Главной целью обеспечения безопасности компании является достижение максимальной стабильности ее функционирования, а также создание основы и перспектив роста для выполнения целей бизнеса, вне зависимости от объективных и субъективных угрожающих факторов (негативных воздействий, факторов риска и т.д.).
При этом, должны учитываться все составляющие общей системы безопасности:
- правовая;
- финансовая;
- кадровая;
- силовая;
- информационная;
- технико-технологическая;
- экологическая;
- транспортная.
Исходя из регламентации законодательных и нормативных актов Российской Федерации и с учетом сложившейся практики функционирования компаний в различных сферах коммерческой деятельности, необходимо разработать систему мер по основным направлениям: охрана (физическая и техническая), экономическая и информационная безопасность, сохранность коммерческой тайны.
С учетом данных и иных обстоятельств, следует разработать перечень мероприятий (задач) по обеспечению внутренней и внешней безопасности компании. При этом, изложенный подход является общим и после глубокой проработки должен корректироваться, применительно к задачам коммерческой структуры.
Рассмотрим более предметно предполагаемые направления деятельности СБ.
Обеспечение внутренней безопасности компании
Данный блок предполагает систему мер получения упреждающей информации, реагирования на угрозу создания внутри холдинга предпосылок к возникновению негативной ситуации и устранения последствий уже возникшей. При этом необходимо предусмотреть выполнение следующих мероприятий:
а) обеспечение основной коммерческой деятельности и охрана объектов в повседневном, а при необходимости и усиленном режиме, при террористической угрозе, а также в экстремальных (природных, техногенных, пожарных и др.) ситуациях.
Создание соответствующего режима при проведении всех мероприятий, включая общественные, выставки, презентации, встречи, переговоры, совещания, заседания, связанные с деловым сотрудничеством, как на национальном, так и на международном уровне;
б) реализация безопасности кадровой политики, участие в создании и проверке работы региональных структур, дочерних и зависимых компаний, отборе кандидатов на замещение вакантных должностей, расстановке, передвижении, аттестации и обучении персонала, а по согласованию со Службой персонала и в иных мероприятиях;
в) выявление, проверка и анализ материалов о недобросовестном исполнении работниками своих должностных обязанностей, создающих угрозу безопасности компании, а также внесение предложений об устранении угроз, организация или участие в реализации мероприятий противодействия и минимизации возможного ущерба;
г) проведение, в т.ч. негласных проверочных мероприятий в отношении конкретных работников при получении информации об их нелояльном отношении к компании, возможной причастности к фактам нарушений внутренних нормативных актов, корпоративных правил, норм морали и деловой этики.
В отношении конкретного круга лиц руководящего состава и отдельных специалистов проверочные мероприятия должны носить обязательный характер;
д) организация работы по правовой, организационной, документальной и технической защите информации и сведений, являющихся коммерческой тайной или используемых только для целей компании, обеспечение мер технической защиты конфиденциальной информации (ТЗКИ) от несанкционированного доступа (НСД), проведение служебных расследований по фактам разглашения, утрат документов и других нарушений безопасности;
е) проведение экспертизы инвестиционных и других проектов, одной из сторон которых выступает компания, на предмет выявления потенциальных угроз экономической безопасности;
ж) осуществление взаимодействия, функциональное оперативное руководство, обучение и оказание методической и практической помощи, координация работы подразделений безопасности предприятий и структур компании по всему комплексу вопросов, входящих в компетенцию Службы, но с учетом принципа необходимости и достаточности;
з) организационно-инспекторская работа в компании и ее структурных подразделениях для выявления предпосылок к угрозам безопасности, проведение служебных расследований и участие в работе комиссий/организация их работы по фактам возникновения чрезвычайных и нестандартных ситуаций, проверкам ФХД подразделений холдинга;
и) информационно-аналитическая и поисковая деятельность (тематический мониторинг), создание банка данных, подготовка докладов руководству по всем вопросам безопасности компании;
к) защита работников от проявлений террористического характера и иных преступных посягательств, разработка схем действий, а при необходимости их реализация, для обеспечения личной безопасности руководства, ведущих сотрудников или членов их семей.
