Общие принципы формирования СБ

Сообщение от Опер_С

Угу, и по требованиям, предъявляемым к кандидатам - он должен быть семирукий и пятикрылый Серафим...

Конечно!

Сообщение от SLX

Вы не слышали и не нанимают - это всё же несколько разные вещи. На суперджобе вакансии "руководитель СБ" висят не каждый день, но вывешиваются регулярно. На НН их ещё больше. За прошлый год десятка полтора-два компаний среднего бизнеса, несколько десятков "малышей", штук несколько спецпроектов и т.д.

Читал ... читал ... "компания ищет специалиста по связям с МВД/ФСБ/И Т.Д. с окладом в 10.000 у.е. для решения проблем" :)


[quote=SLX;1463806] Но там вывешивают те, кто: а). не хочет платить денег посредникам-КА; б). ленится самостоятельно поработать с резюме на открытом рынке; в). считает, что они сами справятся с этой задачей; г). выставляет заведомо неприемлимые условия. Основная же масса найма идет самостоятельно по резюме и через КА.


Ну и еще те кто не представляет КАКИЕ риски несет сама СБ - от "обезьяны" до отъема бизнеса по заказу ...

Сообщение от SLX

А будет ещё больше. Вот руководителя СБ Газпрома или банка Москва через суперджоб искать не будут.

Как впрочем и ряд УЗКИХ специалистов, которых на рынке имеются часто в гомеопатических дозах ...

Сообщение от SLX

А СБ должОн возглавлять только сыщик, штатским штафиркам в СБ места нет по определению и т.д. Всё это песни давно ушедших лет из ностальгических воспоминаний безопасников времен 90-х.

Ну, не совсем с Вами согласен. В том что именно "сыщик"

Уж больно пестр мир угроз/рисков и метОд их решения.
В первую очередь ... НАВЕРНОЕ ... это должен быть РУКОВОДИТЕЛЬ и ОРГАНИЗАТОР, без сомнения разбирающийся в своей ПРЕДМЕТНОЙ области, а это ой СОВСЕМ не только СЫСК.

Сейчас например многие функции СБ по закону об ОАО передают внутренему аудиту, а там все больше сплошь гражданские ...:)
Или, например, отдельные НАПРАВЛЕНИЯ работы в современных компетентных правоохранительных органах/спецслужбах напрочь ЛИКВИДИРОВАНЫ/РАЗОГНАНЫ ЗА неНАДОБНОСТЬЮ/ПЕРЕПРОФИЛИРОВАНЫ и где прикажете брать специалистов, акромя НАРОДНОГО ХОЗЯЙСТВА, где они еще водятся со старым ВУСом в военном билете :) на т.н. "особый период" :)

Сообщение от SLX

На заре российского капитализма и бухгалтеров по рекомендациям среди своих искали. Потому что "доверие" и иже с ним. Однако открытый рынок стал рулить.

Тут я с Вами не согласен. Среди "своих" В ТЕ СЛАВНЫЕ ВРЕМЕНА искали по РАЗНЫМ причинам: и из-за уровня потребной квалификации, и по длинне языка и ... опасаясь вводов/выводов АА СИНИХ/КРАСНЫХ/ВАСИЛЬКОВЫХ.
Да и сейчас на вакансии бухов обрабатывающих "черную/серую/а кое где и БЕЛУЮ бухгалтерию" с улицы не возьмут :)

Сообщение от SLX

Попробуйте найти по рекомендациям в своем городе грамотного офицера IT-безопасности. Когда устанете искать, то повесьте вакансию и удивляйтесь, сколько их, с рекомендациями, в Вашем городе, который "недалеко от МКАД".

Вы сильно усложняете задачу :)

1. Ставим задачу, что должно входить в должностные обязанности "офицера IT-безопасности"

2. ... и в зависимости от этого смотрим кто нам НУЖЕН:
- РУКОВОДИТЕЛЬ/ИСПОЛНИТЕЛЬ???
далее по не мудреному алгоритму:
- бывший АТТЕСТОВАННЫЙ сотрудник разнообразных (опять же по потребности) ПРОФИЛЬНЫХ подразделений МВД/ФСКН/ФСБ/ФСО/Минюста/МО и т.д.
- ГРАЖДАНСКИЙ специалист в области ПДТР
- режимщик (целый спектр различных окрасов)
- .....
- "полосатый" сисадмин,
- выпускник (рекомендованый его преподавателями и проверенный по ОУ и т.п.) специальности "защита информации" местного ВУЗа, как ШТАТНЫЙ сотрудник СБ
- профильный ЮРИСТ на аутсорсинг


вуаля :)

Потом старым приятелям обозначаем зарплату и ждем звонков кандидатов с потребными ДИПЛОМАМИ, ОПЫТОМ и РЕКОМЕНДАЦИЯМ

[SLX]

Сообщение от Pavel 2

Год назад как раз встала такая проблема. Подъехал в УСТМ к знакомому в руководстве, попросил помочь. Через день мне позвонил этот самый "грамотный офицер IT-безопасности". И что здесь сложного?

