Интересная история журналиста BBC, после которой невольно задумываешься, а в твоей компании кто и как бы поступил?

«Если вы заинтересованы, мы можем предложить вам 15% от любой суммы выкупа, если вы предоставите нам доступ к своему компьютеру».

Такое сообщение я неожиданно получил от человека под псевдонимом Syndicate, который в июле отправил мне сообщение через зашифрованное чат-приложение Signal.
...
Мне предлагали часть потенциально крупной суммы денег, если я помогу киберпреступникам получить доступ к системам BBC через мой ноутбук.

Они бы крали данные или устанавливали вредоносное программное обеспечение и требовали с моего работодателя выкуп, а я тайно получал свою долю.

Давно не было жарких дискуссий в чате, предлагаю эту тему и обыграть: актуально, про риски, людей, корысть, выгоду и этику (то, что многим интересно).

🌶️Как считаете, можно ли и если да, то по каким признакам вычислить кто в компании скорее всего согласится на такое предложение?

🌶️Как считаете, принадлежность к 2й или 3й линии (риски, аудит, комплаенс, СБ, ИБ) - насколько гарантирует, что человек на такое не пойдёт?

А если не гарантирует, то можно ли среди "наших" найти какие-то признаки, что человек может перейти черту? (в словах, поступках, ценностях).

Саму статью нашла в канале Александра, пользуясь случаем, порекомендую.

#чужиеграбли
#подушним

Аудитор "на приёме у карьерного консультанта"

На днях встретила пост в LinkedIn от карьерного консультанта, в котором разбиралась история внутреннего аудитора.

Редко встретишь обсуждение нашей профессии на LinkedIn, да и аудиторы (как мне кажется) не часто идут в карьерные консультации.

Сильно душнить на чужой площадке не стала, немножко намекнула в комментарии что там что-то не то, но здесь хочу поделиться.
Профессия у нас не особо популярная, думаю даже сложная для консультантов, если они не в теме нюансов.

Из поста:

Она совмещает в своей работе 4 большие роли:
📍Операционный менеджер
📍Менеджер по развитию бизнеса
📍Менеджер проектов
📍Менеджер по маркетингу и продажам

Причём о некоторых из них она даже не подозревала.
У неё в трудовой указано, что работала она менеджером проектов в департаменте по внутреннему аудиту.

По итогам сессии с консультантом они определили её профессиональную ценность:

"Превращаю хаотичные задачи в структурированные процессы, нахожу наилучшие решения в условиях неопределённости и обеспечиваю нужный и управляемый результат даже в сложной среде"

Как внутренний аудит обеспечивает управляемый результат - не было раскрыто, я не умею, например).

Но я тут не хейтить коллегу и автора предлагаю (даже если хочется, не надо). А взять идею из поста и потренироваться для себя.

Представьте, что вы на карьерной сессии, как бы вы описали свою текущую роль и ценность? Чтоб не просто модные термины, а правда о вас было?

❗️Для тех, кто в поиске работы, особо рекомендую это упражнение.

Можно не обязательно о себе, а в целом как о роли - какие 3-4 пункта аудитор может, по вашему, вписать в своё CV/профиль/презентовать на собеседовании?

Поделитесь, пожалуйста, в комментариях своими вариантами, чтоб можно было обменяться идеями. Свой вариант тоже попозже набросаю.

✍Если есть опыт общения с карьерным консультантом и какие-то советы насчет этого, тоже полезно будет.

#карьера