Руководителю – о корпоративной безопасности. Как устроена и что умеет корпоративная служба безопасности - страница 11
Напротив, привлечение экспертизы СБ для решения своих функциональных задач – вполне адекватная позиция генерального директора и руководителей подразделений. И конечно, верно обратное: привлекать экспертизу коллег-руководителей для решения задач безопасности – самый короткий путь к принятию сбалансированных бизнес-решений, эффективному управлению рисками и выбору оптимальной модели присутствия СБ в обоих перечнях функций. Здесь стоит ещё раз подчеркнуть про желательность поддержания «беспартийного» статуса СБ, но уже не по вертикали, а по горизонтали. Топ-менеджеры – это, как правило, весьма умные и опытные в аппаратных играх люди, которые зачастую, чтобы усилить свои позиции и влияние в бизнесе, на собственника и т. д., вступают в коалиции между собой, дружа группами против кого-то из топ-менеджеров или других групп топ-менеджеров, тратят много времени и сил на внутрикорпоративное противостояние. Конечно, затянуть в такие войны руководителя СБ, сделав так, чтобы он играл на стороне какой-то группы, – лакомая задача амбициозного лидера такой группы. Много можно приводить примеров развития таких конфликтов. Скажу только одно: честь и хвала такому руководителю СБ, который найдёт достаточно силы и ума, чтобы остаться вне группировок и вне выбора позиции какой-либо из конфликтующих сторон.
Наконец, амбиции, навыки и знания руководителя СБ. Это, наверное, самая творческая составляющая выбора модели присутствия СБ в бизнес-процессах корпорации. Этот аспект зависит от набора личных и профессиональных качеств, личного опыта и амбиций руководителя СБ и руководителей подразделений СБ, членов команды СБ в целом. Приведу также два полярных примера.
ПРИМЕР ПЕРВЫЙ:«Инициатива наказуема».Старый и умудрённый опытом руководитель СБ, выходец из самых уважаемых органов, занимает жизненную и профессиональную позицию: никуда лезть не нужно, в своих должностных инструкциях лучше ничего не прописывать, никаких «лишних» обязанностей и ответственности на себя брать ни в коем случае нельзя, подписывать документы и акты нужно только под страхом смерти. Вот его основные постулаты: «мое дело проинформировать, а там сами решайте», «напишите мне письменно, что это решение принято под вашу ответственность», «это не задача СБ, это должны решать юристы» и т. д. и т. п. Несложно догадаться, что набор функций и полномочий при таком сценарии будет минимален, насколько это возможно, в принципе и минимально полезен для бизнеса в частности.
ПРИМЕР ВТОРОЙ (полярный):«Я давно перерос функцию руководителя СБ, во мне живёт настоящий генеральный директор. Только я понимаю все риски и вижу то, чего не видит никто. Вокруг меня слабые руководители и дилетанты, а иногда и просто жулики, которых я не посадил лишь потому, что нет времени и желания. Даже если я возьму на себя все возможные полномочия и обязательства и даже если не вывезу потом половину из них – кто и что с меня спросит? Я незаменим, и без меня всё рухнет. Я один могу помочь акционеру/учредителю выжить и не сесть в тюрьму, без меня бизнес умрет». Понятно, что в этом сценарии будет избыток полномочий и задач, которые можно и «не переварить», что тоже не сделает функцию СБ эффективной в силу её перегруженности и неадекватной амбициозности.
Вряд ли снова буду оригинальным, сказав, что истина посередине. Здоровый баланс лежит в адекватной оценке каждым и всеми сотрудниками службы безопасности своих возможностей, экспертизы и навыков, полезных для конкретной корпорации. Конечно, бывают случаи, когда отдельный специалист привносит уникальную экспертизу в конкретную корпорацию. Например, будучи членом или председателем закупочной комиссии в предыдущей корпорации, он создаст эффективный новый процесс или существенным образом улучшит процесс выбора и оценки поставщиков. Или, будучи специалистом в области защиты персональных данных, покажет, что корпорация является оператором персональных данных, и надлежащим образом оформит процессы хранения и обработки персональных данных, о существовании которых в корпорации только догадывались, но боялись себе в этом признаться. Или в корпорацию пришёл сотрудник СБ, который всю предыдущую профессиональную жизнь занимался антитеррористической работой, и, увидев все основания для выстраивания работы по этому направлению, с нуля построил эту функцию – оформил, например, паспорта безопасности объектов и избавил компанию как минимум от рисков привлечения к юридической ответственности.