А что в Вашем понятии грамотный офицер ITS? Какие Вы требования предъявляли? Знание ОС, SQL и т.п.? Офицером ITS можно смело называться по получении соответствующего сертификата или диплома. А вот грамотными они делаются только в результате практической работы, в том числе по расследованию инцидентов ITS. И не каждому это дано. Потому что оперативное мышление - это не диплом. Его не всегда можно воспитать у человека. Правда, стандартами сие не предусмотрено, но без такого мышления это простой, пусть даже и очень хороший, системный администратор, специализирующийся на обеспечении технической безопасности корпоративных компьютерных сетей.

---------- Ответ добавлен в 09:04 ----------Предыдущий ответ был в 08:48 ----------

Сообщение от Опер_С

Не поверишь, ...

Мы на "ты" перешли? Я, в общем-то, не против.

Сообщение от Опер_С

...но именно по рекомендации я и нашел себе грамотного офицера IT-шника, на поиски у меня ушел 1 день, на согласование и оформление, с учетом того, что решалось это в нефиганеризиновой - месяц, вот уже второй год парень трудится - и никаких проблем...

Почему не поверю? Даже в правилах регулярно бывают исключения. Поэтому Ваш пример вряд ли опровергает те тенденции, которые я описал. Тем более, что вопросы те же, что и уважаемому Pavel 2 - а что требовалось-то?

Сообщение от Опер_С

Угу, и по требованиям, предъявляемым к кандидатам - он должен быть семирукий и пятикрылый Серафим...

Добавлю, что за 30 тыс. руб. Не шучу! Это вакансия компании "Новая заря", которая вывешивалась и переделывалась в части функционала много раз. Но старый пердун совковой закваски, который утверждал регулярно текст вакансии искренне считает, что он армейские офицеры, ушедшие в запас (и только они!), выстроятся к нему в очередь.

---------- Ответ добавлен в 09:11 ----------Предыдущий ответ был в 09:04 ----------

Сообщение от Skyment

50/50. Я сейчас мониторингом занят - интересно и... заказчик есть...

Если интересно, то посмотрите на вакансию "Начальник службы предотвращения потерь" ( http://www.superjob.ru/vacancy/?id=10743806 ). Вакансия висит почти год, первоначальные варианты от 100 тыс. Есть сильное подозрение, что их не руководитель интересует.

Сообщение от SLX

Добавлю, что за 30 тыс. руб. Не шучу! Это вакансия компании "Новая заря", которая вывешивалась и переделывалась в части функционала много раз. Но старый пердун совковой закваски, который утверждал регулярно текст вакансии искренне считает, что он армейские офицеры, ушедшие в запас (и только они!), выстроятся к нему в очередь.

Ой не поверите, но один мой знакомый ПРАПОР на своем СОБСТВЕННОМ небольшом предприятьице (около 50 человек) так отстроил ПОТРЕБНУЮ ему систему безопасности, основанную в первую очередь на профилактике и тотальном исполнении нормативных документов, что к нему полковники на экскурсию ходили :)))

[SLX]

Сообщение от MMG3

Читал ... читал ... "компания ищет специалиста по связям с МВД/ФСБ/И Т.Д. с окладом в 10.000 у.е. для решения проблем" :)

А с другими требованиями не сталкивались? Их много больше. Образцвыми их нельзя назвать, но они достаточно реальны.

Сообщение от MMG3

Ну и еще те кто не представляет КАКИЕ риски несет сама СБ - от "обезьяны" до отъема бизнеса по заказу ...

Коммерческая безопасность давно перестала быть епархией бывших сотрудников. Коммерсантов от сохи и с пещерным мышлением становится всё меньше. Поэтому те, кто обращается в поисках руководителя СБ на открытый и полуоткрытый рынок труда далеко не всегда идиот. И количество "не идиотов" будет только возрастать.

