Как обеспечить безопасность предприятия, если Вам лень этим заниматься

Так же по значению экономической эффективности можно анализировать динамику работы СБ год к году:

Для сравнения подразделений безопасности между собой можно использовать среднее значение ЭЭ на одного сотрудника:

В результате предлагаемых мер, образ результата должен выглядеть так:

Активности службы безопасности, не имеющие денежного выражения, такие как применение мер дисциплинарного воздействия, увольнения, подача заявлений в правоохранительные органы, возбуждение уголовных дел, осуждение сотрудников компании, либо третьих лиц, учитываются в БДКР, но на ранжирование сотрудников и подразделений не влияют. Рассматриваются, как инструменты для достижения экономического эффекта и характеристику активности работника.

Для кейсов или расследований, в результате которых внесены изменения в нормативную базу, бизнес-процессы или митигирован системный риск, если при этом невозможно точно определить его стоимость или размер предотвращенного убытка, может быть введен дополнительный признак, проставляемый вручную, который также будет учитываться при ранжировании. Например, «Значимое расследование» решением Директора по безопасности по представлению руководителя направления ЭБ, что, конечно, привнесет небольшой элемент субъективности, но станет меньшим из зол.

Подразделениям, не задействованным в проведении корпоративных расследованиях — физической охраны (ФО) и информационной безопасности (ИБ), установить прямое влияние на EBITDA не представляется возможным, так как затруднительно достоверно оценить размер потерь в случае их упразднения или неэффективной работы.

При фиксации нарушений, связанных с попытками хищения материальных средств, путем их неправомерного проноса через ограждение, либо пункты пропуска, материалы передаются в подразделение экономической безопасности для проведения расследования и оценки достаточности существующих мер по учету товарно-материальных средств, а также, при необходимости, передачи в правоохранительные органы.

Аналогично при возникновении угроз информационного характера, специалисты ИБ пресекают враждебную активность имеющимися аппаратными и программными средствами, после чего также информируют подразделение экономической безопасности.

В результате, все факты негативных и опасных действий, фиксируются в БДКР и анализируются для выявления и описания рисков, выработки рекомендаций по совершенствованию бизнес-процессов или локальной нормативной базы.

Показатели возмещенного и предотвращенного убытка, достигнутые в результате расследований по фактам, выявленным ФО или ИБ попадают в общую отчетность СБ и влияют на P&L (соотношение затрат и доходов) всей службы.

Таким образом, работа службы безопасности оценивается по показателю Экономическая эффективность, а изменение его значения год к году характеризует динамику состояния защищенности.