директор по какой безопасности

Должностная инструкция директора по безопасности

Добавлено в закладки: 0

Чем полезна профессия директора по безопасности? Прежде всего тем, что развивает в человеке следующие личностные качества, интересы, склонности:

Образец должностной инструкции (обязанностей) директора по безопасности

Директор по безопасности — руководитель предприятия или учреждения, который занимается вопросами безопасности. Особенностью должностной инструкции директора по безопасности является увеличенный раздел «Права», который в себя включает право просматривать личные дела сотрудников. Это оправданно, так как должностные обязанности директора по безопасности включают в себя не просто защиту от внешней угрозы имущества компании, но и проверку лояльности сотрудников самого предприятия.

Источник

Должностная инструкция и обязанности начальника службы безопасности. Руководитель службы безопасности

Основные положения должностной инструкции

Работа начальника службы безопасности полностью регулируется Трудовым кодексом Российской Федерации, а также нормативно-правовыми актами, регулирующими трудовые взаимоотношения. Относится этот специалист к категории руководящих должностей, в трудовом процессе подчиняется непосредственно директору либо генеральному директору организации. В случае отпуска или болезни его функции исполняет заместитель. Данная должность подразумевает у соискателя наличие знаний и умений в самых различных сферах: здравоохранение, законодательство, ведение рукопашного и вооруженного боя и многое другое. К тому же руководитель службы безопасности должен находиться в хорошей физической форме.

Функции, задачи и обязанности

В обязанности начальника службы безопасности входит широкий спектр действий. К ним можно отнести следующее:

Что должен знать специалист

Работа начальника службы безопасности регламентируется рядом документов, которые он должен знать. В своей профессиональной деятельности этот специалист должен ориентироваться на требования законодательства, методические материалы, устав предприятия, правила внутреннего распорядка, должностную инструкцию, а также приказы непосредственного начальства.

Личные качества соискателя

В обязанности начальника службы безопасности входит соблюдение порядка, защита от несанкционированных вторжений и преступных действий на вверенной территории. Поэтому соискатель должен обладать такими качествами, как внимательность, постоянная готовность к оперативной реакции, бдительность, концентрация внимания. Во время своей службы он должен быть готов в любой момент среагировать в соответствии со сложившейся ситуацией. Работник данной профессии должен обладать критическим мышлением, способностью быстро анализировать окружающую обстановку и адекватно на нее реагировать.

Права работника

Должностная инструкция начальника службы безопасности подразумевает ряд прав, установленных законодательством. Итак, работник имеет право:

Ответственность работника

Должностная инструкция начальника службы безопасности подразумевает наличие ситуаций, за которые работник несет личную ответственность. Так как данная должность относится к управляющим, ситуаций таких достаточно много. В большинстве организаций их можно представить следующим списком:

Любая организация может дополнить данный раздел должностной инструкции необходимыми пунктами, если их содержание не противоречит законодательству страны.

Служба безопасности метрополитена

Метрополитен ежедневно пропускает через себя миллионы людей в разных направлениях. Не все из них законопослушны, не все с хорошими намерениями, не все соблюдают элементарные правила безопасности. На инспекторов службы безопасности возложена обязанность следить за порядком на станциях и в поездах, предупреждать угрозу террористических операций, следить за безопасностью пассажиров и городского имущества. Работа эта очень серьезна и объемна. Именно масштабами деятельности и ответственности можно разграничить работу службы безопасности на обычном предприятии и в метрополитене. Здесь еще более важна стрессоустойчивость и внимательность. Слишком большой поток людей может сбить с толку, отвлечь от чего-то действительно важного. Для многих соискателей не самым приятным дополнением к работе станет постоянное общение со множеством незнакомых людей по самым разным ситуациям: от потери проездного до крупных краж. В таком количестве посетителей нередко встречаются люди, ведущие себя крайне неадекватно. При этом даже к ним нужно найти подход и вести себя подобающе статусу должности.

