Объекты и субъекты обеспечения корпоративной безопасности

Объекты обеспечения корпоративной безопасности

1. Бизнес-процессы.

Любая коммерческая деятельность состоит из отдельных бизнес-процессов, в результате реализации которых организация получает прибыль.

Защитой бизнес-процессов занимаются различные подразделения организации (производственные, технические, финансовые, экономические, юридические и др.).

Бизнес-процесс – это цепь логически связанных повторяющихся действий, в результате которых используются ресурсы предприятия для переработки объекта (физически или виртуально) с целью достижения определенных измеримых результатов или продукции для удовлетворения внутренних или внешних потребителей.

Существуют четыре вида бизнес-процессов:

1. Бизнес-процессы управления — это бизнес-процессы, нацеленные на управление деятельностью компании: корпоративное управление и стратегический менеджмент.

2. Основные бизнес-процессы — это бизнес-процессы, создающие добавленную стоимость продукта, создающие продукт, представляющий ценность для внешнего клиента, формирующие результат, за который клиент готов платить деньги, нацеленные на получение прибыли: снабжение, производство, маркетинг и продажи.

3. Поддерживающие бизнес-процессы — это бизнес-процессы, клиентами которых являются основные бизнес-процессы, создающие инфраструктуру компании. Например, бухгалтерский учёт, подбор персонала, техническая поддержка, ахо.

4. Бизнес-процессы развития — это бизнес-процессы — нацеленные на получение прибыли в долгосрочной перспективе, — обеспечивающие совершенствование деятельности компании. Например, расчет инвестиционных проектов, стратегическое планирование.

2. Персонал. Если люди уволятся, заболеют, убиты – у организации возникают проблемы. Кроме того, персонал – это источник совершения противоправных действий;

3. Финансовые средства (наличные, безналичные денежные средства, акции, облигации и др.). Данный элемент в большей степени относится к тем, кто работает с чужими деньгами (финансовые организации), в меньшей к тем, кто работает со своими;

4. Материальные ценности (здания, оборудование, запасы, склады с готовой продукции и др.);

5. Информационные ресурсы. Нет компаний, где все информационные ресурсы открыты. Информационные ресурсы делятся на 2 группы: открытые и ресурсы с ограниченным доступом;

6. Репутация компании. Технологии черного пиара в настоящее время хорошо разработаны: неправомерное использование товарных знаков, подделки и др. Угрозы эти реальны. Активность их проявления в настоящее время возрастает.

7. Иные объекты (каждая компания выделяет свои особенные).

Субъекты обеспечения безопасности (субъект - «Кто будет заниматься обеспечением безопасности в компании?»)

В коммерческих структурах сложились разные уровни подходов к формированию субъектов обеспечения безопасности.

Варианты (уровни) субъектов обеспечения корпоративной безопасности.

Возможные варианты субъектов обеспечения безопасности:

1 вариант (уровень) – обеспечением безопасности занимается руководство компании.

Этот вариант чаще всего применяется там, где не определены субъекты обеспечения безопасности, вопросы безопасности решает руководитель. Не всегда это эффективный вариант, поскольку у руководства достаточно других функциональных обязанностей. Этот вариант часто применяют небольшие компании, имеющие небольшой штат сотрудников, у которых, как правило, немного угроз.

2 (уровень) вариант – обеспечением безопасности занимается сотрудник, у которого есть иные должностные обязанности («работа по совместительству»), например, заместитель директора, начальник юридического отдела. Как любая работа по совместительству данный вариант не всегда эффективен.

3 (уровень) вариант – обеспечением безопасности занимается сотрудник, у которого эта работа входит в основные должностные обязанности («отдельная должность») - помощник директора по безопасности, зам. директора по безопасности, консультант (советник). Основная функция сотрудника – решение вопросов по безопасности. Чаще всего - это организующая должностью.

4 (уровень) вариант – обеспечением безопасности занимается Совет по безопасности (совещательный орган) + сотрудник, у которого эта работа входит в основные должностные обязанности.

Совет по безопасности - некий совещательный орган, который формируется в организации по должностям. Начальники отделов, департаментов по должности входят в совет безопасности организации. Он может собираться один раз в год, квартал, в месяц, исходя из потребностей. Основная его задача - вырабатывать направления деятельности, а сотрудник выполняет требования, которые совет безопасности вырабатывает.

Четвертый вариант можно выделить как наиболее эффективный.

5 (уровень) вариант – обеспечением безопасности занимается внешняя организация («абонентское обслуживание» по вопросам безопасности);

Абонентское обслуживание – аутсорсинг. Организация на основании договора на обслуживание решает вопросы по обеспечения безопасности.

+ данного варианта: менее дорогостоящее мероприятие, чем 6 вариант.

- данного вариант: он жестко привязан к договору, в рамках которого осуществляется взаимодействие.

6 (уровень) вариант – обеспечением безопасности занимается «Служба безопасности».

Для реализации этого вариант требуется лицензия, устав. Подразделение не является юридическим лицом, учредитель – предприятие. Это максимальный вариант с позиции обеспечения безопасности.

Служба безопасности – это дорогостоящее мероприятие и ее есть смысл создавать, если у организации есть серьезные угрозы и финансовые ресурсы на нейтрализацию угроз.

+ данного варианта: информация о деятельности компании никуда не уходит. Это свое подразделение в отличие от аутсорсинга (5 вариант), где информация передается в др. организацию.

- данного варианта: требуется лицензия, согласование Устава с органами внутренних дел; проверяющие; бюрократия.

7 (уровень) вариант – смешанный вариант из вышеперечисленных.

Следует отметить, что нет универсального вариант построения системы безопасности организации, основными факторам построения являются угрозы и наличие ресурсов на их нейтрализацию.