Вопросы разработки методики оценки деятельности СБ (материальная составляющая)

Сообщение от М@льчик

Поддерживаю!!!

Сие вам не пригодится... Разная у нас деятельность, разные методики, разные критерии оценки.

[SVV]

Сообщение от Раббанка

Разная ... методики, разные критерии оценки.

Хоть чем-то поделись, а то у Вас есть, а у нас "попрошаек" - нет.

Сообщение от Раббанка

Сие вам не пригодится... Разная у нас деятельность, разные методики, разные критерии оценки.

Зачем изобретать мотоцикл, когда можно взять мопед и переделать его в мотоцикл. Если есть образец, его всегда можно переделать под себя со своими нюансами, даже если деятельность организаций в корне отличается друг от друга. Что не говорите, а все же проще изменять имеющуюся дорогу, чем прокладывать новую...

Да не считайте вы меня полным идиотом! Ничего я в интернет не скину. Это документы ограниченного доступа, неужели не понятно? Если б я на заводе работал и сам регламенты разрабатывал, то без проблем...

[Pavel 2]

Сообщение от Раббанка

Если б я на заводе работал и сам регламенты разрабатывал, то без проблем...

Щаззз!!! Я вот на заводе работаю и че? Неужели я буду внутренние документы скидывать в инет. Предлагать такое сотруднику СБ - откровенная провокация!))

Сообщение от Pavel 2

Я вот на заводе работаю и че?

Это я так образно выразился... Можно быть СБшником у менагерской купи-продай конторки с численностью 10 человек и слать скачанные из интернета регламенты направо и налево...

[SVV]

Сообщение от Раббанка

Можно быть СБшником у менагерской купи-продай конторки с численностью 10 человек и слать скачанные из интернета регламенты направо и налево...

Если мы здесь, да ещё и "синенькие", то это уже не "направо и налево". Кроме того, предлагал и "в другой части форума" рассмотреть вопрос.

Сообщение от Pavel 2

Предлагать такое сотруднику СБ - откровенная провокация!))

Коллега, "ни в коей мере"! А вот не спросить Коллегу о возможности поделится опытом - это "преступная халатность" (естественно, что ожидали некий образец для адаптации под обстоятельства в обезличенном варианте). Делится наработками, как Вы прекрасно знаете, на данном форуме распространенная практика и "правила хорошего тона" (имею ввиду темы порядка "Методичка", "Образцы", "Приказы" и т.д.). На самом деле данная тема очень интересна и, например, я со своей стороны ("хотя и не заставляют") желаю для собственного понимания иметь некую адекватную оценку своей деятельности и не ограничиваться уровнем "колышек и палочек, соотношением ДЗ/ПДЗ". Делитесь опытом, "не жадничайте".

Сообщение от Раббанка

Да не считайте вы меня полным идиотом! Ничего я в интернет не скину. Это документы ограниченного доступа, неужели не понятно? Если б я на заводе работал и сам регламенты разрабатывал, то без проблем...

Дык я и не прошу. Я просто отвечаю, на Ваше утверждение:

Сообщение от Раббанка

Сие вам не пригодится... Разная у нас деятельность, разные методики, разные критерии оценки.

что переработать цузое проще чем выдумывать самому.

[Pavel 2]

Сообщение от SVV

Делится наработками, как Вы прекрасно знаете, на данном форуме распространенная практика и "правила хорошего тона" (имею ввиду темы порядка "Методичка", "Образцы", "Приказы" и т.д.).

Да это завсегда!!!

[SVV]

Сообщение от М@льчик

Если только не приставлю всех сотрудников СБ вместе с ЧОПовцами к продажникам и не заставлю их за невыполнение плана.

Не..., "лучше привяжись к проценту брака, чтобы 100% уходило на склады готовой продукции, а если не реализовали, то это проблемы продажников и их KPI"

Сообщение от SVV

Не..., "лучше привяжись к проценту брака, чтобы 100% уходило на склады готовой продукции, а если не реализовали, то это проблемы продажников и их KPI"

Все бы хорошо, только брак уходит в переработку, да и продажники тут не причем, это косяки производства.

