На работе - думать только о работе и наоборот - домой работу не приносить.
Даже не вспоминать. Ты просто не сможешь вспомнить...

Множество этических моментов, местами шокируюшая #корпоративная_культура, дикий эксперимент и интересный сюжет.

Рекомендую сериал "Разделение", смотрится на одном дыхании.
Есть проблема: выпущен только первый сезон. И как полагается по законам жанра, он заканчивается очень интригующе.
Будет интересно узнать ваши впечатления.

Всем хороших выходных! В комментариях можно поделиться своими кино-рекомендациями)

#рекомендую_сообществу
#денькино

📣29 января 2024г. пройдет международная Конференция Privacy Day 2024, приуроченная к Международному дню защиты данных.
Формат: онлайн с прямой трансляцией на YouTube.
🕙: 13:00 (Алматы).
Стоимость: бесплатно.

Подробности, программа, ссылка на трансляцию на сайте privacyday.kz

Среди вопросов:
✔ИИ и проблемы приватности
✔Гармонизация защиты персональных данных в Евразийском регионе
✔Рейтинг цифровых прав: соблюдение и защита прав пользователей на приватность в экосистемах онлайн-платформ
✔Китайские подходы к управлению интернетом в ЦА - есть ли шанс для приватности?
✔Меры оперативного реагирования при утечке персональных данных: национальный и зарубежный опыт.
#конференции #данные
#мероприятия

"..Первые месяцы работы в компании корпоративные психопаты ее изучают и осмысливают и в конечном счете проникают сквозь организационные барьеры.

С этой целью они выявляют ключевых игроков, анализируют личные качества потенциально полезных сослуживцев и изучают характер взаимодействия и коммуникации между сотрудниками.

Они встречаются с максимально широким кругом людей, пытаясь на всех произвести хорошее первое впечатление, и собирают как можно больше информации о коллегах.

Вскоре психопат начинает понимать, а затем интегрировать элементы культуры организации в свой стиль и подход, конструируя на их основе персону – образ, под прикрытием которого он в дальнейшем будет осуществлять манипуляции.."

Читаю новую книгу, дошла до термина "корпоративные психопаты". Увидела знакомые "черты" пары коллег (из проверяемых))).
Изучаю алгоритм их "онбординга" в новой компании.

#почитаем
#корпоративная_культура
#этика
#персонал

Я потом обязательно поделюсь - что предлагают авторы.
Пока больше описывается как их выявить и много примеров в виде интересных эпизодов-историй.

❓Каверзные вопросы: если вы понимаете, что руководитель проверяемого подразделения не очень адекватный товарищ с поддержкой руководства  - какую стратегию взаимодействия с ним выберите?
Что посоветовали бы коллегам в таких случаях обязательно предусмотреть?
Чего делать не стоит?

Давно не было рубрики #аудитразминка 💪
Поделитесь, пожалуйста, 2-3 "правилами" из своего жизненного опыта - соберём в "копилку".

🎊Друзья, чуть не пропустили Data Protection Day, который отмечается ежегодно профессионалами в области Privacy по всему миру 28 января.

Тематика персональных данных становится чувствительнее с каждым днем и точно требует более пристального внимания внутреннего аудита.

Как профессионально отметить праздник в смежной сфере? - чуть больше погрузиться в этот вопрос.

Делюсь интересным материалом опроса более 1 000 экспертов по защите данных (внутри есть ссылка на полное исследование).

Несколько моментов на заметку:
✏74% опрошенных подтвердили, что если провести проверку, обязательно будут выявлены нарушения требований
GDPR (исследование заграничное международное, но от этого не менее интересное);
✏почти половина опрошенных DPO отметили о давлении (интересы бизнеса и положений GDPR) со стороны отделов продаж и маркетинга, 32% - от руководства;
✏крупные штрафы и угроза потери репутации - самые эффективные меры по обеспечению соответствия требованиям по защите данных.

Интересно, хотя и ожидаемо:
- 61,5% респондентов заявили, что даже штрафы против других организаций уже влияют на соблюдение GDPR их компанией;
- 52% ответили, что потеря репутации другой компании также положительно влияет на соблюдение требований их компанией. 

✍Итого секрет аргументации прост: изучать кейсы, собирать данные и использовать их в качестве запугивания отрицательных примеров. Например, в канале есть примеры под #чужиеграбли - такой же принцип.

#данные #комплаенс #исследования

✉Коллеги, получила #вопросотучастника для обсуждения в канале.

