Управление внутренними угрозами: как увидеть общую картину до инцидента

Институт внутренних аудиторов представляет: Всё о внутреннем аудите В этом эпизоде ​​Санджай Вадламани беседует с Иветт Адамс о том, как внутренние угрозы выходят за рамки действий злонамеренных сотрудников. Они обсуждают халатность, злонамеренность и компрометацию инсайдеров, а также то, как искусственный интеллект, удалённая работа, облачные приложения и расширение доступа повысили организационные риски. Разговор также затрагивает мониторинг поведения, конфиденциальность сотрудников, управление идентификацией и доступом, увольнение, междисциплинарные группы по управлению рисками и важность объединения информации между различными подразделениями организации до того, как угроза перерастёт в инцидент. ВЕДУЩИЙ: Санджай Вадламани, CIA, CISA, CRISC Старший менеджер по внутреннему аудиту, PayJoy   / sanjay-vadlamani   ГОСТЬ: Иветт Адамс, CIA, CRMA Директор по управлению корпоративными рисками, Zions Bancorporation   / yvette-adams-cia-crma-pmp-8a71482b   РАЗДЕЛЫ: 00:00 Введение 00:39 Три типа внутренних угроз 03:20 Как ИИ, удаленная работа и облачные приложения повышают риск 06:53 Членство в IIA 07:39 Баланс между мониторингом сотрудников, конфиденциальностью и доверием 11:14 Индикаторы внутреннего риска 15:17 Риск инцидентов и увольнения в FinWise Bank 18:49 Объединение информации между различными структурами Организационные разрозненные структуры 22:48 Пять элементов зрелой программы управления рисками, связанными с внутренними угрозами 26:41 Уроки из дела о внутренней угрозе в Tesla 28:57 Понимание жизненного цикла внутренней угрозы 30:08 Самоотчетность сотрудников и с чего организациям следует начать 33:41 Заключение СОПУТСТВУЮЩИЙ КОНТЕНТ IIA: Глобальное руководство по практике: Аудит программ управления внутренними угрозами https://www.theiia.org/en/content/gui... Передовые практики управления внутренними угрозами https://www.theiia.org/en/standards/2... Оценка внутренних угроз с использованием стандартов кибербезопасности NIST Структура https://www.theiia.org/en/standards/2... Все о технологиях внутреннего аудита: управление идентификацией и доступом https://www.theiia.org/en/content/pod... Понимание внутренних угроз https://www.theiia.org/en/products/le... Членство в IIA https://www.theiia.org/en/membership/ Посетите веб-сайт IIA или канал YouTube для получения информации по смежным темам и многого другого: IIA https://www.theiia.org/en/ YouTube-канал IIA Канал    / @iiaglobalhq   СЛЕДИТЕ ЗА ВСЕМ, ЧТО СВЯЗАНО С ВНУТРЕННИМ АУДИТОМ: Apple Podcasts https://podcasts.apple.com/us/podcast... Spotify https://open.spotify.com/show/1NB6ExN... Libsyn https://1984d534-f92f-4772-a722-6ac47... Deezer https://www.deezer.com/us/show/5250577 #ВнутреннийАудит #УгрозыСо стороныИнсайдеров #Кибербезопасность