Оформление резюме

В резюме стоит кратко описать системы осуществления безопасности (электронные, механические, удаленные), с которыми вы имели дело и можете использовать в рабочей деятельности.

Обязательно опишите свою физическую подготовку. Для многих организаций это ключевой пункт выбора соискателя на должность руководителя службы безопасности.

Источник

Должностная инструкция начальника службы безопасности

Должностная инструкция начальника службы безопасности применяется для детального разъяснения менеджеру основных параметров его деятельности. В ней определен спектр его обязанностей, должностных прав, перечислены причины возможного привлечения к ответственности. Поскольку инструкция является юридически значимым документом, от работодателя требуется внимательное отношение к её созданию.

Образец должностной инструкции начальника службы безопасности

1. Основные положения

2. Функции

Начальник службы безопасности отвечает за:

3. Ответственность

Глава службы безопасности может привлекаться к ответственности в нижеперечисленных ситуациях:

4. Права

Глава службы безопасности наделен правами:

5. Должностные взаимосвязи

Глава службы безопасности взаимодействует с другими руководителями на следующей основе:

Что нужно знать при составлении документа

Поскольку параметры должностной инструкции не даны в Трудовом кодексе, для её написания работодателями используются типовые образцы, подходящие профстандарты и разделы Единого квалификационного справочника (ЕКС). Также существуют определённые стандарты делового документооборота, в соответствии с которыми в инструкцию обязательно входят следующие разделы:

К этим основным разделам могут добавляться и вспомогательные, когда работодателю важно подчеркнуть какие-то аспекты деятельности сотрудника. Наиболее востребованы следующие разделы:

Расширенный формат документа применяется в компаниях с множеством разнообразных позиций, для ценных профессионалов и руководящего состава.

Внимание! Должностная инструкция может быть выпущена в двух формах: как локальный правовой акт и как приложение к трудовому договору.

Основные положения

В начале документа описывают основные положения деятельности менеджера:

Большая часть раздела стандартна для любых предприятий, но ожидаемые навыки должны обеспечивать качественное выполнение тех обязанностей, которые даны в следующем разделе.

Функции

В разделе содержится исчерпывающий перечень профессиональных обязанностей сотрудника. Частично они могут отличаться в зависимости от:

Отдельно прописывают ряд функций, которые обязательны для любых профессий: соблюдение норм охраны труда, производственной дисциплины и пр.

Ответственность

Эта часть содержит основания для возможного наказания сотрудника за какие-то проступки. Для ответственных позиций обычно добавляют пункт об ответственности за разглашение конфиденциальной информации.

Права

Объем раздела зависит от положения работника в иерархии компании и важности задач, которые на него возлагаются. Чем значительнее вес сотрудника в компании, тем большими правами и возможностями он обладает.

Должностные связи

Этот раздел используется для определения основных направлений взаимодействия менеджера с другими руководителями. Это позволяет избежать должностных конфликтов из-за неясно прописанных полномочий.

Должностные инструкции для ключевых позиций, в том числе и для руководителя службы безопасности, составляются с помощью определенного алгоритма:

Для вступления документа в силу требуется его подписание самим сотрудником, что обычно происходит в процессе трудоустройства.

Внимание! Сотрудник имеет право на получение своей копии инструкции в отделе кадров. Она предоставляется ему в бумажной форме под роспись либо в виде скана, выложенного в локальной сети. Во втором варианте работник отдела кадров должен предварительно удалить из копии персональные данные.

Источник

Управление рисками как важнейший навык CISO

Директор по ИБ должен больше взаимодействовать с бизнесом и подбирать в команду профессионалов, которым можно делегировать узкоспециализированные технические задачи.

В прошлом году мы провели исследование, целью которого было выяснить, чем живут директора по информационной безопасности. Тогда я с интересом изучил мнения своих коллег — все-таки достаточно уникальная возможность посмотреть, чем живет отрасль, глазами практикующих профессионалов. Тем интереснее мне было ознакомиться с результатами нового опроса, проведенного через год после первого.

