Структура по разделам:
Раздел 1 Описание ситуации в области безопасности компании
- определение состояния окружающей конкурентной среды;
- анализ экономического состояния компании, его ресурсного потенциала, степени защищенности объектов безопасности, надежности кадрового потенциала, состояния его функциональных составляющих: финансовой, кадровой и интеллектуальной, правовой, информационной, технико-технологической, экологической, силовой и т. д.;
- выявление потенциальных и реальных угроз и экономических рисков, их ранжирование по степени значимости или опасности по времени наступления или величине возможно нанесенного ущерба;
- определение причин и факторов зарождения угроз и экономических рисков;
- прогнозирование возможных негативных последствий отдельных угроз и экономических рисков, расчет возможного ущерба;
- формулировка проблемной ситуации.
Раздел 2. Определение целевой установки обеспечения безопасности
- формулирование политики и стратегии безопасности;
- определение цели безопасности;
- постановка задач, способствующих достижению цели и реализации сформулированной политики и выбранного типа стратегии.
Раздел 3 Построение системы безопасности компании
- формулирование функций системы безопасности компании и выбор тех принципов, на которых она строится;
- определение объектов безопасности и анализ состояния их защищенности;
- создание органов (субъектов) обеспечения безопасности;
- разработка механизмов обеспечения безопасности;
- создание организационной структуры управления системой безопасности компании
Раздел 4. Разработка методов оценки состояния безопасности компании
- определение основополагающих критериев и показателей состояния безопасности компании;
- выбор методов оценки состояния безопасности компании;
- формирование системы методов анализа экономических рисков
Раздел 5. Расчет сил и средств, необходимых для обеспечения безопасности
- расчет необходимого количества материально-технических ресурсов, средств защиты и охраны объектов безопасности;
- определение необходимого количества людских ресурсов и затрат на их содержание и стимулирование труда;
- определение финансовых затрат, необходимых для обеспечения безопасности компании;
- сопоставление необходимых затрат с возможным ущербом от воздействия угроз и экономических рисков.
Раздел 6. Разработка мер по реализации основных положений концепции безопасности компании
- определение условий, необходимых и достаточных для реализации концепции;
- нахождение источников ресурсного обеспечения концепции;
- выделение финансовых средств для реализации концепции;
- разработка стратегического плана (или программы), а также планов работы структурных подразделений службы безопасности по решению задач, определенных концепцией;
- подготовка профессиональных кадров для службы безопасности, а также обучение сотрудников компании (в части, их касающейся) вопросам соблюдения правил безопасности, действиям в чрезвычайных ситуациях, правилам пропускного режима, работы с документами, соблюдению коммерческой тайны и т. д.;
- создание определенного типа службы безопасности и организация управления ею;
- установление технических средств защиты и др.;
- контроль за эффективностью выполнения основных положений концепции экономической безопасности;
- развитие системы безопасности компании, постоянная адаптация ее к изменяющимся условиям, совершенствование форм и методов ее работы.
Разное по вопросам построения системы корпоративной безопасности
Наиболее эффективная система корпоративной безопасности возникает тогда, когда система создается в виде баррикады, где с одной стороны находятся руководство, персонал компании, СБ, а с другой стороны правонарушитель. К сожалению, часто система представляет собой многоугольник, где руководство находится с одной стороны, персонал с другой стороны, СБ с третьей, а правонарушитель неизвестно где;
- при построении системы корпоративной безопасности многое зависит от позиции руководства компании – если оно заинтересовано в наведении порядка и поддерживает СБ в их действиях, то состояние безопасности достигается быстрее;
- одной из главных угроз интересам бизнеса являются угрозы со стороны государства, выраженные в превышениях полномочий (коррумпированности) наших контролирующих и правоохранительных органов. Необходимо определить стратегию защиты, которая может быть выражена в правовой (судебной) защите, даче взяток, полицейском «крышевании», нахождении взаимовыгодных вариантов сотрудничества и т.д.;
- в последнее время СБ часто приходится защищаться от черных PR-акций, направленных на подрыв авторитета (имиджа) компаний;
- острые вопросы деятельности СБ – оценка ее деятельности и мотивация сотрудников СБ. Работа профессионально работающей СБ не видна, так как она работает на упреждение, оценка деятельности сотрудников затруднена тем, что нет эффективных и наглядных методик оценок;
- любая система безопасности тормозит развитие организации в целом. Единственный выход – следовать за изменениями, меняться вслед за бизнесом. Наиболее эффективно управление безопасностью там, где оно непосредственно включено в бизнес-процессы;
- средняя статистика определяет, что серьезно задумываться о корпоративной безопасности компании начинают после достижения оборота в 500 000 долларов в год, при численности сотрудников более 50 вводят должность специалиста по безопасности.