Сообщение от MMG3

Ну, не совсем с Вами согласен. В том что именно "сыщик" Уж больно пестр мир угроз/рисков и метОд их решения.
В первую очередь ... НАВЕРНОЕ ... это должен быть РУКОВОДИТЕЛЬ и ОРГАНИЗАТОР, без сомнения разбирающийся в своей ПРЕДМЕТНОЙ области, а это ой СОВСЕМ не только СЫСК.

Это Вы как профессионал понимаете. Я бы добавил, что уже "не только" давно стало "не столько". Но люди по-прежнему хотят видеть в кресле руководителя СБ руководителя "с опытом оперативной работы не менее дцать лет". При этом другие, жизнено необходимые руководителю знания, их не интересуют. Потому что они часто не знают, что опер - это не обязательно сыщик, что знания и навыки ОРД знаний компьютерных сетей не заменяют и т.д. И это не убогости мысли, а от информационого голода. По той же КР литературы море, а по СБ - мизер.

Сообщение от MMG3

Сейчас например многие функции СБ по закону об ОАО передают внутренему аудиту, а там все больше сплошь гражданские ...:)

Аудит СБ никогда не заменит. Не будет аудит заниматься скрытым контролем, хитрыми комбинациями, тщательной и повседневной рабтой с людьми и т.д. А простенькая, но правильная комбинация по контролю информационного обеспечения важного управленческого решения (господи! как же сложно простые вещи ноне обхываются!), способна съэкономить миллионы, которые с точки хрения аудита будут израсходованы весьма целесообразно.

Сообщение от MMG3

Или, например, отдельные НАПРАВЛЕНИЯ работы в современных компетентных правоохранительных органах/спецслужбах напрочь ЛИКВИДИРОВАНЫ/РАЗОГНАНЫ ЗА неНАДОБНОСТЬЮ/ПЕРЕПРОФИЛИРОВАНЫ и где прикажете брать специалистов, акромя НАРОДНОГО ХОЗЯЙСТВА, где они еще водятся со старым ВУСом в военном билете :) на т.н. "особый период" :)

Не надо о грустном.

Сообщение от SLX

Аудит СБ никогда не заменит. Не будет аудит заниматься скрытым контролем, хитрыми комбинациями, тщательной и повседневной рабтой с людьми и т.д.

Я бы только добавил, что есть рынки и виды бизнеса, где функции СБ вполне нормально распределяются между другими подразделениями - более традиционными для бизнеса. И тогда СБ там просто не нужна. Не везде это возможно, но довольно часто.

[SLX]

Сообщение от MMG3

Тут я с Вами не согласен. Среди "своих" В ТЕ СЛАВНЫЕ ВРЕМЕНА искали по РАЗНЫМ причинам: и из-за уровня потребной квалификации, и по длинне языка и ... опасаясь вводов/выводов АА СИНИХ/КРАСНЫХ/ВАСИЛЬКОВЫХ.

Во-первых, искали. Во-вторых, причины практически те же самые, по которым руководителей СБ ищут.

Сообщение от MMG3

Да и сейчас на вакансии бухов обрабатывающих "черную/серую/а кое где и БЕЛУЮ бухгалтерию" с улицы не возьмут :)

Во-первых, ещё как берут. Зиц-председателей фуксов пока что никто не отменял. Это как один из вариантов. Во-вторых, рынок бухов прекрасно виден по тому же суперджобу. Разговор не о том берут или не берут. А том, что те, кто с улицы не берет, уже давно погоды в этом сегменте кадрового рынка не делает.

Сообщение от MMG3

Вы сильно усложняете задачу :)

Да нет. Я говорю не о частных случаях, а об общей картине и её тенденциях.

Сообщение от MMG3

1. Ставим задачу, что должно входить в должностные обязанности "офицера IT-безопасности"

Это давно определено стандартами ITS. Какой стандарт рулит у Вас, такие и требования к офицеру ITS. Естественно, формально.

Сообщение от MMG3

2. ... и в зависимости от этого смотрим кто нам НУЖЕН:
- РУКОВОДИТЕЛЬ/ИСПОЛНИТЕЛЬ???
далее по не мудреному алгоритму:
- бывший АТТЕСТОВАННЫЙ сотрудник разнообразных (опять же по потребности) ПРОФИЛЬНЫХ подразделений МВД/ФСКН/ФСБ/ФСО/Минюста/МО и т.д.
- ГРАЖДАНСКИЙ специалист в области ПДТР
- режимщик (целый спектр различных окрасов)
- .....
- "полосатый" сисадмин,
- выпускник (рекомендованый его преподавателями и проверенный по ОУ и т.п.) специальности "защита информации" местного ВУЗа, как ШТАТНЫЙ сотрудник СБ
- профильный ЮРИСТ на аутсорсинг

вуаля :)

В стандартах есть и специализация, и функционал при разных специализациях, и даже процедуры расхлебывания инцидентов ITS разными спецами. Но эти процедуры в российской практике работают хреновато. И не учитывают того, что причиной подавляющего большинства инцидентов являются люди, а не дырки в настройках.

