Переезд в новый офис — событие для любой компании и долгожданное, и стрессовое. Новые пространства, современная планировка, удобство для сотрудников. Но в потоке согласований дизайн-проектов, выбора мебели и подключения IT-инфраструктуры один вопрос часто отодвигается на второстепенный план: безопасность.

И очень зря. Когда офис уже построен, а система безопасности «прикручивается» поверх готовых стен и потолков, это всегда компромиссы. Камеры висят не там, где нужно, а там, где есть розетка. Турникеты встают в самый узкий проход. Доступ к серверной оказывается через open space. Переделывать — дорого и долго.

Правильный подход — проектировать безопасность параллельно с архитектурой и инженерными системами, а в идеале — на этапе технического задания на планировку. Ниже — практический чек-лист для руководителя службы безопасности и для собственника бизнеса, который поможет не упустить критическое.

В статье рассмотрена популярная мошенническая схема хищения товарно-материальных ценностей, с которой столкнулась одна торговая компания. Приведен пошаговый анализ индикаторов риска («красных флагов»), описана механика преступной схемы, а также даны практические рекомендации по выстраиванию эффективной системы проверки новых контрагентов и оперативному реагированию на инциденты.

Светлые головы управленцев отрасли безопасности сегодня забиты глобальными задачами – стратегия, ключевые показатели эффективности, системное управление рисками, автоматизация, искусственный интеллект, требования регуляторов, влияние на свободный денежный поток. Все это бесспорно важные вещи… когда базовые процессы выстроены качественно и эффективно.

К чему это мы? Кадровая безопасность – основа основ. В компаниях, где есть служба безопасности, этот процесс автоматически материализуется в соответствующем департаменте, и Заказчика глобально не интересует, что там под капотом. Сколько раз при проведении аудитов функции безопасности наша команда фиксировала, что Бизнес не знает по каким критериям в отношении кандидатов на трудоустройство принимается решение, а результаты проверок не сохраняются. Чаще всего резонной аргументацией является митигирование рисков судебных разбирательств при утечке информации о причине отказа. Однако, правила игры все-таки должны быть определены, иначе уже сама контрольная функция становится коррупционно-емким подразделением.
В своем размышлении на тему основ корпоративной безопасности мы предлагаем в первую очередь обратиться к истории, ведь все уже было, просто мы забываем о многих важных вещах, находясь в состоянии постоянной перепрошивки стремительно изменяющихся внешних обстоятельств.