2.Информационно-аналитическое обеспечение безопасности
предпринимательской деятельности.
Назначение и основные направления информационно-аналитического обеспечения безопасности предпринимательской деятельности. Для достижения превосходства в современной конкурентной борьбе важным моментом становится знание намерений конкурентов, изучение основных тенденций деловой и политической жизни, анализ предпринимательских рисков и других факторов, влияющих на предпринимательскую деятельность.
Деловая разведка характерна для негосударственной системы экономической безопасности, которая активно начала создаваться в России после принятия в 1992 г. Закона РФ «О частной детективной и охранной деятельности в Российской Федерации». Этот закон легализовал деятельность негосударственных структур по сбору деловой информации в интересах частного бизнеса. В качестве объектов исследований ДР, как правило выступают юридические лица-участники рынка или физические лица – их руководители. В качестве объектов исследований могут также рассматриваться документы, образцы товаров, виды услуг, события, научно-технические достижения, отношения между людьми и т.д. Перечень объектов исследований ДР весьма разнообразен.
Классическое определение понятия «разведка» приведено российским исследователем М. Алексеевым. Под термином «разведка», в широком смысле этого слова, понимается с одной стороны, деятельность субъекта (от человека, организованной группы людей до государства в целом) по добыванию сведений об имеющихся и потенциальных угрозах его существованию и интересам, то есть о действующем или вероятном противнике, а с другой – организационная структура, силы и средства для осуществления этой деятельности.
Не вызывает сомнения, что «разведка», как вид деятельности и как организационная структура является чрезвычайно емким понятием, включающим в себя наряду с применением легальных методов получения информации (информация из открытых источников), использование способов получения информации нелегальными методами (промышленный шпионаж, подкуп государственных чиновников, радиоперехват и др.).
В настоящее время в условиях конкурентной борьбы в негосударственном секторе экономики существует два направления разведывательной деятельности:
• разведка, проводимая с легальных позиций, – «деловая разведка»;
• разведка, проводимая с нелегальных позиций, – «промышленный шпионаж»;
Информационные технологии за последние 10-15 лет неузнаваемо изменили методы управления бизнес – процессами. Похоже у бизнесменов не вызывает сомнения тот факт, что достоверная и своевременно полученная информация имеет критически важное значение для выработки и осуществления рыночной стратегии и тактики.
Сеть Интернет позволила компаниям-производителям быстро устанавливать и развивать прямые контакты с потребителями продукции и услуг – как с населением, так и организациями-партнерами, а также оперативно реагировать на изменение спроса. Именно Интернет становится главным источником и каналом получения ценной информации о спросе и потребительских интересах, о поставщиках и конкурентах, т.е. той деловой информации, которую невозможно получить традиционными методами.
Изменения на рынке происходят все быстрее, и требование к скорости получения, обработки и анализа информации становится первоочередным, При этом бизнесмены проявляют готовность идти на дополнительные расходы ради своевременного получения необходимой информации.