Первое впечатление, которое возникает после сравнения результатов этих двух исследований, — информационная безопасность вообще и роль CISO в частности становятся все более значимыми для бизнеса. По крайней мере, по ощущениям трех сотен моих коллег, принявших участие в опросе. Это, безусловно, хороший признак. Как и то, что из списка навыков, наиболее важных для успешного выполнения своих задач, все больше респондентов выбрали «управление рисками» и другие бизнес-навыки.

В чем я не могу согласиться со значительной частью своих коллег — так это в том, что многие до сих пор рассматривают технические компетенции и глубокое знание применяемых IT-систем в качестве ключевых навыков как для работы, так и для своего дальнейшего развития. На мой взгляд, хотя технические знания и являются базовыми для CISO и ему нужно разбираться в новых технологиях, индустрии пора осознать, что сложность применяемых сегодня IT-систем слишком высока, чтобы у руководителей по информационной безопасности даже потенциально могло быть полное представление о технической стороне дела.

Более того, сложность информационных систем будет только возрастать со временем (чего, кстати, ожидает большинство респондентов). Так что приоритетным для руководителя по информационной безопасности должно быть не повышение своих технических компетенций, а развитие таких навыков, как управление рисками, эффективное руководство командой и коммуникации с бизнесом. В современных реалиях все решает именно персонал.

Понимание людей, а не систем

По сути, постоянное усложнение как IT-систем, так и защитных технологий привело к тому, что сейчас ключевые для бизнеса решения принимаются на уровне узких специалистов. Поэтому крайне важно, чтобы, с одной стороны, руководитель отдела информационной безопасности мог доверять своим специалистам, а с другой — они также доверяли бы его суждениям и решениям. Но не слепо следовали приказам, а понимали, что они как команда делают общее дело, и имели бы возможность как профессионалы высказывать свою экспертную оценку ситуации. Только тогда CISO может быть уверен, что принимаемые его специалистами решения направлены на улучшение работы бизнеса, а не наоборот.

Иногда, как отмечают респонденты, вместо увеличения штата специалистов по информационной безопасности им охотнее согласовывают увеличение бюджетов на закупку тех или иных решений. И здесь очень важно не поддаться соблазну закупить побольше систем. Гораздо важнее определить ключевые знания и навыки, которыми должны обладать собственные специалисты, и те компетенции, которые вы можете отдать на аутсорсинг. Вообще, на фоне тотальной нехватки специалистов на рынке, на мой взгляд, полезно рассматривать аутсорсинг как способ расширить возможности отдела и ускорить выполнение запросов бизнеса.

От реагирования на инцидент — к управлению рисками

Несмотря на то что роль директора по информационной безопасности стала более важной для ключевых стейкхолдеров — совета директоров или генерального директора, они по-прежнему гораздо чаще обращаются к моим коллегам, когда уже что-то случилось. К счастью, как правило это самое «случилось» — у конкурентов или других игроков той же отрасли. Но это все равно показывает, что в большинстве компаний информационная безопасность не рассматривается как инструмент управления бизнес-рисками. Да и на вопрос о том, как руководство измеряет эффективность отдела ИБ, многие по-прежнему отвечают, что ключевыми показателями до сих пор остаются количество инцидентов или скорость реакции на них.

Это, конечно, важно, но в современной концепции кибериммунитета, которой придерживается «Лаборатория Касперского», успешно защищенной компанией является не та, которая сможет свести к минимуму количество атак, приведших к ущербу, или быстро расследовать инциденты, а та, бизнес которой может, несмотря на эти инциденты, успешно развиваться.

Ведь допустимые риски и приемлемая величина потенциального ущерба от инцидентов различны для разных компаний. Иногда для ускорения развития бизнеса целесообразно применять менее жесткие меры защиты. В других случаях это неприемлемо. Количество инцидентов при этом не может являться единственным мерилом эффективности ИБ. Нужно учитывать и показатели влияния мер ИБ на скорость и стоимость выполнения бизнес-задач. Поэтому я считаю, что CISO должны в первую очередь уметь адекватно оценивать риски и выстраивать систему информационной безопасности, учитывающую особенности своей организации и ее бизнес-стратегию, а не пытаться защитить компанию от инцидентов любой ценой.

