной проверки и согласий.

Смотреть подробнее

Чужой админ на удаленке, ваш бизнес на поводке

Он не в штате, но знает почту, серверы, резервные копии, права доступа и слабые места. Вопрос только в том, кто реально управляет инфраструктурой.

Смотреть подробнее

Свои люди, чужой интерес

Конфликт интересов редко приходит с табличкой «нарушение». Чаще он выглядит как удобный поставщик, знакомый кандидат и решение, которое слишком легко согласовали.

Смотреть подробнее

DLP в офисе: где защита данных заканчивается и начинается контроль сотрудника

Одна пересылка на личную почту может выглядеть безобидно, пока в отчете DLP не появляется база клиентов, договор или файл с персональными данными.

Смотреть подробнее