Руководителю – о корпоративной безопасности. Как устроена и что умеет корпоративная служба безопасности

Сценарий второй. Предприниматель: «Я тут основал крутой бизнес. Мой стартап – это точно без пяти минут единорог, который сделает меня мультимиллиардером. Я и моя команда бурно растём, и будет ещё рост. Конкуренты остались на тысячи километров позади. Я, вероятно, заплыл за какие-то юридические буйки и, вероятно, нарушил какие-то нормы права, которые никому не интересны в свете мировых трендов и моего феерического будущего. Мне некогда и незачем что-то регламентировать и контролировать свою команду, верифицировать свои решения и решения моих партнёров. Я не очень слежу за скучной финансовой отчётностью и тем более налоговой дисциплиной. Мне интересен лишь cash flow. Я слабо верю, что ко мне рано или поздно придут люди в погонах и начнут задавать сложные вопросы. Но поскольку статистика говорит об обратном, то так и быть – я возьму безопасника, желательно полковника, который все вопросы решит „именем Российской Федерации“ или именем какого-нибудь крайне уважаемого человека. Мне, конечно же, незачем погружать безопасника в суть бизнеса и анализировать риски. Во-первых, безопасник ничего не поймёт. Во-вторых, я сам давно всё проанализировал. Какая-то структурированная служба безопасности или регламентация бизнес-процессов – это ненужная мне вещь. Мне, пожалуй, требуется решить две задачи: по звонку решать вопросы „с погонами“ и охранять чемоданы с заработанным кэшем». Немного утрировано, но некоторые бизнесмены увидят сходство с собой. Скорее всего, представление основателя бизнеса о бизнесе и о рисках и зрелость бизнес-процессов находятся здесь в зачаточном состоянии. Хотя, возможно, и нет – просто таково его сознательное решение, именно оно даст ему максимум удовлетворения – даже если в итоге компанию постигнет громкий крах, а сам он получит серьёзные личные проблемы. Именно в таких эмоциях, переживаниях он, возможно, нуждается – особенно если при этом удастся разовым образом ухватить какие-то значительные деньги. Это его право – если так можно сказать о действиях, почти наверняка нарушающих действующие законы. В таком сценарии предлагать основателю бизнеса что-то простроить в сторону упорядочивания и контроля – безнадёжная затея. Можно лишь провести аудит рисков тех бизнес-процессов, которые показал основатель бизнеса, положить на стол перечень будущих и текущих проблем и описание основных применимых к бизнесу и вовлечённым в него людям статей Уголовного кодекса Российской Федерации и пожелать удачи.

И снова простой и стандартный вывод: зрелость бизнеса, зрелость организационной структуры и основных бизнес-процессов – важная составляющая для нахождения адекватного места СБ внутри этих процессов.

Глава 2. Как устроена безопасность

Рассмотрим, как чаще всего структурирована корпоративная безопасность, то есть усреднённую структуру службы безопасности корпорации, в которой, как правило, сходятся ожидания учредителя, генерального директора и ви́дение руководителя этой службы. Она включает в себя, как правило, следующие направления:

– экономическая безопасность;

– физическая и техническая безопасность;

– информационная безопасность.

Сейчас мы рассмотрим каждое из них в подробностях, однако перед этим я всё-таки позволю себе сделать одно попутное замечание, касающееся образа мышления, психологии сотрудников СБ.

Опыт работы в государственных структурах воспитал в них склонность закреплять статус своей службы в положениях, регламентах, концепциях, стратегиях и прочих документах, которые утверждаются самым высоким руководителем и имеют статус нормативных, то есть обязательных к исполнению. Там прописываются цели, задачи, функции, структура и прочие вещи, которые кажутся самой СБ значимыми для статуса СБ в корпорации. К этим документам безопасник склонен апеллировать при общении с коллегами в корпорации. Их наличие повышает его уверенность в себе, ощущение границ своей ответственности и компетентности.

Как следует относиться к подобным стремлениям? С пониманием и осторожностью. Составление письменных корпоративных регламентов разного рода – от описаний бизнес-процессов до должностных инструкций и структур подразделений – в целом полезная практика для управленцев. Она нередко позволяет обнаружить те или иные «дыры»: значимые элементы неопределённости, которая, по закону подлости, всегда «доопределится» во вред бизнесу. Чаще всего это неопределённость границ ответственности и правил информационного обмена и организации взаимодействия. Важно здесь избежать двух ошибок. Во-первых, регламентируя свой бизнес, нельзя ограничиваться только СБ, руководители которой напишут свой регламент так, как им самим это будет удобно. Важно, чтобы регламенты СБ сочленялись с регламентами других служб. Иначе говоря, в плане необходимости регламентации СБ ничем не отличается от других подразделений – разве только имеет более выраженное внутреннее стремление к обладанию подобным документом, тогда как какой-нибудь отдел маркетинга или продаж может, напротив, всеми силами препятствовать регламентации, предпочитая работать в виде сообщества вольных художников. Вторая опасность – своего рода наркомания регламентации, когда управленец настолько увлечён этим занятием, что регламенты заслоняют для него реальную жизнь и реальных людей. Он стремится «расписать» каждый вдох сотрудника на работе и в результате в лучшем случае создаёт документ, который впоследствии станет игнорироваться, а в худшем – если проявит настойчивость в его реализации – угробит бизнес, убив у сотрудников желание работать. Иначе говоря, следует определить, что именно требует регламентации, а в чём стоит довериться собственному усмотрению сотрудника.