Чаще общайтесь с юристами

Еще один момент, который бросился мне в глаза, — результаты ответа на вопрос о важности коммуникации с разными отделами внутри компаний. А точнее, то, что респонденты отдают слишком низкий приоритет коммуникации с юристами. Сейчас рост сложности ИТ-систем и их взаимосвязей со сторонними сервисами, а также ужесточение законодательства в большинстве стран мира означает, что ни в коем случае не стоит игнорировать возможные юридические последствия решений, принимаемых специалистами по защите информации.

Сейчас общение с юристами респонденты ставят лишь на четвертое место — после финансистов, совета директоров и коллег из IT-департамента. Полагаю, что приоритет общения с юристами должен быть как минимум выше, чем с финансистами. Это было бы логичнее с точки зрения информационной безопасности как инструмента управления бизнес-рисками.

В опросе было еще немало интересных данных, так что рекомендую ознакомиться с полным текстом исследования, который доступен для скачивания (на английском языке) после заполнения формы.

Источник

Должностные инструкции директора по безопасности

В среднем и крупном бизнесе вопрос внешних и внутренних угроз быстро становится насущным. Проблемы у высшего менеджмента могут начаться из-за активности конкурентов, ошибок некомпетентных сотрудников, мошенничества работников, имеющих доступ к ресурсам бизнеса, и даже от излишнего внимания государственных проверяющих органов.

Чем занимается директор по безопасности

Для минимизации рисков в компании создается специальная структура — служба безопасности. Именно ей и руководит директор по безопасности. В зависимости от структуры бизнеса, этот человек может занимать пост заместителя генерального директора — руководителя службы безопасности. Или быть отдельной топ-единицей. Суть от этого не меняется: специалист должен уметь защищать компанию от угроз.

Это универсальный список обязанностей, которым можно объяснить принцип работы директора по безопасности.

Должностная инструкция — универсальный пример и образец

Чтобы подробнее разобраться в функциях руководителя службы безопасности, мы проанализировали несколько должностных инструкций таких специалистов — как тех, что лежат в открытом доступе, так и тех, которые используются в крупных компаниях.

Обратите внимание — должностные обязанности и степень ответственности будут меняться в зависимости от уровня компании и положения на рынке. Если в среднем бизнесе «безопасник» отвечает скорее за проверку соискателей и отлов мошенников на складах и в отделе продаж, то в корпорациях он уже занимается разработкой комплекса мер, которые помогут выявить корпоративное мошенничество на уровне топ-менеджеров, а также отслеживает возможные рейдерские захваты и прочие правовые риски.

Создание системы обеспечения безопасности предприятия

Работа начинается с анализа предприятия, выявления рисков, опасностей и угроз. Закончив комплексное исследование, директор по безопасности составляют общую классификацию угроз, прописывает принципы и схемы выявления рисков и опасных ситуаций. Разрабатывается алгоритм проведения проверок — как регулярных, так и внеплановых.

Система защиты компании должна быть эффективной и быстрой, но при этом полностью законной, поэтому в функции руководителя СБ входит проверка всех алгоритмов на противоречие нормативным актам. Соответственно, либо директор по безопасности сам полноценно разбирается в законодательстве, либо выстраивает систему взаимодействия с юридическим отделом.

Эксперт в сфере безопасности, преподаватель Русской Школы Управления Сергей Барбашев напоминает, что комплекс системы обеспечения безопасности предприятия должен создаваться по принципу «золотого сечения». Так, выделяют три приоритета — скорость, безопасность и цена. Директор по безопасности должен понимать, что использовать можно только два: например, система может быть быстрой и эффективной, но тогда дешевой ее сделать не выйдет.

Чтобы разобраться во всех тонкостях стратегии построения защиты компании, читайте наш материал про 21 принцип корпоративной безопасности.

