Комплаенс, трудовое право, управление рисками в HR и cybersecurity
Программа учит проектировать законопослушные и безопасные HR-процессы с учётом трудового права, комплаенса и кибербезопасности. Подходит для HR-специалистов, юристов и ИБ-руководителей, стремящихся минимизировать риски и повысить устойчивость компании.
Рассрочка платежа — 0%
Актуальность программы
HR-данные — это «золото с режимом охраны». Ошибки в управлении персональными данными, соблюдении трудового права или кибербезопасности приводят к штрафам, репутационным потерям и утечке талантов. Программа отвечает на запрос рынка в создании безопасных и законопослушных HR-процессов.
Цели программы
Научить проектировать и управлять HR-процессами с учётом требований трудового права, комплаенса и кибербезопасности: от разработки локальных актов до проведения DPIA, управления инцидентами и аудита поставщиков.
Задачи программы
Систематизировать требования права и защиты данных, создать реестр рисков, внедрить cybersecurity-практики, организовать работу с инцидентами и вендорами, подготовить локальные акты и план улучшений на 6–12 месяцев.
Целевая аудитория
HR-директора, HRBP, специалисты по кадрам, охране труда, юристы, комплаенс-офицеры, ИБ-руководители и владельцы HR-продуктов, стремящиеся к созданию устойчивых и безопасных процессов.
Перспективы трудоустройства и роста
Выпускники смогут управлять рисками, внедрять комплаенс и кибербезопасность, готовить компании к проверкам, претендовать на роли комплаенс-офицеров, ИБ-руководителей или кураторов HR-проектов.
Кто может поступить
Лица со средним профессиональным или высшим образованием. Индивидуальная траектория обучения согласовывается с куратором на старте программы.
Содержание программы
Программа включает 10 модулей на 102 академических часа. Содержание адаптируется под ваши задачи с сохранением структуры и объёма.
1. Правовые основы HR и контур комплаенса — 12 ч
- 1.1. HR-процессы «сквозь право»: найм, трудовой договор, изменение условий, увольнение
- 1.2. Локальные акты HR: обязательный минимум, актуализация, доведение до сведения
- 1.3. Персональные данные сотрудников и кандидатов: правовые основания обработки
- 1.4. Ответственность работодателя и должностных лиц, типовые нарушения
- 1.5. Фрейм комплаенса в HR: принципы, роли, независимость функции
2. HR-риск-менеджмент: от реестра к контролям — 10 ч
- 2.1. Идентификация рисков: правовые, операционные, технологические, этические
- 2.2. Оценка вероятности и ущерба, шкалы и критерии важности
- 2.3. Карта контролей: профилактические, детективные, корректирующие
- 2.4. KPI/метрики комплаенса: инцидент-рейт, время реакции, покрытие обучением
- 2.5. Отчётность и эскалации: комитет по рискам, брифы для руководства
3. Данные в HR и защита приватности — 10 ч
- 3.1. Жизненный цикл HR-данных: сбор, хранение, доступ, архив, удаление
- 3.2. Специальные категории данных и ограничения обработки
- 3.3. Минимизация данных, анонимизация/псевдонимизация, журналы доступа
- 3.4. DPIA/оценка воздействия на приватность: когда и как проводить
- 3.5. Перекрёстные трансграничные потоки и облака: условия допустимости
4. Кибербезопасность для HR — 12 ч
- 4.1. Атаки на HR-контур: фишинг, социнжиниринг, компрометация учётных записей
- 4.2. Управление доступами: роли, принцип наименьших привилегий, offboarding
- 4.3. BYOD/MDM/решения DLP: политика и практика в HR-среде
- 4.4. Безопасность платформ: HRIS/ATS/LMS, журналирование, алерты
- 4.5. Security awareness: программа обучения сотрудников и менеджеров
5. Конфликт интересов, расследования и этика — 10 ч
- 5.1. Конфликт интересов: выявление, декларирование, барьеры
- 5.2. Каналы сообщений/whistleblowing и защита заявителей
- 5.3. Внутренние проверки и расследования: процесс, доказательная база
- 5.4. Дисциплинарные процедуры и корректные коммуникации
- 5.5. Этические стандарты: недискриминация, равные возможности, AI-этика
6. Вендоры, аутсорсинг и аудит поставщиков — 10 ч
- 6.1. Риск-профиль контрагентов: критерии отбора, due diligence
- 6.2. Договоры: SLA/OLA, DPA/обработка данных, ответственность сторон
- 6.3. Мониторинг вендоров: аудиты, опросники, тесты на зрелость
- 6.4. Передача данных и субобработчики: каскадируй требования правильно
- 6.5. План выхода/смены поставщика и возврат данных
7. Изменения в трудовых отношениях и удалёнка/гибрид — 12 ч
- 7.1. Форматы труда: дистанционная, гибкая занятость, суммированный учёт
- 7.2. Учёт рабочего времени и «право на оффлайн»
- 7.3. Охрана труда и психосоциальные риски в удалённом режиме
- 7.4. Локальные акты для гибрида: доступы, оборудование, компенсации
- 7.5. Проверки и споры: как готовиться и как защищаться
8. Вознаграждение, равная оплата и спорные вопросы — 10 ч
- 8.1. Политики C&B: прозрачность, справедливость, изменения условий
- 8.2. Риски дискриминации и аудит равной оплаты
- 8.3. Материальная ответственность, удержания, ошибки в расчётах
- 8.4. Коммерческая тайна и соглашения о неконкуренции/конфиденциальности
- 8.5. Доказывание результатов и связь с премиальной частью
9. Инциденты и кризисные коммуникации — 8 ч
- 9.1. План реагирования: роли, RACI, таймлайны, «первые 24 часа»
- 9.2. Форензика HR-инцидента и взаимодействие с ИБ/юристами
- 9.3. Взаимодействие с проверяющими и партнёрами
- 9.4. Коммуникации с сотрудниками и медиа: что говорить и как
- 9.5. Пост-морем: уроки, коррекция контролей, обновление актов
10. Практикум: «комплаенс-by-design» в HR — 8 ч
- 10.1. Реестр рисков и карта контролей для вашей компании
- 10.2. Проект DPIA и политика доступа к HR-данным
- 10.3. Макет плана реагирования на HR-инцидент
- 10.4. Чек-лист аудита вендора и шаблон DPA/SLA
- 10.5. Дорожная карта улучшений на 6–12 месяцев и KPI комплаенса