В условиях определенной консолидации бизнеса при сохранении жесткой конкуренции наступает новая эра – эра «всеобщей рыночной интеграции», возникает своего рода \"бизнес – сообщество\", в котором для достижения успеха необходимо обмениваться информацией с партнерами и покупателями, а при некоторых обстоятельствах – и с конкурентами. Отсюда вытекает высокая потребность в новых информационных технологиях, позволяющих мгновенно реагировать на конъюнктуру рынка, и, более того, – упреждать изменения. Речь, в частности, идет о технологиях, позволяющих принимать решения в режиме реального времени, анализируя и связывая поведение потребителей с возможностями компании.
Благодаря применению новых технологий служба «деловой разведки» фирмы получает возможности:
• доступа в реальном времени ко всем информационным массивам, описывающим направления деятельности собственной фирмы и фирм-конкурентов;
• оперативного получения информации по конкретным вопросам;
• доступа к информации, хранящейся в удаленных архивах.
Организация деятельности по ведению деловой разведки возлагается или на структурное подразделение («Службу ДР»), в составе компании, или на независимую детективную фирму/частного детектива, имеющих лицензии на право занятия детективной деятельностью.
Целью ДР является подготовка аналитических материалов, обеспечивающих принятие оптимальных решений в конкурентной борьбе.
Важной задачей ДР является создание собственной базы данных, в которой будут накапливаться результаты проведенных операций, собственные информационные массивы, предназначенные для стратегической разведки, и иные информационные материалы. Также актуальным становится вопрос доступа сотрудников компании к информационным и аналитическим материалам службы ДР.
Разведывательный цикл
Понятие разведывательного цикла.
В основе системы ДР лежит так называемый разведывательный цикл, в результате которого «сырая» информация превращается в «аналитические материалы» или знания. Ниже представлены основные технологические этапы цикла ДР. Цикл ДР состоит из четырех основных этапов:
• планирование операции;
• сбор и предварительная оценка «сырой» информации;
• анализ и подготовка «аналитической информации»;
• представление аналитических материалов лицу принимающему решение.
К основным атрибутам разведывательного цикла относятся непрерывность, возможность адаптации к задаче, модульность построения.
Основные этапы цикла деловой разведки.
Этап 1. Планирование операции
Важнейшей задачей является проблема планирования операций деловой разведки. На этом этапе необходимо сформулировать задачу, оценить трудоемкость предстоящей работы, выявить необходимые информационных источников, определить сроки выполнения работы, оценить стоимость проведения работы, подобрать коллектив исполнителей.
Этап 2. Сбор информации
На этом этапе производится поиск, сбор и предварительная оценка полученной «сырой информации», на основе которой будут готовиться аналитические материалы.
Этап 3. Анализ информации
Этап состоит из обработки собранных на предыдущем этапе «сырых» данных, полученных из самых различных независимых информационных источников, и подготовки на их основе аналитических материалов, используемых для принятия решений.
Этап 4. Представление аналитических материалов лицу, принимающему решение
На этом этапе, последнем в цикле, созданные аналитические документы передаются тем лицам, для кого они предназначены. Они должны быть представлены в наиболее воспринимаемом Заказчиком формате.
В зависимости от складывающейся ситуации и получаемых результатов исходные данные задачи могут изменяться, уточняться и расширяться. Например, после этапа «сбора информации» могут появиться факты, требующие дополнительного изучения, в результате чего может потребоваться корректировка сроков выполнения задачи. Сведения, представляемые деловой разведкой руководству, должны «успевать за временем». К моменту их использования для принятия решений они должны оставаться актуальными. Системы деловой разведки, в первую очередь, – это системы реального времени.
Важной задачей деловой разведки является создание собственной базы данных, в которой будут накапливаться результаты проведенных операций, собственные информационные маcсивы, предназначенные для стратегической разведки, и иные информационные материалы.
Потребности предприятия в информационно-аналитическом обеспечении.
