Operational Risk Management - Vállalati működési kockázatok kezelése

Bevezető

A rendezvény fő témái

• Business Continuity Management/ vállalati üzletmenet-folytonosság
• Szervezeti felelősségvállalás kialakítása
• A kockázatértékelés menete: feltárás – megoldás – megelőzés
• Biztonságtechnika, balesetbiztonság, munkabiztonság, munkavédelem
• Adatvédelem és információbiztonság: hozzáférés-védelem, jogosultság-kezelés, személyes adatok védelme, adatkorrupció megelőzése, kivédése, kezelése
• Humánkockázati problémák: mutatószámok a humánkockázat kezelésében, toborzás és kiválasztás menete, meglévő munkaerő humánkockázati problémái
• Kockázatkezelési, információbiztonsági best practice-ek, humánkockázati workshop

Kulcselőadók

Kik a rendezvény kulcselőadói?

• Angyal Adrián, Senior Business Analyst / Információbiztonsági szakértő, Capgemini Magyarország Kft.
• Demény Zita, HR vezető, Globális Üzleti Szolgáltató Központ és Oktatási vezető, Alcoa-Köfém Kft
• Nacsa János, szakmai és kreatív vezető, ügyvezető, Karriercasting
• Nagy Tibor , IT biztonsági tanácsadó, Hewlett-Packard Magyarország Kft.
• Rozmán Tamás, munkavédelmi vezető, Audi Hungaria Motor Kft.
• Tamásné Vőneki Zsuzsanna, osztályvezető, Működési Kockázatok Osztály, OTP Bank Nyrt.

Szólni kíván

Miért érdemes részt venni?

• konkrét vállalati példákon, esettanulmányokon keresztül járja körbe a témát
• megelőzésre koncentrál, preventív módszereket vonultat fel
• hasznos, gyakorlati tippeket ad a krízishelyzetek kezelésére
• kiemeli a kontroll, az ellenőrzés, a monitoring jelentőségét
• integráltan, a különböző területek, folyamatok egymáshoz való viszonyában vizsgálja a kockázatkezelést
• mindenkit érintő problémás területek kerülnek tárgyalásra: információbiztonság és humánkockázat

1. nap

8.30 Regisztráció

9.00 A szemináriumi napok kezdete

17.00 A szemináriumi napok vége

Business Continuity Management: Hogyan biztosítható a vállalati üzletmenet-folytonosság?

9.00 – 10.30 Szervezeti felelősségvállalás a kockázatkezelésben

• Kinek a felelőssége a vállalati kockázatkezelés elkészítése?
• Mely szereplőkhöz milyen felelősségi körök kapcsolódnak?
• Hogyan történik a különböző kockázati területek szakterülethez rendelése?
• Melyek azok a döntéshozói szintek, amelyek döntenek a kockázatokról?
• Milyen felelőssége van a felsővezetésnek?
• Hogyan vonhatjuk be a munkavállalót a kockázatértékelésbe?

Előadó: Tamásné Vőneki Zsuzsanna, osztályvezető, Működési Kockázatok Osztály, OTP Bank Nyrt.

10.30 – 10.55 Kávészünet

11.00 – 13.30 Workshop: A kockázatértékelés menete

• Hol vannak a gyengepontok, hogyan zajlik a kockázatok megállapítása? Melyek azok a hatékony módszerek, amelyekkel előzetesen feltárhatjuk a kockázatokat?
• Milyen intézkedések szükségesek a gyenge láncszemek megerősítéséhez?
• Mi a teendő akkor, ha a kritikus elemekkel van probléma?
• Mi a kockázatkezelési folyamat gyümölcse, hogyan működjünk ez után?
• Hogyan befolyásolhatja a vállalat megítélését a nem megfelelő intézkedés?
• Milyen anyagi következményekkel jár a megfelelő kockázatértékelés elmaradása?

Előadó: Tamásné Vőneki Zsuzsanna, osztályvezető, Működési Kockázatok Osztály, OTP Bank Nyrt.

13.30 – 14.25 Ebédszünet

Kapcsolódó területek: Hogyan valósítható meg a különböző kockázatértékelési területek integrált kezelése?

14.30 – 16.00 Biztonságtechnikai és munkavédelmi kérdések

• Hogyan előzzük meg a munkahelyi baleseteket?
• Milyen biztonságtechnikai intézkedések alkalmazandók baleset esetén? Mennyire életszerűek ezek az intézkedések?
• Hogyan hajtsuk végre a biztonságtechnikai intézkedéseket, előírásokat? Miként ellenőrizzük ezek betartását?
• Hogyan csökkenthetjük a külső/ kölcsönzött munkaerő alkalmazásával járó kockázatot?
• Dolgozók beléptetése, azonosítása: milyen biztonságtechnikai eszközökkel a legcélszerűbb az akadálymentes, de ellenőrzött beléptetés?
• Utókövetés: hogyan lehet érdemben ellenőrizni az adott területen tartózkodók számát és jogosultságát probléma esetén?

