Журнал "Директор по безопасности" Июль 2020 | Page 9

ФИЛОСОФИЯ ЗАЩИТЫ Культура корпоративной безопасности Слагаемые успеха в новой реальности ИЛЬЯ СМОЛЕНЦЕВ, cоветник по безопасности, RIFT Advisory International Несколько месяцев, которые все мы провели в самоизоляции и условиях строгих ограничений, поменяли очень многое в нашей жизни. Мы изменили многие наши привычки, образ питания, покупок, развлечений и конечно же работы. Всему этому сопутствовал один важный призыв, звучащий со всех экранов и каналов – соблюдайте социальную дистанцию. Кто из вас задумывался, к каким последствиям приведет эта рекомендация? Насколько увеличение физической дистанции (которую теперь принято называть «социальной») между родственниками, коллегами и просто прохожими, повлияет на отношения между людьми, внутри семей, трудовых коллективов, между организациями и государствами? Не приведет ли это к разрыву более глубинных связей и разделению общества, которым теперь станет управлять еще проще, поскольку мы теперь все всегда «онлайн» и «на связи». С сожалением приходится признать, что к предыдущему образу жизни и работы мы скорее всего уже не вернемся никогда. «Удаленка» и «онлайн» для многих из нас станут реальностью навсегда. Как это повлияет на безопасность? Что компании собираются делать для обеспечения лояльности, должного уровня осмотрительности и осведомленности? И самое главное, каким образом поддерживать и развивать культуру безопасности среди сотрудников в нынешних условиях? Чему нас научила жизнь в условиях пандемии? Пусть это покажется навязчивым, но для того, чтобы показать актуальность выбранной темы, я не могу не затронуть ту ситуацию, в которой все мы сейчас находимся. Коронакризис вскрыл фундаментальные противоречия и уязвимости нашего текущего жизненного уклада и заставил поменять не только наши повседневные привычки, но, с уверенностью можно сказать, заставил многих пересмотреть свои жизненные цели и даже некоторые ценности, основной из которых лично я считаю свободу передвижения и местонахождения. Кризис поменял буквально все. Он создал новую культуру работы, общения и удовлетворения потребностей. Мы привыкли к работе в режиме «home office», общению в Zoom, Teams и Skype, практически полностью перешли в режим онлайн в плане покупок, хобби и развлечений. Режим самоизоляции и тотальные ограничения, введенные властями на основе достаточно субъективных оценок и предвзятой статистики, с общей благой целью «сохранить жизни людей и облегчить труд медиков», со всей откровенностью показали, насколько малозначимыми для власти являются наши личные интересы и свободы, и как легко они могут быть попраны, если тому есть одно великое, общее обоснование, которое, как нас уверяют, несет угрозу всем и вся на планете. Говоря профессиональным языком, власти пошли по принципу «Top-down» (Подход сверху-вниз), предполагающий, что руководство лучше понимает и решает, что сейчас действительно важно для страны и, что в этой связи нужно делать каждому из нас. Никто и не подумал спросить мнение общественности, собрать действительно независимых экспертов и принять взвешенное решение относительно строгости мер ограничений. К счастью, Россия в этом плане не исключение, но и не самый жесткий вариант ограничений. Такой подход в той или иной степени присутствовал везде, а жесткость мер принуждения напрямую зависела от уровня сознательности и осведомленности населения о масштабе угрозы. Ярким примером может стать сравнение ограничений в Германии и странах Азии. В первом случае на протяжении всего периода пандемии людям разрешалось выходить из дома в любое время, нахождение в общественных местах разрешалось (но не более 2 человек), а семьям вообще можно было перемещаться по городу без ограничений на протяжении всего кризиса. И с другой стороны, Китай, где были случаи, когда полиция заколачивала и заваривала входные двери домов и квартир чтобы люди физически не могли покинуть жилье, или Филиппины, где по данным из некоторых источников, полиции было разрешено стрелять на поражение при нарушении комендантского часа. Все это примеры привития местному населению культуры безопасности и самосохранения. Если смотреть в целом, то цели и логика правительства понятна. Но что делать со способами и формами реализации этих мер? Где та золотая середина, которая позволит сохранить гражданские свободы и, в то же самое время, не даст вирусной заразе выкосить значительную часть местного населения? Речь, наверное, нужно вести о культуре самосохранения в обществе и привитию людям способности самостоятельно распознавать надвигающиеся угрозы и своевременно принимать защитные меры, не дожидаясь пока тебя загонят в самоизоляцию, и за твой же счет заставят надеть медицинскую маску и резиновые перчатки. Свою статью я хотел посвятить проблеме культуры корпоративной безопасности, наличие которой определяет успех любого предприятия или компании. Мне кажется, что в бесконечной гонке за эффективностью, инновациями и передовыми технологиями, мы забыли о такой важной составляющей как «Личность». К сожалению, чтобы осознать это, нам потребовался нынешний кризис CV-19, который заставил нас вспомнить