– Разработка индивидуальных программ аудитов для конкретных компаний – заказчиков

– Изучение организационно-штатной структуры, внутренних нормативных документов и бюджетов функции безопасности

– Изучение основных направлений расходов на безопасность

– Проведение интервью с сотрудниками службы безопасности, ключевыми руководителями и стейкхолдерами

– Анализ рисков в бизнес-процессах по согласованному перечню

– Анализ действующих контролей по направлениям экономической, физической, информационной безопасности (кадровая безопасность, проявление должной осмотрительности, сопровождение договорной и тендерной работы, контроли операционных процессов, антикоррупционная деятельность, защищенность объектов в т.ч. антитеррористическая защищенность, защита информации, соблюдение режима обработки и сохранности персональных данных и коммерческой тайны и пр.).

– Разработка рекомендаций по итогам аудита в части:

• Фокусирование целей СБ на достижение стратегических целей бизнеса
• Бюджетирование СБ в соответствии с приоритетными задачами Компании и принципом разумной достаточности
• Изменение организационной структуры СБ в соответствии со спецификой бизнеса и выполняемыми бизнес-процессами
• Повышение эффективности системы контролей и процессов обеспечения безопасности на основе проведенного анализа
• Перечень процессов и контролей, целесообразных к внедрению
• Предложения по структурированию и регламентации
• Описание возможностей повышения качества и производительности процессов безопасности
• Рекомендации по ключевым KPI, в т.ч. целесообразным к внедрению