Előadó: Rozmán Tamás, munkavédelmi vezető, Audi Hungaria Motor Kft.

2. nap

Adatvédelmi és információbiztonsági best practice-ek: a biztonságos adatvédelem kulcsa

9.00 – 10.30 Hozzáférés-védelem

• Mi alapján válasszuk ki a védendő adatokat? Mely adatok kerüljenek be a szigorúan kezelendő dokumentumok közé?
• Ki és milyen adatokhoz férhet hozzá?
• Hogyan szerezzünk érvényt a hozzáférés kezelési szabályzatnak?
• Hogyan biztosítsuk a jogszabályi megfelelőséget? Hogyan tegyünk eleget az audit követelményeknek?
• Melyek azok a vállalati jogosultságok, amelyek kiemelt kockázati értékkel rendelkeznek? Hogyan kontrolláljuk ezek használatát?
• Személyes adatok kezelése: ki és milyen adatokat szolgáltathat, ehhez milyen nyilatkozatok, adatkezelési szabályok kapcsolódhatnak?
• Hogyan védekezzünk az adatszivárgás ellen?
• Hogyan integrálhatjuk a vállalat mindennapi életébe az információbiztonságot?
• Hogyan biztosíthatunk magas szintű adatvédelmet kevesebb anyagi ráfordítással?

Előadó: Nagy Tibor, IT biztonsági tanácsadó, Hewlett-Packard Magyarország Kft.

10.55 Kávészünet

11.00 – 12.00 Kitekintés: Bring Your Own Device, Cloud Computing

• Hogyan védjük a mobil eszközökön elérhető információkat?
• Bring Your Own Device: mik a veszélyei a saját mobil eszköz vállalati célokra történő használatának?
• Mik az internet alapú rendszeren történő adattárolás veszélyei?
• Mi történik a felhőben tárolt adatokkal?
• Mennyiben biztonságos a felhő alapú adattárolás

Előadó: Angyal Adrián, Senior Business Analyst / Információbiztonsági szakértő, Capgemini Magyarország Kft.

12.00 – 12.55 Ebédszünet

Humánkockázat-kezelés a vállalati működésben

13.00 – 13. 45 Az emberi tényező mint lehetséges veszélyforrás

• Mi jelenthet kockázatot a vállalat számára humán oldalról? Hogyan befolyásolja ez a vállalat megítélését?
• Összefüggésbe hozható-e a beazonosított humán kockázati tényező más kockázati faktorokkal?
• Mikor éri meg csökkenteni a kockázati szintet?
• Adatvédelem és HR informatika: el vannak-e határolva a felelősségi körök? Betartásra kerülnek-e az előírások, kikerülnek-e bizalmas anyagok illetéktelen személyekhez?
• Hogyan lehetünk kevesebb anyagi ráfordítás mellett is eredményesek?

Előadó: Demény Zita , HR vezető, Globális Üzleti Szolgáltató Központ és Oktatási vezető, Alcoa-Köfém Kft.

14.10 Kávészünet

14.15 – 17.00 Workshop: Preventív humánkockázat-kezelés célspecifikus módszerekkel

Toborzás, kiválasztás:

• Hogyan szűrhetők ki a kiválasztási eljárás során azok a személyek, akik potenciális kockázatot jelentenek a vállalat számára?
• Melyek a kritikus és releváns tényezők, s közöttük mi alapján, hogyan priorizáljunk?

A meglévő munkaerő humán kockázati tényezői

• Személyes illetve veszélyeztetettségi tényezők a munkahelyen, kölcsönhatásaik
• Hogyan azonosíthatjuk be ezeket egyénileg, csoportosan illetve tömegesen?
• Mit tehetünk e kockázatok észlelése, felismerése és kiiktatása érdekében?
• Milyen tényezőkre figyeljünk a meglévő munkaerő monitorozásakor?
• Mit tehetünk a pszichoszociális kockázatok felmérése és kezelése érdekében?
• Mi a teendő belső visszaélés esetén? Hogyan szűrhetjük ki, hogyan előzhetjük meg a bekövetkezését?

A csoportos érintettségű kockázatok, veszélyjelek a teamworkben

• Mely kockázatok és hogyan merülhetnek fel teamwork esetén a gyakorlatban?
• Hogyan észlelhetjük, azonosíthatjuk, kezelhetjük ezeket?
• A rendszerszerű teamoptimalizálás, mint a humán kockázat preventív eszköze

Előadó: Nacsa János, szakmai és kreatív vezető, ügyvezető, Karriercasting

PDF letöltés

A rendezvény programját megtekintheti itt PDF formátumban.