Поэтому офицер ITS должен уметь не только с техникой работать, но и с людьми, знать азы оперативной работы и т.д. Иначе будет тот самый случай, когда айтишник глаголет, что удаленный доступ к корпоративному серверу безопасен и дежурному программисту никто не помешает приносить пользу по сб и вс. А потом приходит опер и начинает интересоваться какая дверь в квартире у дежурного программиста, с какого пинка она падает внутрь квартиры - с первого или со второго, что может сделать этот программист, если к нему применят ректально-термальный детектор и т.п. Вот такой разницы в мышлениях у грамотного офицера ITS быть не должно.

[Skyment]

Сообщение от SLX

Если интересно, то посмотрите на вакансию "Начальник службы предотвращения потерь" ( http://www.superjob.ru/vacancy/?id=10743806 ).

Обновлять страницу не пробовали?...

Вакансия №10743806 "Начальник службы предотвращения потерь" закрыта работодателем!

Это означает, что на данную позицию уже набрали сотрудников. Работодатель больше не принимает резюме по этой вакансии.

Вы можете ознакомиться с другими вакансиями, похожими на эту.

[SLX]

Сообщение от MMG3

Ой не поверите, но один мой знакомый ПРАПОР на своем СОБСТВЕННОМ небольшом предприятьице (около 50 человек) так отстроил ПОТРЕБНУЮ ему систему безопасности, основанную в первую очередь на профилактике и тотальном исполнении нормативных документов, что к нему полковники на экскурсию ходили :)))

Да почему же не поверю-то? Я ещё когда в СБ работал, то всё время со своими сыщиками бодался, что запах ваксы, знания и желания - это всё из разных опер. ;) Я бы вообще идеальную службу создавал бы из сотрудников разных структур: у БСМ одна школа, у фэсбэшников другая, и т.д. Да и армейцев есть чему поучиться, особенно по части управленческих решений.

[Skyment]

Нормальный профессионал не отсылет своё резюме на "сладкую" вакансию, а пробивает фирму, её выложившую!... Примерно в 40% информация, полученная при первичной проверке, достаточно для того, что-бы посмеяться и проигнорировать... или созвонится и по-прикалываться.
А также можно выполнить комплексный анализ ситуации и сделать предложение конкурентам данной компании - "немного" заработать...

[SLX]

Сообщение от Евгений Ющук

Я бы только добавил, что есть рынки и виды бизнеса, где функции СБ вполне нормально распределяются между другими подразделениями - более традиционными для бизнеса. И тогда СБ там просто не нужна. Не везде это возможно, но довольно часто.

Ммммм ... Спорно. Функции СБ можно растащить по разным подразделениям и обозвать сие распределенной безопасностью. Но толку-то? Ряд функций просто невозможно передать с сохраненим эффективности. Например, проверку и контроль персонала кому отдадим? Кадровикам? И много они напроверяют и наконтролируют? А топов кто будет контролировать? Собственник? Путем застольных бесед с ними? И т.д.

А есть функции которые вообще передавать невозможно принципиально. Кто, к примеру, будет личкой заниматься при необходимости? Дежурный менеджер среднего звена? Можно передать стороннему ЧОПу, что делается сплошь и рядом даже при наличии СБ, но кто будет отвечать и, следовательно, контролировать? Это отдать безопасность первых лиц в чужие руки.

Тенденции развития однозначны: Выигрывает тот, кто принимает наиболее оптимальные управленческие решения, и принимает их вовремя. А это требует информационного обеспечения принимаемых решений. Следствие: значимость протечек будет расти и борьба с ними не будет смещаться в сторону техники, как думают многие (разведка США уже рогом на напоролась давно), а она будет заключаться в первую очередь в работе с людьми при возрастании технических возможностей этой работы. Т.е. затраты на безопасность будут расти, и этот рост будет объективным отражением меняющейся бизнес-среды. В конце концов, СБ понадобятся даже тем, кому они раньше вроде бы на фиг не были нуджны.

