Безопасность бизнеса: основополагающие параметры

Проблема корпоративной безопасности или безопасности бизнеса стоит перед любой организацией не зависимо от того, чем она занимается, где находится и сколько людей в ней работает. Она решается разными способами: где-то ее решает сам собственник компании или генеральный директор, где-то специально обученные люди или служба безопасности, некоторые компании пользуются услугами аутсорсинга по безопасности. Решение проблем безопасности имеет свои особенности в зависимости от того, чем занимается компания – сфера финансов, услуг или производства.

Эффективному построению системы защиты компании, как правило, мешает невысокий уровень знаний у сотрудников по этому вопросу, дефицит профессиональных кадров, способных эффективно построить систему безопасности компании, отсутствие практического опыта работы, должной литературы и учебных заведений, готовящих специалистов по безопасности коммерческого предприятия. Из опыта известно, что компания начинает задумываться о своей безопасности только после того, как возникли проблемы, и произошли финансовые потери. Этого можно и нужно избежать. В статье мы рассмотрим вопросы, которые, как правило, возникают перед руководителями, владельцами или ключевыми акционерами при построении системы безопасности бизнеса.

К объектам обеспечения безопасности обычно относятся:
• бизнес-процессы;
• руководство и персонал;
• активы;
• финансовые средства;
• материальные ценности;
• технологии;
• информационные ресурсы;
• репутация компании;
• иные объекты.

Возможные варианты субъектов обеспечения безопасности:
1. Обеспечением безопасности занимается руководство компании.
2. Обеспечением безопасности занимается сотрудник, у которого есть иные должностные обязанности (работа по совместительству).
3. Обеспечением безопасности занимается сотрудник, у которого эта работа входит в основные должностные обязанности (отдельная должность).
4. Обеспечением безопасности занимается Совет по безопасности (совещательный орган) и сотрудник, у которого эта работа входит в основные должностные обязанности.
5. Обеспечением безопасности занимается внешняя организация (абонентское обслуживание по вопросам безопасности).
6. Обеспечением безопасности занимается Служба безопасности.
7. Смешанный вариант из вышеперечисленных.

Задачи построения системы корпоративной безопасности:
• обеспечение устойчивого функционирования компании;
• предотвращение угроз безопасности компании;
• защита законных интересов компании;
• проведение охранных мероприятий;
• защита информационных ресурсов компании;
• иные задачи, исходя из объектов безопасности.

Каковы основные угрозы интересам компании?
Под угрозой безопасности компании следует понимать потенциально или реально возможное событие, действие, процесс или явление, которое способно нарушить ее устойчивость и развитие или привести к остановке её деятельности.

Угрозы классифицируются как:
• постоянные или временные;
• внешние или внутренние.

В соответствии с общей теорией безопасности выделяют пять базовых угроз:
• угрозы, связанные с конкурентной борьбой;
• угрозы, связанные с человеческим фактором;
• угрозы, связанные с деятельностью государства (коррупция, несовершенство законодательства, административный ресурс, политика и т. д.);
• угрозы, связанные с организованной преступностью;
• угрозы, связанные с техногенными и природными факторами.

Основные виды угроз предпринимательской деятельности:

1. Физические:
• преднамеренные (кражи, нападения, взломы, проникновения на территорию и т. д.);
• непреднамеренные (природные и технические).

2. Информационные:
• преднамеренные (внутренние и внешние угрозы);
• непреднамеренные (некомпетентность пользователя, ошибки при разработке программного обеспечения, халатность, отказы технических средств и т. д.)

3. Экономические.
• преднамеренные (недобросовестная конкуренция, демпинг, промышленный шпионаж, шантаж и т. д.);
• объективные (инфляция, конкуренция, экономические кризисы и т. д.)

4. Юридические:
• целенаправленные (заведомо неправильное оформление договоров, документов и т. д.);
• субъективные (юридические ошибки).

Угрозу можно классифицировать по различным основаниям и измерить их в количественных параметрах. Например, возможный ущерб оценивается числом погибших людей, потерявших (ухудшивших) здоровье, денежной суммой экономических потерь и т. д.

По степени вероятности угроза оценивается как:
• реальная, где вероятность может быть подсчитана, например, исходя из статистики, экспертным методом, методикой группового SWOT анализа и т. д.;
• потенциальная.

Подробнее тут

Вячеслав Панкратьев,
специалист в области безопасности бизнеса,
преподаватель-консультант по вопросам корпоративной безопасности