[SVV]

Сообщение от М@льчик

Все бы хорошо, только брак уходит в переработку, да и продажники тут не причем, это косяки производства.

Вы меня не поняли...

[Сталевар]

статья о расчете окупаемости бюджета СБ журнал Директор по безопасности, декабрь 2014

---------- Ответ добавлен в 14:27 ----------Предыдущий ответ был в 14:27 ----------

http://www.s-director.ru/b495ce63ede...zineclause.pdf

[Владимир Новиков]

http://forum.razved.info/index.php?t=5643 Это не подойдет?

Добрый день, уважаемые коллеги!

Электронный журнал "Директор по безопасности", раздел "Документы", "Политика компании в области безопасности".
Автор документа предлагает примерно следующие показатели оценки эффективности деятельности службы безопасности (не дословно по тексту):

1. По линии экономической безопасности
- отношение суммы ущерба к выручке
- отношение суммы недостач к выручке
- отношение суммы выявленного в ходе проверок латентного ущерба к выручке
- отношение количества контрагентов, не рекомендованных к сотрудничеству, к общему количеству проверенных контрагентов
2. По линии кадровой безопасности
- отношение суммы ущерба к количеству работников
- отношение количества дисциплинарных проступков к количеству работников компании
- отношение количества соискателей, не рекомендованных к приему на работу, к общему количеству проверенных соискателей
- отношение суммы возмещенного ущерба к общей сумме ущерба, причиненного по вине работников
3. По линии информационной безопасности:
- количество фактов разглашения коммерческой тайны
- количество выявленных фактов незаконного доступа к информационным ресурсам

Если вести учет дисциплинарных проступков с графой "Ущерб", учет контрагентов и соискателей, то показатели вполне реально вычислить и сравнивать с АППГ. Как интерпретировать их снижение или повышение работавшие в полиции знают. Оценка естественно не идеальная, но, как говорится, за неимением лучшего...

[Voodoo-65]

Юрий 5227, извини , но эта статья бред (возможно с похмелья)
деятельность служб безопасности не может выражаться в сумме и количестве , а если выражается то гнать такую СБ нужно.
И платят СБ не зато что они сколько выявили и предотвратили потерь, а за то что их нет.

Основными задачами службы безопасности предприятия являются:
-обеспечение безопасности производственно-торговой деятельности и защиты информации и сведений, являющихся коммерческой тайной;
-организация работы по правовой, организационной и инженерно-технической (физической, аппаратной, программной и математической) защите коммерческой тайны;
-организация специального делопроизводства, исключающего несанкционированное получение сведений, являющихся коммерческой тайной;
-предотвращение необоснованного допуска и доступа к сведениям и работам, составляющим коммерческую тайну;
-выявление и локализации возможных каналов утечки конфиденциальной информации в процессе повседневной производственной деятельности и в экстремальных (аварийных, пожарных и др.) ситуациях;
-обеспечение режима безопасности при проведении всех видов деятельности, включая различные встречи, переговоры, совещания, заседания, связанные с деловым сотрудничеством как на национальном, так и на международном уровне;
-обеспечение охраны зданий, помещений, оборудования, продукции и технических средств обеспечения производственной деятельности;
-обеспечение личной безопасности руководства и ведущих сотрудников и специалистов;
-оценка маркетинговых ситуаций и неправомерных действий злоумышленников и конкурентов.