Экономическая безопасность

Вряд ли можно найти две идентичные службы экономической безопасности в разных корпорациях. Каждая корпорация имеет свою уникальную службу/отдел/департамент экономической безопасности (далее – ЭБ). Часто это подразделение называется иначе: например, департамент корпоративной безопасности или служба внутренней безопасности. Иногда отдельные направления экономической безопасности делят между собой разные подразделения: подразделение кадровой безопасности, подразделение внешней безопасности, подразделение внутренней безопасности, подразделение внутреннего контроля и аудита и т. д. Часто такое дробление не оправданно в концептуальном отношении и делается по факту под конкретных людей, привыкших «в погонах» к «красивым» должностям, начинающимся со слов «начальник» или «руководитель», а лучше даже «директор». И тогда, при наличии бюджета и творческого порыва (справедливости ради отметим, что иногда и реальная специфика деятельности большой корпорации раздувает ЭБ до нескольких различных служб), задачи ЭБ дробятся между разными подразделениями. Но, по сути, все перечисленные задачи – ответвления того, что можно объединить под родовым понятием экономической безопасности. В широком смысле это защита функционирования бизнеса. Чтобы бизнес был эффективным, приносил запланированную прибыль и не подвергался негативным воздействиям извне и изнутри, а также умел «держать удар» в случае реализации тех или иных угроз. Иными словами – чтобы с экономическими параметрами бизнес-модели не случилось ничего плохого или не утратилось что-то хорошее.

Чем же всегда занимается подразделение экономической безопасности?

Рекрутинг

Конечно, это участие в рекрутинге. А именно – проверка соискателей на открытые в компании вакансии. Кроме того, для принятых на работу лиц СБ проводит необходимый инструктаж и тренинг, касающиеся тех или иных аспектов безопасности и соответствующих корпоративных стандартов.

Я думаю, что проверка кандидата на работу – это тот аспект безопасности, который интересен всем соискателям работы и из которого СБ часто делает тайну, окутанную мраком. Зачастую основания для таинственности есть, поскольку места, из которых безопасники черпают информацию о человеке, действительно любопытны. Более того, они не всегда могут быть доступны легально. А с ужесточением законодательства в сфере регулирования персональных данных специфика добывания данных о проверяемых лицах вполне может получить уголовно-правовую квалификацию для лиц, эти данные собирающих. Но, вне зависимости от текущих затруднений и в добывании по факту персональных данных, и в формирующейся карательной правоприменительной практике, данная задача всегда будет решаться службами ЭБ.

Итак, в первую очередь работодателя и СБ интересует наличие так называемых компрометирующих материалов, или, попросту говоря, любого негатива на соискателя той или иной должности. В нашем мире относительной монополией на обладание такими данными в максимально полном объёме обладают специальные службы государства и правоохранительные органы. Поэтому люди, которые вышли «из погон», знают, что действительно качественная и глубокая проверка лиц и их близких родственников может занимать и полгода, и дольше. Конечно, в бизнесе такой роскоши и с точки зрения безграничных сроков, и с точки зрения запредельной глубины проверки нет, поэтому перед СБ стоит задача проверить человека максимально полно в максимально сжатый срок, с учётом ограниченных ресурсов и законодательных ограничений.

Что значит «максимально полно»? Как правило, СБ уделяет внимание следующим вопросам при приёме на работу:

– достоверность сведений, указанных в анкете соискателя;

– подлинность представленных в кадровое подразделение документов;

– наличие кредитов, в том числе просроченных;

– наличие судимости, в том числе снятой или погашенной;

– привлечение к ответственности за административные правонарушения;

– наличие исполнительных производств;

Конец ознакомительного фрагмента.

Текст предоставлен ООО «Литрес».

Прочитайте эту книгу целиком, купив полную легальную версию на Литрес.

Безопасно оплатить книгу можно банковской картой Visa, MasterCard, Maestro, со счета мобильного телефона, с платежного терминала, в салоне МТС или Связной, через PayPal, WebMoney, Яндекс.Деньги, QIWI Кошелек, бонусными картами или другим удобным Вам способом.