Речь о возложении части обязанностей риск-менеджера на вн.аудитора (только в части подготовки отчета). У внутреннего аудитора энтузиазма эта задача не вызывает, но идея сильно нравится руководству).
Это из серии: нужно поручить тому, кто сделает качественно.

Что думаете, приходилось ли вам выполнять чужой функционал?

✉ Новый #вопросотучастника
Друзья, что думаете, какие планы развития строите?
Как оцениваете сейчас востребованность профессии?

#новости 🗞от регулятора Казахстана: если не востребованность, то интерес к руководству СВА, комплаенс и риск-менеджмента точно вырастет))
https://bes.media/news/ne-tolko-top-menedzheri-arrfr-rasshirit-spisok-rukovodyashih-rabotnikov-bankov-i-budet-soglasovivat-ih-naznachenie/

Эффективный инструмент защиты – критическое мышление и здравый смысл в ситуациях социального взаимодействия, особенно с теми, кого вы не очень хорошо знаете.
Людям нравятся комплименты, но нужно помнить о разнице между безобидными знаками внимания и вкрадчивой лестью, позволяющей втереться в доверие и начать манипулировать. 

Разумно составить список того, что, по вашему мнению, может быть интересно психопату. Спросите себя: «Что на самом деле нужно от меня этому человеку?»..
У каждого человека есть слабые места и болевые точки, и нажатие на них, как правило, выводит нас из равновесия.
Когда кто-то нажимает на одну из наших «горячих кнопок», происходят две вещи: наше внимание отвлекается от других, порой более важных вещей, а вызванные эмоции сказываются на нашем восприятии окружающего мира. Эта стереотипная реакция не ускользает от глаз психопата, который без малейших угрызений сыграет на ней, чтобы заручиться вашим расположением или настроить вас против других.

📖"Змеи в костюмах" закончены и  теперь я знаю чуть больше о психопатах))

Многие из рекомендаций, которые дают авторы пригодятся аудиторам в повседневной жизни:
✔о распознавании "опасных" персонажей или ситуаций, где вас помогут подставить;
✔о развитии коммуникаций, критического мышления, понимании своих слабостей и триггеров;
✔о превентивных мерах по защите от неадекватов, например:
- документирование результатов своей работы/своих коллег/оценки такой работы/непосредственно проблемного взаимодействия;
- поддержание/укрепление репутации и профессиональных связей.

#почитаем #этика

Промпт инжиниринг: Как помочь машинному разуму сгенерировать нужную информацию

С разрешения автора, делюсь документом по использованию ChatGPT при написании резюме. Область применения можно расширить для большего круга задач – генерация любых текстов, переводы с иностранного, написание кодов программ.

🔸Немного теории

Prompt Engineering – это процесс объяснения искусственному интеллекту (ИИ), что вы от него хотите.
Вы формулируете запросы, или подсказки (промпты), в адрес ChatGPT, тем самым контролируя его, чтобы получить результаты, соответствующие вашим потребностям. Залог успеха в промпт инжиниринге – поддержание диалога с ботом в рамках нужного контекста.

🔸Зачем уметь работать с ИИ?

▫️хороший навык для вашего портфолио
▫️помогает в решении креативных задач
▫️может стать вам надежным ассистентом

🔸Алгоритм создания промта на примере резюме

1️⃣Обозначьте ChatGPT его роль. Это определит стиль генерируемого ответа по вашей задаче:

«Ты выступаешь как карьерный консультант и эксперт по написанию резюме в индустрии <производство, банк, ритейл>»

2️⃣Опишите контекст задачи:

«Я отправляю резюме в <компанию> на <позицию>»

3️⃣Дайте четкие и понятные инструкции:

«Пожалуйста, составь резюме под эту вакансию и дай рекомендации по его редактированию»

4️⃣Пообещайте награду. ChatGPT создан людьми, а мы хорошо отзываемся на положительную мотивацию и хотим нравиться окружающим:

«Уверена, ты справишься с этой задачей на 100%. Отпразднуем вместе, как только я получу эту работу!»

5️⃣Предоставьте информацию – резюме и описание вакансии - по следующей структуре, где # обозначает секцию, а тройные кавычки “”” цитируют текст исходников.

#Резюме
“”” <текст резюме> “””

#Вакансия
“”” <текст вакансии> “””

6️⃣Отправьте промпт в чат-бот и продолжайте диалог, пока ChatGPT не удовлетворит ваши ожидания. Напомните ему, чтобы все нужные для вакансии навыки были отражены в резюме, а также описана ваша ценность для работодателя. Проверьте полученный результат на ошибки.

