 |
|
 |
|
Уроки пандемии для корпоративной безопасности
Журнал Security Management опубликовал интервью с Дэвидом Фини, директором по управлению рисками консалтинговой корпорации Deloitte Risk and Financial Advisory, где он ответил на вопросы, связанные с возвращением людей в офисы и цеха после вынужденной самоизоляции и т.н. «удаленки».
Как повлиял СOVID-19 на роль и место профессионалов корпоративной безопасности в бизнесе?
Любой серьезный кризис подчеркивает важность, приоритетность функции безопасности в организации. Это мы наблюдаем с началом пандемии коронавируса. Первое, что бросается в глаза, - все более активное участие акционеров, владельцев бизнеса в разработке кризисных планов. С другой стороны, профессионалы корпоративной безопасности стали намного чаще приглашаться на совещания с первыми лицами и топ-менеджментом. Причем не только по вопросам охраны, но и по проблематике стратегического бизнес планирования. Организации сегодня отдают себе отчет, что возвращение сотрудников на рабочие места в офисах и на производстве не может происходить успешно без учета факторов безопасности.
Даже те бизнесмены, кто ранее скептически смотрели на эту функцию, пренебрегали кризисным планированием, теперь, по мнению Фини, гораздо внимательнее и серьезнее относятся к управлению рисками и разработке соответствующей стратегии на случай новых кризисов. Для профессионалов корпоративной безопасности это хороший шанс улучшить взаимодействие с бизнесменами, понимая и разделяя их приоритеты, цели, озабоченности и ценности.
Какова роль корпоративной безопасности в процессе возвращения людей на свои рабочие места после длительного периода работы дома?
Во многих компаниях службы безопасности полностью вовлечены в этот процесс. Например, организуют с персоналом специальные тренинги по ознакомлению с рисками и угрозами, используя новый опыт, приобретенный во время пандемии.
Что стало с кризисными планами, составленными еще до пандемии? Пришлось ли их коренным образом переделывать? Как в этой работе участвуют сами бизнесмены?
После каждого кризиса необходимо пересматривать заново форс-мажорные планы. Но столь же важно не отбрасывать их прочь, даже в том случае, когда те или иные инциденты случились из-за ошибок планирования. Любой серьезный кризис требует корректировки кризисного планирования, включая методологию. Вовлеченность владельцев бизнеса в процесс такого планирования всегда возрастает после кризиса. И этим надо пользоваться для укрепления отношений между СБ и бизнесменами.
Какие новые, либо ранее недооцененные проблемы требуют к себе акцентированного внимания с учетом уроков пандемии СOVID-19?
Приоритетного внимания требует к себе обеспечение безопасности цепочек поставок, которые наиболее сильно пострадали в период пандемии. Мы своими глазами увидели долгосрочные разрушительные последствия из-за сбоев в таких цепочках. Это понимают и бизнесмены, и профессионалы корпоративной безопасности.
Какова роль специалиста по управлению рисками в процессе возобновления бизнеса?
На вопрос владельца компании, обращенный к профессионалу корпоративной безопасности, вновь открывать офис, могут последовать встречные вопросы. Например, каковы условия, необходимые для возобновления нормальной работы компании, какие цели ставит бизнесмен, какие риски для него абсолютно не приемлемы. Отвечая ни них, бизнесмен в свою очередь спрашивает, что надо и можно делать для выполнения этих условий. Начальник СБ может предложить конкретную стратегию минимизации потенциальных рисков, которыми чревато возобновление работы организации. Фини обращает внимание, что в отношениях между правлением и СБ компании характерный прежде административно-директивный стиль постепенно уступает месту другому формату, когда начальник корпоративной безопасности выступает не в качестве дисциплинированного подчиненного, а в роли советника, которому доверяют, и чье мнение учитывают при принятии стратегических решений.
Важнейшим моментом специалисты многих стран считают значительно возросшую роль информационной безопасности. "То, что информационная безопасность вошла более серьезно в жизнь бизнеса в связи с удаленной работой – это факт", – подчеркивает председатель совета директоров компании "СёрчИнформ", член правления Ассоциации производителей программного обеспечения "Руссофт" Лев Матвеев. В пользу этого тезиса говорит статистика – например, за I полугодие 2020 года число судебных дел, связанных с утечкой информации в финансовых организациях, стало больше, чем за весь прошлый год. При этом практически все организации за время удаленной работы сталкивались с попытками "слива" информации – как намеренными (сговор сотрудников со злоумышленниками), так и непреднамеренными (www.garant.ru).
В связи с этим в числе ключевых рекомендаций для бизнеса эксперты выделили следующие:
-
необходимость выработки защитных решений, сетевой политики в компании;
-
пользование, по возможности, услугами компаний профессионального аутсорсинга. "Аутсорсинг информационной безопасности для малого и среднего бизнеса – своеобразное такси, которое недорого, точечно, но крайне эффективно", – считает Лев Матвеев;
-
использование механизмов защиты информационной безопасности, работающих в автоматическом режиме;
-
образование сотрудников, ознакомление их с мерами информационной безопасности посредством проведения семинаров, тренингов по теме;
-
достаточное финансирование задачи по обеспечению информационной безопасности, так как надежная система защиты данных позволяет не только предотвратить прямые хищения баз данных и иной корпоративной информации, но и в целом обеспечить бесперебойную работу организации и повысить эффективность бизнеса (там же).
|
вернуться назад
