Функции отдела безопасности компании

Безопасность — процесс снижения рисков

Подготовили статью на основе доклада директора по безопасности ТС «Монетка» Константина Сергеева. Константин рассказал, чем, по его мнению, должна заниматься в компании служба безопасности.

Служба безопасности несет ответственность за развитие компании. Если развития нет — часть вины лежит на СБ. Такая ответственность объясняется большой зоной ответственности: объектами обеспечения безопасности компании являются руководство и персонал; активы, деньги и материальные ценности, технологии и IT, и даже репутация. Если топ-менеджер компании оказался мошенником, значит, на этапе трудоустройства СБ допустила такой риск. Сотрудник слил информацию конкурентам — вина СБ. 

Человек — самое слабое звено в системе безопасности. Поэтому большая часть статьи будет посвящена работе с персоналом.

Принцип достаточности службы безопасности

Некоторые компании вбухивают огромные средства в обсеспечение безопасности: раздувают штат охранников, обвешивают склад камерами, устанавливают дорогие сигнализации и т.д. Конечно, это лучше, чем ничего, но зачастую деньги тратятся понапрасну. Пара примеров:

Через внутренний двор горожане сокращали путь. Метровый забор их не останавливал — его легко перескочить. ТСЖ начали придумывать варианты решения проблемы. Установили камеры в надежде, что они отпугнут людей. Не помогло. Стали обдумывать систему сигнализации, которая бы сообщала охраннику о попытке перелезть через забор. Но вовремя включилась смекалка: намазали забор солидолом. Больше через внутренний двор путь не сокращали.

Руководитель службы безопасности транспортной компании решил проверить водителей, которые приторговывали корпоративным топливом. Он написал на заборах вдоль трасс объявление: «Куплю дизельное топливо» и указал свой “секретный” номер телефона. Затем раз в месяц сверял входящие звонки с номерами водителей компании. С попавшимися проводил разъяснительные беседы.  

Вывод простой: не ищите самое дорогое решение, ищите самое эффективное.

Обязанности СБ при найме персонала

Неправильно, когда в компании про службу безопасности вспоминают на этапе расследования инцидентов: у нас недостача полмиллиона рублей, разберитесь.  Правильно подключать СБ на этапе подбора сотрудников. Это минимизирует риски в будущем. Несколько рекомендаций для сотрудника СБ:

Помогите менеджеру по кадрам сформировать профиль должности с точки зрения потенциальных рисков для компании. Например, компании нужны грузчики. Зарплата 25 000 рублей. Кто пойдет работать за эти деньги? Киргизы, таджики либо граждане с судимостями и с вредными привычками. В профиле отмечаете, что в первую очередь нужно проверить наличие гражданства, отсутствие судимостей и предусмотреть невыход на работу по причине алкогольного срыва.

Предусмотрите риски, связанные с заменой кадров. Например, руководство решило найти замену директору по информационной безопасности. Кадровик выкладывает вакансию на hh.ru. На вакансию случайно натыкается ничего не подозревающий директор. Возникает риск распространения негатива, кражи и передачи коммерческой информации. Как можно было избежать такой ситуации? Например, делегировать поиск кандидатов кадровому агентству.

Принимайте участия в собеседованиях и тестировании. Записывайте собеседования на камеру. Так вы создадите корпоративную базу данных, которая в будущем поможет выявлять неблагонадежных кандидатов до трудоустройства.

Автоматизируйте все, что можно автоматизировать. Например, у нас автоматизирована проверка паспортных данных. Программа пробивает данные по базам и находит утерянные, просроченные или поддельные паспорта.

Ежегодно проверяйте материально ответственных сотрудников и особенно топ-менеджеров на полиграфе. Если сотрудник не совершал преступлений в 2016 году, это не гарантирует, что не совершит в 2017-ом.

Постановка на мониторинг мероприятия по контролю персонала. В статье как автоматизировать оценку рисков при трудоустройстве мы рассказали про то, как кредитная история помогла поймать руководителя отдела закупок на откате. Сотрудник СБ запросил кредитный отчет кандидата при трудоустройстве. Отчет показал выплачиваемую ипотеку. Повторный запрос кредитного отчета через год показал, что часть ипотеки была закрыта на сумму, несопоставимую с зарплатой сотрудника. Провели служебное расследование — установили факт отката.

Проводите инструктаж с новыми сотрудниками. Рассказывайте о правилах техники правила техники безопасности. Это дисциплинирует сотрудников. Вот пример:

Сотрудник IT-отдела решил найти другую работу. Выложил резюме на сайте. Резюме увидели конкуренты и написали сотруднику “слить” коммерческую информацию за полмиллиона рублей. Сотрудник, осведомленный о последствиях такого разглашения, сообщил об этом в службу безопасности.

Проверьте финансовую дисциплину кандидата с помощью кредитного отчета. Кредитный отчет покажет весь опыт взаимодействия человека с банками, МФО, КПК. Тревожные признаки: просрочки платежей свыше трех месяцев, платежи по кредитам больше половины предполагаемой зарплаты. Такие люди могут пойти на мошенничество ради облегчения кредитного бремени.

Постарайтесь определить аддиктивные наклонности кандидата: пристрастие к алкоголю и наркотикам, принадлежность к сектам, радикальные убеждения (например, скинхэд), зависимость от азартных игр и т.д. Все это представляет потенциальную угрозу компании.

Главный бич сотрудников, работающих за компьютерами, — интернет-зависимость в разных проявлениях: веб-серфинг, соцсети, киберсекс. Конечно, о такой зависимости вы не узнаете на собеседовании. Нужно время. Тем не менее держите эту угрозу на контроле. Иначе компания рискует оплачивать напрасно потраченное время.

Тревожные признаки при оценке кандидата

• Смена паспорта, фамилии
• Смена региона проживания
• Частая смена мест работы
• Согласие на менее квалифицированную должность и оплату труда
• Биография с «белыми пятнами» — не помнит, не хочет вспоминать  
• Окружение: одиночество, отсутствие семьи, компрометирующий круг общения

Обязательно проверяйте кандидатов на негатив и криминал. Как пробить человека на судимости мы подробно написали в отдельной статье. Самый простой способ — отправить соискателя в МВД за справкой об отсутствии судимостей. Неплательщиков налогов и алиментов можно найти на сайте судебных приставов, сайт МВД покажет, находится ли человек в розыске. Сайты районных судов содержат перечень судопроизводств. Обязательно свяжитесь с предыдущими работодателями соискателя, узнайте о причинах увольнения.

Запомнить

• Не ищите самое дорогое решение для системы безопасности, ищите самое эффективное.
• Поскольку человек — самое слабое звено в системе безопасности, прогнозируйте риски заранее. Составляйте вместе с отделом кадров профили кандидатов, продумайте безопасные способы замены кадров, участвуйте в собеседованиях, проводите инструктаж новых сотрудников, проверяйте кредитные истории.