[Skyment]

Сообщение от Voodoo-65

Основными задачами службы безопасности предприятия являются:
-обеспечение безопасности производственно-торговой деятельности и защиты информации и сведений, являющихся коммерческой тайной;
-организация работы по правовой, организационной и инженерно-технической (физической, аппаратной, программной и математической) защите коммерческой тайны;
-организация специального делопроизводства, исключающего несанкционированное получение сведений, являющихся коммерческой тайной;
-предотвращение необоснованного допуска и доступа к сведениям и работам, составляющим коммерческую тайну;
-выявление и локализации возможных каналов утечки конфиденциальной информации в процессе повседневной производственной деятельности и в экстремальных (аварийных, пожарных и др.) ситуациях;
-обеспечение режима безопасности при проведении всех видов деятельности, включая различные встречи, переговоры, совещания, заседания, связанные с деловым сотрудничеством как на национальном, так и на международном уровне;
-обеспечение охраны зданий, помещений, оборудования, продукции и технических средств обеспечения производственной деятельности;
-обеспечение личной безопасности руководства и ведущих сотрудников и специалистов;
-оценка маркетинговых ситуаций и неправомерных действий злоумышленников и конкурентов.

Да?...
Т.е. в обязанности СБ таки входит, согласно вышеприведённому:
- организация работы по правовой защите коммерческой тайны;
кстати, организация работы по инженерно-технической, в части программной и математической защите коммерческой тайны стандартно входит в компетенцию подразделений ИБ, которые в 50% современных Компаний России НЕ входят в состав СБ. На Западе ИБ вообще НЕ входит в состав СБ и зачастую это верно!
-обеспечение режима безопасности при проведении всех видов деятельности, включая различные встречи, переговоры, совещания, заседания, связанные с деловым сотрудничеством как на национальном, так и на международном уровне. Ну что тут сказать - самое интересное, что на таких мероприятиях как: http://infoforum.ru/, https://runet-id.com/event/csf16/, http://forums.iri.center/sovereignty, http://forums.iri.center/city никто из топ-менеджеров, модераторов и участников данных мероприятий не охранял. На входе стояла охрана, но она была только от организаторов мероприятий. Так что НЕ ВСЕ виды деятельности обеспечиваются СБ.
-оценка маркетинговых ситуаций и неправомерных действий злоумышленников и конкурентов. Данная деятельность тоже относится к ведению маркетинговых подразделений. Изучите Раздел на форуме "Конкурентной разведки", там Е.Ющук даёт очень хорошие разъяснения по теме, и разделяет, в т.ч., вопросы полномочий довольно аргументировано.

Сообщение от Skyment

Так что НЕ ВСЕ виды деятельности обеспечиваются СБ.

Что хозяин захочет,то и будет СБ обеспечивать.......

1.

Сообщение от Voodoo-65

Юрий 5227, извини, но эта статья бред (возможно с похмелья)

Статья не идеальная. Местами написано суконным языком, но есть здравое зерно.

Сообщение от Voodoo-65

Деятельность служб безопасности не может выражаться в сумме и количестве, а если выражается, то гнать такую СБ нужно.

Согласен, деятельность не может выражаться, но для оценки эффективности деятельности необходимы хотя бы более-менее четко определенные показатели и критерии их оценки.

Сообщение от Voodoo-65

И платят СБ не зато что они сколько выявили и предотвратили потерь, а за то что их нет.