И второй момент, может быть ещё более важный. Затраты на СБ даже в профессиональных кругах часто считаются невозвратными. На самом деле это не совсем так. Как минимум, эти затраты возвращаются конкурентными преимуществами. Но их надо видеть и, что самое главное, надо уметь реализовывать. А у нас практически нет методик оценки эффективности работы СБ (оценки а-ля KPI - это даже не смешно), рентабельности вложений в безопасность и т.д. Потому что практикам не до этого, а консалтинг безопасости пока на фиг никому не нужен - рулят контроллинги всякие ;) Добавлю, что руководители СБ, не умеют экономически обосновывать не потому, что они глупы, а потому что нет общепринятых теорий и методик, имеющих статус стандартов де-факто.

[Pavel 2]

Сообщение от SLX

А что в Вашем понятии грамотный офицер ITS?


Это давно определено стандартами ITS. Какой стандарт рулит у Вас, такие и требования к офицеру ITS. Естественно, формально.

В стандартах есть и специализация, и функционал при разных специализациях, и даже процедуры расхлебывания инцидентов ITS разными спецами. Но эти процедуры в российской практике работают хреновато. И не учитывают того, что причиной подавляющего большинства инцидентов являются люди, а не дырки в настройках.

Поэтому офицер ITS должен уметь не только с техникой работать, но и с людьми, знать азы оперативной работы и т.д.
.

сами и ответили на свой вопрос...Хотя я придя к людям особо не расписывал ничего ,просто сказал , что мне нужен грамотный системный администратор с опытом оперативной работы.

---------- Ответ добавлен в 10:08 ----------Предыдущий ответ был в 10:01 ----------

Сообщение от SLX

Вакансия висит почти год, первоначальные варианты от 100 тыс. Есть сильное подозрение, что их не руководитель интересует.

Ну, в моем городе есть сеть супермаркетов, которая развивается и увеличивается уже второй десяток лет.
Так вот, вакансия нач.СБ появляется каждые 2-3 мес. с завидной регулярностью уже лет так 10. Ну не держаться там дольше( и нетолько нач.СБ), просто ввиду неадекватности руководителя компании.

[SLX]

Сообщение от Skyment

Нормальный профессионал не отсылет своё резюме на "сладкую" вакансию, а пробивает фирму, её выложившую!...

Да полноте! Делать больше нормальным профессионалам не хрена, как пробивать эти фирмы для начала - интернета более чем достаточно. Будет приглашение на интервью - будет смысл пробивать. А то, что резюме по-старинке вывешивать или высылать не хотят, так это тяжкое наследие работы в органах. Все прям такие секретные, что выложить своё резюме в открытый или закрытый доступ - это подписать себе приговор или гостайну разгласить. Особенно с учетом того, что баз всяких выше крыше и красная полоса в ЦАБе стала давно экзотикой.

Я никоим образом не настаиваю - желающие устраиваться по-старинке имеют полное право. Но определять кого брать и почему будут не они.

Сообщение от SLX

Ммммм ... Спорно.

Если реальная жизнь не укладывается в какую-то теорию - наверное, есть смысл теорию подкорректировать.

Сообщение от SLX

Функции СБ можно растащить по разным подразделениям и обозвать сие распределенной безопасностью.

Это никто никак вообще не называет. Компания просто работает и не имеет CБ. А проблемы решает в том объеме, в котором они есть - не придумывая названий.

Сообщение от SLX

Но толку-то? Ряд функций просто невозможно передать с сохраненим эффективности. Например, проверку и контроль персонала кому отдадим? Кадровикам? И много они напроверяют и наконтролируют?

Вполне нормально - если рынок требует определенной квалификации от сотрудников и потому они набираются не совсем с улицы или имеют понятную биографию.
Тем более - когда крупный ущерб может быть причинен только топами, а линейный персонал при прозрачном бухучете и инвентаризациях не может много украсть.

Сообщение от SLX

А топов кто будет контролировать? Собственник? Путем застольных бесед с ними? И т.д.

Да. Собственник. но не путем застольных бесед, а путем контроля за результатами их работы, а также постановкой на должности финансового дирек4тора и главного бухгалтера людей, отобранных также собственником. Логический контроь сумм позволяет в реперных точках увидеть многое. А если эти топы на виду, то они не особо успевают накосячить. И главное - не надо брать на работу кого попало.