Также при необходимости, решение вопросов личной безопасности членов делегаций, прибывших по приглашению руководства компании.
л) введение единой системы контролируемого доступа и контроля на объекты с круглосуточным мониторингом ситуации.
Обеспечение внешней безопасности компании
Данный блок предполагает систему мер по получению упреждающей информации, реагированию на угрозу из внешней среды по созданию предпосылок к возникновению негативной ситуации в компании и ликвидации последствий уже возникшей.
При этом планируется выполнение следующих мероприятий:
а) сопровождение всех сделок и договоров с этапа разработки предложений о намерениях до завершения проекта и обязательным согласованием подготовленного контракта, а совместно с другими подразделениями (инициатор, бухгалтерия, юристы и др.) отслеживание хода его исполнения;
б) сбор, обработка, хранение и анализ официальной и конфиденциальной информации, полученной из различных источников в отношении потенциальных партнеров, контрагентов и деловых интересов холдинга с целью определения их экономической надежности и устойчивости финансового положения, предупреждения сделок с недобросовестными фирмами, выявления злоумышленных устремлений или неправомерных действий конкурентов и других организаций к деятельности предприятий компании и их клиентов, партнеров, смежников;
в) совместно с заинтересованными подразделениями и правовой Службой, работа по ликвидации дебиторской задолженности, внесудебному решению возникающих проблем, подготовке к участию в арбитражных процессах и т.д.;
г) взаимодействие с правоохранительными органами, контрольно-надзорными, охранными структурами и службами безопасности в районах расположения предприятий компании, проведение мероприятий по выявлению и предупреждению различных злоупотреблений, изучению криминогенной обстановки в регионе, оказанию правоохранительным органам помощи в пресечении преступлений на объектах и т.д.;
д) ведение переписки с силовыми структурами министерств и ведомств и правоохранительными органами по вопросам, входящим в компетенцию Службы и координация этой работы, с оказанием практической помощи другим подразделениям, в масштабах компании.
Организация обязательного сопровождения всех проводимых проверок деятельности компании сторонними организациями, консультирование работников о порядке реагирования на действия со стороны проверяющих;
е) координация работы и оказание помощи подразделениям по решению вопросов в соответствующих государственных ведомствах относительно приема компанией иностранных граждан и специалистов.
Иные направления деятельности службы безопасности компании
Исходя из конкретной организационной структуры, в целях возможной ее оптимизации и освобождения топ-менеджеров от несвойственных им функций для выполнения основной деятельности, на основе принципа разумности и целесообразности, возможно возложение на СБ решение дополнительных задач:
а) разработка и реализация политики IT технологий, обеспечение (и защита) телефонной, радио и др. видами связи подразделений и информационного обмена внутри компании;
б) организация работы Канцелярии, Архива, документооборота, делопроизводства и пр.;
в) поддержание противопожарного режима и реализация мероприятий по его совершенствованию с единой политикой обеспечения объектов компании техническими средствами пожарно-охраной сигнализации и контроля, тесное взаимодействие с подразделениями МЧС РФ;
г) осуществление комплекса мер по выполнению требований законодательства по охране труда, поддержание отношений с соответствующими надзорными структурами и контрольными органами;
д) разработка и реализация мероприятий по выполнению требований по защите людей и объектов при наступлении особого периода и военного времени, взаимодействие с местными и региональными органами власти, подразделениями МЧС РФ;
е) при наличии или получении мобилизационного задания, отработка всего комплекса мер и задач, взаимодействие со структурами военных комиссариатов, соответствующими органами и ведомствами государственного управления;
ж) в случае участия компании в тендерах по поставке продукции для государственных нужд (снабжение войск, закладка госрезерва и т.д.), а также при возникновении потребности работы со сведениями, составляющими государственную тайну и пр., выполняются мероприятия по получению лицензий, организации режимно-секретного органа и реализации дополнительных требований.