о себе и вернуться к основополагающим ценностям нашей жизни. Почему термин «Культура безопасности бизнеса» снова приобретает актуальность? Какие формы и методы привития и повышения корпоративной культуры безопасности могут быть востребованы в новых условиях? На эти вопросы постараемся ответить в этом коротком обзоре. Почему культура безопасности снова актуальна? Культура безопасности любой организации требует постоянного внимания и подпитки со стороны руководства. Это не то, что развивается само по себе, всегда находится на позитивном тренде и растет органически. Руководители должны инвестировать в культуру безопасности. Устойчивая культура безопасности гораздо шире, чем одно событие, презентация или тренинг по безопасности. Когда культура безопасности компании является здоровой и устойчивой, она превращает безопасность из одноразового события в жизненный цикл компании, который обеспечивает процветание бизнеса в долгосрочной перспективе. Задача руководства любой компании – повышать культуру безопасности среди персонала для того, чтобы девиз «Безопасность – ответственность каждого» стал не просто лозунгом, а действительно приобрел значение и служил целям процветания и успешности бизнеса. Как добиться этого? Как много внимания компания должна уделять этому внимание? Какие инструменты существуют в практике российских и международных компаний? Приверженность руководства целям безопасности Как и во многих других областях, все начинается с приверженности руководства целям безопасности и постоянство в их достижении. Философия современного подхода к управлению безопасностью организаций и построению Системы Менеджмента Безопасности (СМБ) – это культура, построенная по принципу «сверху-вниз», которая ведет к эффективному управлению ресурсами, минимизации рисков и обеспечению безопасности операций. Здесь, как раз верну вас к опыту пандемии – именно руководство определяет, будет ли в компании устойчивая культура безопасности, или она будет отдана на откуп случаю. К сожалению, из опыта некоторых европейский стран, которые решили не придавать серьезного внимания пандемии и понадеялись на самосознание своих граждан, потери оказались несоизмеримо выше, чем у их соседей. Политика по безопасности Если все-таки мы выбираем первый путь, то в этом случае именно высшее руководство компании должно пропагандировать ответственный подход к безопасности через инструмент под названием «Политика по безопасности». Этот короткий, но емкий документ является основным способом продемонстрировать приверженность руководства заявленным принципам и ценностям. Другими словами, политика по безопасности – это средство, с помощью которого организация заявляет о своем намерении поддерживать и, где это практически возможно, повышать уровень безопасности, следовать принципам постоянного улучшения и прививать культуру безопасности среди сотрудников. Чтобы придать необходимый статус и приоритет данным усилиям, политика безопасности должна быть одобрена представителем высшего руководства. Документ должен посылать однозначный и четкий сигнал как внутри организации, так и во внешнюю среду. Политика должна отражать обязательства руководства в отношении безопасности персонала, репутации, защиты информационных ресурсов, соблюдения норм и требований законодательства, ответственного отношения к сохранности как собственных активов и ресурсов, так и активов своих клиентов и поставщиков. Политика должна быть доступной для всего персонала и периодически пересматриваться, чтобы оставаться актуальной и соответствующей целям Компании. Система менеджмента безопасности Фундаментом, на котором строится безопасность любой компании, является Система менеджмента безопасности (СМБ). Она предоставляет собой формализованную, ориентированную на управление рисками основу для интеграции безопасности в повседневную деятельность и культуру организации. СМБ позволяет организации последовательно выявлять и минимизировать риски, угрозы, уязвимости и несоответствия. Формально, наличие СМБ как некоего процесса или документа не носит обязательного характера. Но, если у вас есть четко прописанная структура СМБ, которая содержит все необходимые элементы, это позволяет компании быть гибкой, эффективной, помогает достигать целей безопасности, минимизировать риски, управлять качеством, повышать лояльность персонала, и, в конечном счете, выигрывать в конкурентной борьбе. С сожалением приходится признать, что во многих российских компаниях СМБ никак не оформлена. Безопасность выглядит как набор отдельных процедур и инструкций, которые выдаются сотрудникам при устройстве на работу, как часть обязательного пакета и процесса вхождения в должность. Очень часто эти инструкции так и остаются невостребованными в течение всего трудового опыта сотрудника. Функция безопасности и ее представители очень часто живут особняком от остальной организации, их полномочия и обязанности никому, кроме руководства бизнеса не известны. По этой причине сотрудники СБ воспринимаются как корпоративные жандармы, встреча или беседа с которыми не предвещает ничего хорошего. В таких условиях о здоровой культуре безопасности речи быть не может.