Защита компании от корпоративного мошенничества

Для начала нужно разобраться во всех возможных видах корпоративного мошенничества. Затем прописать наиболее типичные сценарии обмана, которые проявляются в сфере деятельности конкретного бизнеса. И создать методики для выявления таких действий.

В службе безопасности есть документ, в котором прописаны косвенные и прямые признаки мошенничества, как среди линейных сотрудников, так и среди руководителей. Он дополняется директором по безопасности на основе анализа работы компании и анализа отношений с деловыми партнерами.

Мы уже рассказывали о том, как распознать корпоративное мошенничество с помощью модели Бениша — это математическое исследование факторов, которые прямо и косвенно могут привести к обману. Есть и другие способы системно подойти к защите бизнеса — учитывая психологические особенности сотрудников в процессах компании. Подробно об этом рассказываем в рамках курса для директоров по безопасности.

Корпоративное мошенничество: хищение активов

Конкурентная разведка

Третье направление в работе службы безопасности — проверка контрагентов, партнеров, конкурентов и других физических и юридических лиц, которые оказывают влияние на деятельность организации. О принципах конкурентной разведки и этапах ее проведения читайте в наших статьях.

Информацию можно получать из официальных источников, например, государственных органов и регистрационных организаций. В задачи СБ входит создание системы поступления данных и их анализа. Для этого используют специальные программные комплексы — СПАРК, Интегрум и другие.

Не стоит пренебрегать и неофициальной информацией. Профессиональные руководители СБ лояльно отзываются о «серых» базах данных, но предупреждают, что в них может находиться и неверная информация — придется проверять факты и делать это комплексно.

Для разведки хороши методы социальной инженерии — массу информации можно добыть легально в чатах, блогах, социальных сетях и других сервисах, где люди сами рассказывают о себе.

Чтобы вам было проще стартовать, мы собрали в отдельной статье 17 сервисов для проверки контрагентов. Проверка контрагента

Работа с соискателями

Директору по безопасности необходимо наладить систему проверки новых кадров в компании. Проработать инструкции и методички для HR-отдела — что можно говорить, что нет, как распознать подозрительных соискателей, которые потенциально могут нести угрозу компании.

Самих соискателей тоже придется проверять — узнать, не находится ли человек в розыске, не подделал ли он свой диплом, нет ли за ним долгов, не является ли он учредителем компаний.

Информацию можно собирать с помощью интернет-сервисов — мы собрали 10 таких ресурсов для бесплатной проверки соискателей. Не забудьте взять у соискателя разрешение на обработку персональных данных.

Построение системы физической защиты

К превентивным мерам безопасности стоит относить не только проверки людей и компаний, но и банальную защиту от взлома и нападения. Если речь идет о крупном офисе или предприятии, просто заключения договора с охранным агентством может быть недостаточно.

Нужно разобраться в видах защиты, построении «рубежей», ознакомиться с принципами работы «тревожной кнопки», обучить сотрудников использовать ее. Если на предприятии внедряется пропускной режим, необходимо разработать системы для сотрудников, посетителей, автомобилей, грузов.

Противостояние возможному уголовному или иному преследованию

Специалист по защите компании должен быть готов и к решительным мерам при обострении ситуации с госорганами или конкурентами. Например, внедрить журнал действий для снижения рисков компании при проведении проверок.

Сюда же входит введение режима «Коммерческой тайны» на предприятии, создание инструкций для сотрудников, обучение работников использованию электронных носителей в удаленном доступе, защите ключевых сотрудников с помощью специальных адвокатских программ.

Вместе с PR-отделом директор по безопасности организует работу журналистов и съемочной группы на предприятии — это может быть как отдельное мероприятие для маркетинга, так и внеплановое, при активном противодействии незаконным действиям сотрудников госорганов.

Психологическая подготовка директора по безопасности

В работе директора по безопасности много тонкостей, которые лучше узнать заранее, а не на собственном болезненном опыте. Помогут специальные курсы — отбирайте только те, что разработаны практиками.

Источник