Цифровизация службы безопасности

25 мая в Москве прошла шестая конференция по безопасности IMPERATOR FORUM 2023, организованная ГК «Император» совместно с РБК Конференции. На мероприятии рассматривались последние тенденции в данной сфере. Одной из самых ярких дискуссий стало обсуждение проблемы цифровизации службы безопасности и ее участие в развитии бизнеса.

Об основных вызовах и проблемах СБ рассказал Александр Сайганов, генеральный директор Comply, создатель клуба руководителей и специалистов служб безопасности «СБ Питер». Он отметил увеличение количества данных, рост требований бизнеса к СБ, необходимость быстрого принятия решений и анализа большого количества информации за короткое время. При этом в числе основных проблем были названы человеческий фактор, неорганизованное хранение данных, сложность обоснования затрат на безопасность и доказательства эффективности.

«Согласно опросу на моем канале, девять из десяти руководителей не знают, чем занимается их безопасник», – подчеркнул Сайганов. Выяснилось, что никто не понимает бизнес-процессов службы безопасности, поэтому другим отделам очень сложно взаимодействовать с ней. А ведь 80% потерь приходится именно на внутренние хищения и, чтобы с ними разобраться, служба безопасности должна работать в плотной связке с другими подразделениями. «Цифровизация решает задачу показать бизнесу, чего вы стоите», – пояснил спикер.

С Александром Сайгановым согласился Вячеслав Михайловский, директор по безопасности «Спортмастера»: «СБ все больше становится полезной для бизнеса, но свою эффективность нужно показывать». При этом он отметил, что одна из преград на пути к цифровизации – недостаток положительных примеров, т. е. компаний, которые уже сознательно прошли бы по этому пути.

Возможно, это связано с тем, что служба безопасности не очень любит пилотировать новые решения и что-либо менять в сложившейся стратегии. «Безопасники – самый тяжелый клиент в плане бизнеса и цифровизации. На все первый ответ «нет», – поделился опытом Андрей Осипов, директор по корпоративным исследованиям CSI Group. Он отметил, что сейчас лидером СБ должен быть тот, кто не просто знает, как решать конкретную задачу, но и умеет мыслить стратегически и понимать, какие показатели он хочет улучшить с помощью цифровизации.

Цифровизация СБ позволит выявить критерии оценки функции СБ, повысить эффективность подразделения за счет за счет совершенствования методов работы, повысить скорость и качество обслуживания внутренних клиентов, ускорить принятие решений за счет быстрой обработки данных и перейти от реактивной модели обеспечения безопасности к проактивной.

Александр Сайганов предложил в качестве решения сначала стандартизировать бизнес-процессы: описать их на понятном внутреннему заказчику языке, выявить критерии оценки эффективности и обеспечить соблюдение временных лимитов на проведение регламентированных мероприятий. После этого уже можно заняться автоматизацией: разработать собственные системы или доработать имеющиеся (например, программисты автоматизировали систему согласования контрагента на базе 1С). Это позволит быстро и вовремя формировать отчеты, следить за нагрузкой на штат, способствовать расширению компании и оптимизации ресурсов.

Однако на пути к цифровизации специалисты по безопасности сталкиваются с рядом таких проблем, как отсутствие рынка готовых решений, а также внутренних компетенций: программистов и методологов внутри компании. «Айтишники не понимают нюансы сферы безопасности, и нет человека, который мог бы поставить им задачу», – отметил Александр Яковлев, операционный директор по безопасности «М.Видео». – «Либо мы меняем профиль СБ и ищем сотрудников, у которых есть IT-бэкграунд, либо ждем, когда появятся готовые IT-продукты по безопасности». Действительно, сейчас бизнес нуждается в специалистах, которые могли бы четко сформулировать программистам, какой именно продукт нужно создать, учитывая все тонкости работы службы безопасности.

Еще одна преграда на пути цифровизации – стоимость разработки или доработки подобных решений, ведь зачастую бюджет на безопасность выделяется по остаточному принципу. Однако, когда руководство видит и понимает все процессы службы безопасности, может оценить вклад в развитие компании и эффективность, СБ легче перешагнуть этот барьер. Если вы можете доказать, что внедрение новых инструментов сократит потери компании на гораздо большую сумму, чем будет затрачено, то это позволит вам достичь цели.

«Когда компания видит, что мы отходим от единственной функции «держать и не пущать», СБ становится другом бизнесу. Но нужно не забывать и о функции контроля, стоит вовремя задавать вопросы другим подразделениям вместе с руководителем», – отметили эксперты. Современная служба безопасности помогает бизнесу принимать верные решения и не делать опрометчивых поступков в погоне за сверхразвитием. СБ таким образом немного «приземляет» компанию.

Цифровизацию и изменение статуса службы безопасности другие отделы поначалу принимают в штыки, но потом смиряются и привыкают. Сначала просто советуются с СБ, а позже приглашают экспертов службы безопасности в рабочие группы. Когда понимают, что СБ – это часть бизнеса, все подразделения начинают взаимодействовать вместе. Цифровизация ведет к открытости и прозрачности всех подразделений.

Подводя итоги, президент Ассоциации корпоративной безопасности ICSA Сергей Матвеев, предложил коллегам ответить на вопрос: всем ли компаниям нужна цифровизация? Эксперты сошлись во мнении, что цифровизация необходима, но каждая организация должна решать самостоятельно, в каком виде и объеме она будет представлена. Это зависит от стратегии компании и результатов, которые бизнес хочет достичь. Прогресс ради прогресса не будет эффективен, поэтому для начала необходимо определить роль, статус и полномочия СБ в компании, а руководитель службы безопасности должен понимать, к каким результатам он стремится и как его подразделение поможет бизнесу достичь успеха.