Сообщение от SLX

А есть функции которые вообще передавать невозможно принципиально. Кто, к примеру, будет личкой заниматься при необходимости? Дежурный менеджер среднего звена? Можно передать стороннему ЧОПу, что делается сплошь и рядом даже при наличии СБ, но кто будет отвечать и, следовательно, контролировать? Это отдать безопасность первых лиц в чужие руки.

Совершенно верно. Передать нельзя. Вот именно поэтому я сказал о том, что есть бизнесы и компании, где функции СБ распределены между другими подразделениями. Лички же в таких случаях просто нет, как нет в ней и необходимости.

Сообщение от SLX

Тенденции развития однозначны: Выигрывает тот, кто принимает наиболее оптимальные управленческие решения, и принимает их вовремя. А это требует информационного обеспечения принимаемых решений. Следствие: значимость протечек будет расти и борьба с ними не будет смещаться в сторону техники, как думают многие (разведка США уже рогом на напоролась давно), а она будет заключаться в первую очередь в работе с людьми при возрастании технических возможностей этой работы. Т.е. затраты на безопасность будут расти, и этот рост будет объективным отражением меняющейся бизнес-среды. В конце концов, СБ понадобятся даже тем, кому они раньше вроде бы на фиг не были нуджны.

Вы недооцениваете разумность эффективных собственников и управленцев. И одновременно переоцениваете вероятность (и эффективность, а также целесообразность) появления засланцев. В целом - а не по конкретным случаям.
Я с ними ежедневно общаюсь и вижу то, о чем говорю.

Сообщение от SLX

И второй момент, может быть ещё более важный. Затраты на СБ даже в профессиональных кругах часто считаются невозвратными. На самом деле это не совсем так. Как минимум, эти затраты возвращаются конкурентными преимуществами. Но их надо видеть и, что самое главное, надо уметь реализовывать. А у нас практически нет методик оценки эффективности работы СБ (оценки а-ля KPI - это даже не смешно), рентабельности вложений в безопасность и т.д. Потому что практикам не до этого, а консалтинг безопасости пока на фиг никому не нужен - рулят контроллинги всякие ;) Добавлю, что руководители СБ, не умеют экономически обосновывать не потому, что они глупы, а потому что нет общепринятых теорий и методик, имеющих статус стандартов де-факто.

А невозможно оценить работу эффективно работающей СБ. Многократно уже обсуждалось. Оценка субъективна. Ну и хорошо, это тоже важно.
А не умеют продавать свои услуги начальники СБ - это действительно так. потому что они не понимают, что деньги платятся не за устранение ВСЕХ возможных и невозможных угроз, а за выявление и объяснение наиболее реальных из них.
Зовите меня - я продам. Заодно помогу самим научиться понимать, что они на самом деле делают - как ни странно, часто начальники СБ этого не понимают. Маркетингового подхода не хватает.

Хотите простой пример - не из СБ? Как Вы считаете, какие задачи на самом деле решают люди, покупающие сухой корм для животных?

[Skyment]

Сообщение от Pavel 2

просто ввиду неадекватности руководителя компании.

Угу, почти 80% Компаний с высоким уровнем ротации руководства СБ, имеют именно эту причину!

[SLX]

Сообщение от Pavel 2

Ну, в моем городе есть сеть супермаркетов, которая развивается и увеличивается уже второй десяток лет.
Так вот, вакансия нач.СБ появляется каждые 2-3 мес. с завидной регулярностью уже лет так 10. Ну не держаться там дольше( и нетолько нач.СБ), просто ввиду неадекватности руководителя компании.

В этом сегменте это хроника. Уже и сети немалые в трубы из-за хищений вылетали, но всё равно вложиться в нормальную безопасность жаба душит. Будут вылетать дальше или, как минимум, нести многомиллионные потери.

На мой взгляд, обсуждение отошло от первоначально заявленной темы, и все больше идет по пути обсуждения "Общие принципы формирования СБ". Может быть, выделить в отдельный тренд?
По этой теме хотел бы заметить, что если ранее СБ почти на 100% состояло из людей под разными погонами (разумеется, бывшими), то в последние гоыа наблюдается тренд к увеличению доли гражданских лиц в СБ.

Сообщение от Евгений Ющук

А невозможно оценить работу эффективно работающей СБ. Многократно уже обсуждалось. Оценка субъективна.

..и зависит от качества выполнения тех задач,которые перед службой поставлены.Задач может быть очень много и организовать правильно работу по направлениям-это и есть главная задача руководителя СБ.А кем он был раньше-хоть инопланетянином-большой роли не играет.....