Приглашаю поэкспериментировать с ChatGPT по описанному алгоритму и поделиться, довольны ли вы результатами
✏️

Резюме руководителя
Друзья, а как вы считаете, что должно быть в резюме "настоящих" топ-менеджеров?

Распространяются ли на них правила игры, к которым мы уже привыкли в резюме глав.спецов и руководителей среднего звена? Типа оцифрованных достижений, реализованных проектов.

Что должно, на ваш взгляд, быть в резюме для CEO-CEO-1 (Генеральный / президент и их зам)? Понятно, что на эти должности назначают не за резюме, но оно у них ведь есть..

Или на этом уровне не имеет значения что в резюме?)

Помогаю тут в одной задаче коллеге, вот и возник вопрос. Как мне кажется - по резюме должен быть виден "уровень" (и оно должно отличаться от резюме нач.отдела), даже если решение уже принято. Как считаете?

Если вас судьба топ-менеджмента не очень интересует)), можно примерить на себя роль члена Совета директоров и подумать - что должно быть в резюме руководителя внутреннего аудита, чтобы оно вас зацепило?

#карьера

👹11 видов мошенничества и афёр с помощью ИИ в инфографике

Первый пункт о суперреалистичных атаках от лица CEO - когда сотрудники получают клонированные видео и аудио инструкции и проводят электронные переводы средств со счетов компании.
А сегодня Дарья поделилась новостью уже с групповым дипфейком (видеоконференция).

Здесь же подделки документов высочайшего качества, романтические афёры, шантаж/вымогательство, имитация ситуаций с клонированием голосов детей 🤬 с целью выкупа, поддельные интернет-магазины, усовершенствование прежних видов скама.

#мошенничество
#кибербезопасность

#цифроваясреда
#кибербезопасность
Практичная статья о паролях, после прочтения которой сразу сильно хочется их везде поменять.

У кого андроид, пользуетесь "графическим" паролем? Для нас в статье есть статистика - каких подходов люди чаще всего придерживаются, когда их придумывают.
У меня частично совпало🤦‍♀️

#пятничное
#карьера
Собираетесь приукрасить "упаковать" свой опыт в резюме как советуют модные карьерные консультанты?
Главное, чтоб работодатель не приукрасил условия работы))
Знаете похожие примеры в жизни?

🗞 Кейс об утечке чувствительных данных, которые хранились слишком долго. По тексту практичные комментарии - вопросы, которые важно уже сейчас задать в своих компаниях и включить в программу аудита процесса управления персональными данными.

Там же ссылка на ещё один интересный кейс от Morgan Stanley на 35 млн долларов. В статье:
⚡рассказывается о продаже оборудования, на котором продолжали храниться персональные данные клиентов;
⚡обсуждаются риски, связанные с уничтожением данных и выводом оборудования из эксплуатации.

#статья #данные #чужиеграбли

Друзья, всех с пятницей🥳
Для тех, кто строит планы на вечер с 🍿 хочу порекомендовать "Рай земной".
Что в фильме: новые технологии, успешная корпорация и её работники, жизни людей, этические дилеммы, нравственный выбор и не очень.

#денькино #рекомендую_сообществу
#этика

Кто пропустил прошлую киношную рекомендацию - настаиваю)

🥁Анонсы бесплатных онлайн мероприятий февраля:

23 февраля:
Мастер-класс от Kompra "ИИ. Риски, фейки, как распознать"
В программе:
➡️Актуальные виды мошенничества: голос, видео, текст;
➡️Где в работе СБ, комплаенс, рисков можно встретить ИИ-мошенничество;
➡️Возможно ли определить, что перед вами – контент, созданный ИИ;
➡️KYC и идентификация личности: подделка документов;
➡️Правила в рамках AML: мировая практика;
➡️ИИ в корпоративном кодексе: чему обучить сотрудников компании;
➡️Как работают известные нейросети.

26-29 февраля, 1 марта:
Казахстанская конференция
бухгалтеров «Учёт 2024»:
Ежегодная конференция для бухгалтеров о новшествах законодательства и трендах бухгалтерии (Казахстан)

28 февраля:
Как провести аудит HR службы от экспертов Экопси
Обещают рассказать:
➡️В чём разница между аудитом HR-службы и аудитом HR-процессов?
➡️Как в сжатые сроки провести аудит HR-службы по модели SCAN?
➡️Как по итогам аудита понять, что улучшать?

#мероприятия
#конференция
#полезное