Система корпоративной безопасности: аутсорсинг или своя служба?

Правильно построенная и отлаженная работа система безопасности в компании – необходимость для ее успешной работы, независимо от сферы деятельности. Эта цель достигается различными способами: самостоятельно руководителем фирмы, собственной службой безопасности, с помощью аутсорсинговых компаний и т.д.

22.03.2017 00:00 6651

Тезисно определю основные задачи обеспечения безопасности, и каким способом их лучше решить.

Объекты обеспечения безопасности:

операционная деятельность;
руководство и персонал;
активы;
финансовые средства;
материальные ценности;
технологии;
информационные ресурсы;
репутация компании.

Субъекты обеспечения безопасности:

1 вариант – обеспечением безопасности занимается руководство компании;

2 вариант – обеспечением безопасности занимается сотрудник, у которого есть иные должностные обязанности (работа по совместительству);

3 вариант – обеспечением безопасности занимается сотрудник, у которого эта работа входит в основные должностные обязанности (отдельная должность);

4 вариант – обеспечением безопасности занимается Совет по безопасности (совещательный орган) и сотрудник, у которого эта работа входит в основные должностные обязанности;

5 вариант – обеспечением безопасности занимается внешняя организация (аутсорсинг безопасности);

6 вариант – обеспечением безопасности занимается отдельное подразделение;

7 вариант – смешанный вариант из вышеперечисленных.

Виды аутсорсинга безопасности

комплексный;
частичный (по времени или по решаемым задачам)

Плюсы аутсорсинга по безопасности:

профессионально;
проще для компании;
привязка к гражданско-правовому договору;
возможность нестандартных решений исходя из опыта работы;
нет зависимости от мнения руководства компании;
в некоторых случаях дешевле;
последствия безопасны для компании.

Минусы аутсорсинга по безопасности:

в некоторых случаях дороже;
медленное погружение в тематику;
замедленное реагирование на изменение ситуации (доп.соглашение к договору);
допуск посторонних людей в компанию;
конкуренция за квалифицированный персонал внутри аутсорсинговой компании, так как наиболее профессиональные сотрудники обслуживают ключевых клиентов;
разные интересы (увеличить прибыль для аутсорсинговой организации и снизить затраты для самой компании).

На аутсорсинг рекомендуется отдать:

создание систем инженерно-технической, технической и ИТ безопасности;
проведение независимого аудита корпоративной безопасности или отдельных направлений;
независимое консультирование по вопросам корпоративной безопасности;
проведение охранных мероприятий;
осуществление детективной деятельности;
осуществление пропускного и внутриобъектового режимов;
стратегическое направление бизнес-разведки, предполагающее использование информационно-аналитических систем;
правовую защиту бизнеса (привлечение адвокатов и юридических организаций);
осуществление защиты от аппаратуры промышленного шпионажа, проведение спецпроверок и специсследований помещений и технических средств обработки информации;
услуги по взысканию долгов (коллекторские услуги);
тестирование на детекторе лжи.

На Службу безопасности рекомендуется возложить следующие задачи:

организация работ по созданию корпоративной безопасности;
создание локальной нормативно-правовой базы в области корпоративной безопасности и осуществление контроля за ее выполнением;
координацию действий сотрудников и подразделений предприятия по вопросам безопасности;
информационно-аналитические задачи в договорной работе;
контрольные задачи (комплаенс);
антикоррупционные задачи;
задачи по созданию режимов (государственная тайна, коммерческая тайна, пропускной и внутриобъектовый режим, взаимодействие с подразделениями охраны и т.д.);
взаимодействие с государственными контролирующими и правоохранительными органам (МВД, ФСБ, прокуратура, судебные приставы и т.д.
взаимодействие с аутсорсинговыми организациями, представляющими услуги по корпоративной безопасности;
задачи по инженерно-техническому оборудованию территории;
информационно-аналитические задачи в кадровой политике (проверка персонала, внутренние проверки т.д.);
обеспечение безопасности руководства предприятия;
организацию защиты конфиденциальной информации;
проведение внутренних проверок и расследований по фактам совершения противоправных действий со стороны персонала предприятия;