Как Вы определите, есть ли ущерб ("потери"), или нет, если не будете вести учет суммы и количества? Кроме того, я писал об интерпретации: снижение размера ущерба по сравнению с АППГ можно выставить результатом профилактической работы СБ. Тем более предлагается относительный показатель к выручке ("обороту"), что дает еще больший простор для маневра. Увеличение - выявлением скрытых, латентных, хищений.
В компаниях, где управленческая деятельность находится в хаотическом состоянии действительно возможно отделаться общими расплывчатыми фразами об "обеспечении безопасности производственно-торговой деятельности" и руководство удовлетворится ими при решении вопроса о целесообразности существования СБ в условиях очередного "кризиса". Скорее всего СБ в этом случае будет представлена аграриями в камуфляже, обслуживающими шлагбаум, и стриженым наголо шофером-бодигардом с бычьей шеей. Под стать руководству фирмы. Другое дело в других компаниях, где хотя бы произносят словосочетание "управленческая деятельность", говорят о внедрении система управления качеством ISO 9000.
Также в каждой фирме должен существовать такой локальный НПА как "Положение об оплате труда и премировании работников". В нем должны быть четко указаны показатели, по которым решается вопрос о премировании работников, в том числе и СБ. В компании с аграриями-далматинцами напишут такие критерии: "Своевременное и качественное реагирование на нештатные ситуации", "Оперативное решение вопросов", "Контроль пропускного режима" (реальный пример).
Как минимум критерии оценки эффективности деятельности, коэффициента трудового участия, нужны для:
- обоснования начисления премий работникам СБ
- подготовки информационно-аналитических записок руководству фирмы о результатах деятельности
- обоснования увеличения штатной численности СБ.
2. В компаниях, имеющих несколько филиалов, представительств возможна оценка эффективности деятельности с использованием методики превышения-снижения оценочных показателей над средневзвешенными (см. соответствующий приказ МВД России). Возможно это инерция полицейского мышления, но есть ли лучшие варианты?
Тем более, дело не в поисках объективной истины о необходимости СБ, а в том, чтобы босс был удовлетворен...
3. Умели же раньше выражать мысль.

Ф. А. Брокгауз и И. А. Эфрон. Энциклопедический Словарь
Безопасность личная и имущественная является главнейшим залогом человеческого развития. Отсутствие безопасности личности и собственности равносильно отсутствию всякой связи между человеческими усилиями и достижением целей, для которых они делаются. Это значит: неизвестность того, пожнет ли сеющий, достанутся ли продукты производящему, будет ли человек завтра пользовать тем, что сберегает сегодня: это значит, что труд и бережливость не ведут к приобретению, а ведет к нему насилие. Когда нет гарантий для неприкосновенности личности и собственности, все имущество, честь, свобода и самая жизнь слабого находится во власти сильного. Сохранить то, что произвел, может лишь тот, кто имеет больше силы защищать свое имущество, чем имеют силы другие, предпочитающие хищничество труду и полезной деятельности

[Voodoo-65]

Сообщение от ВВМ

Что хозяин захочет,то и будет СБ обеспечивать......

прав на все 100%

Сообщение от Юрий 5227

Статья не идеальная. Местами написано суконным языком, но есть здравое зерно.

вот зерна то и не увидел
если рассматривать подразделения службы безопасности как отдельный сегмент бизнеса , то видим что службе безопасности подходит модель «Business to business»(«B2B») («бизнес для бизнеса»)— термин, определяющий вид информационного и экономического взаимодействия, классифицированного по типу взаимодействующих субъектов, в данном случае это — служба, которые работают не на конечного рядового потребителя, а помогающая эффеквно функционировать предприятию, подразделению или конкретному лице занятому в бизнес процессе.
Соответственно подход к оценке деятельности службы безопасности выраженный в определения экономического эффекта в работе службы безопасности в корне не верен.
1. если на предприятии любой формы собственности есть ущерб (неважна его форма - хищения продукции сотрудниками предприятия, разглашение коммерческой тайны или недобросовестные контрагенты, и т.д. и т.п.) то это говорит об отсутствие работы службы безопасности и нежелании руководства компании исправит ситуацию.
2. если критерий оценки работы службы безопасности на прямую зависит от количественного и финансового эффекта то это не неизбежно ведет к умышленному искусственному причинению ущерба (то что мы наблюдаем в МВД - палочная система).
3. Деятельность службы безопасности всегда носит рекомендательный характер, (надеюсь это объяснять не нужно - босс всегда прав, ему виднее) и может не влиять на принятие управленческих решений руководителей, соответственно система поощрения сотрудников службы безопасности полностью ложиться на оценку руководства компании и не подается материальному учету.

Сообщение от Юрий 5227

Другое дело в других компаниях, где хотя бы произносят словосочетание "управленческая деятельность", говорят о внедрении система управления качеством ISO 9000

это теория и по большому счету миф и не более того.
любое построение бизнеса - предприятия сугубо индивидуальная модель не поддающийся общей стандартизации, тем более в России.