Важным фактором успеха любой разведывательной операции является удовлетворение реальных потребностей предприятия в разведывательной информации. На основании этой информации компания может действовать на рынке таким образом, чтобы добиться успеха в своей сфере бизнеса. Основой для создания эффективной и действенной системы сбора разведывательной информации в службе ДР является «Перечень заданий по сбору сведений», который должен составить информационный массив, пригодный для анализа и дальнейшего использования. На основании данного Перечня составляются задания на проведение операции по поиску и сбору информации, проводится мониторинг потенциальных информационных источников, оцениваются необходимые финансовые и материальные ресурсы. Составление «Перечня заданий» является исходным пунктом программы создания Службы ДР на предприятии. Перечень должен адекватно отражать потребности руководства в искомой информации, однако в реальной жизни службе ДР бывает весьма сложно выявить истинные потребности лиц, принимающих решение.
Проблема выявления истинных потребностей руководства становится актуальной в связи со многими причинами (некомпетентностью руководства в отдельных вопросах, недоступностью первых лиц компании, эпизодичностью их встреч с профессионалами деловой разведки, и др.). Специалистам ДР бывает достаточно сложно попасть на прием к высшему руководству и, затем, поговорив с ним, выявить его специфические потребности в разведывательной информации. Часто на пути к Руководству компании находятся различные фильтры в лице помощников, консультантов, референтов, секретарей, которые в силу своей некомпетентности и непонимании роли деловой разведки сводят на нет возможности последней. Здесь требуются совместные усилия как руководства (пользователей), так и профессионалов ДР по созданию механизма взаимодействия, который бы обеспечивал непрерывную двустороннюю связь, необходимую для выявления и конкретизации реальных потребностей компании в получении информации.
Как помочь руководителю компании определить задание для службы ДР?
Часто аналитики отдела ДР приступают к делу, не потрудившись выяснить, а что собственно нужно руководству компании. К сожалению, нередко высший менеджмент не может самостоятельно сформулировать и четко поставить перед службой ДР задачу. Как в таких случаях поступать? Надо самим сотрудникам ДР провести предварительный анализ потребностей и задач, стоящих перед ними, не дожидаясь спущенного сверху указания. Но при этом важно сосредоточиться на вопросах, требующих принятия ответственных решений, а не просто ограничиться составлением списка информационных тем для ДР. В последнем случае существует опасность, что этот список не будет тесно увязан с ожидаемыми результатами, с решениями и действиями руководства компании. Чтобы добиться от руководителей адекватно поставленных задач, необходимо начать с подготовки корректной формулировки. Ничто не нервирует начальника так, как обращенный к нему вопрос: \"Что вы хотите получить от службы деловой разведки?\". Ведь у каждого из руководителей фирмы свое собственное представление о текущих задачах этого подразделения.
Поэтому, прежде чем идти к менеджеру, надо для себя продумать, что может быть для него приоритетно, и конкретно спросить: \"Увеличить рынок сбыта? Найти новых партнеров? Удержать нынешние позиции?\". Беседуя с менеджером, ориентируйтесь на решения, которые ему необходимо принять, на конкретные действия и практические результаты. Вопрос типа \"Какую главную трудность в расширении рынка сбыта нашей продукции вы видите?\" много лучше, чем \"Какую информацию о наших конкурентах вы хотите получить?\". Отвечая на последний вопрос, менеджер нередко делает запрос, который невозможно выполнить, либо его выполнение сопряжено с нарушением деловой этики и закона.
Хорошее планирование и успешная организация работы деловой разведки базируются на выполнении трех условий:
• Ясное понимание требований заказчика
• Тщательное планирование процессов сбора информации и анализа
• Информирование заказчика
Ясное понимание требований заказчика.
При планировании операции по сбору информации следует:
• представлять потребности заказчика,
• понимать причины, по которым он решил прибегнуть к методам деловой разведки,
• определить – кто, каким образом и в каких целях будет использовать полученные данные.
Важным элементом первого этапа является разработка понятийного аппарата решаемой задачи. Заказчик и Исполнитель должны однозначно и одинаково понимать используемые термины и определения.
Тщательное планирование процессов сбора информации и анализа.
В зависимости от предоставляемых заказчиком финансовых ресурсов, потенциальных возможностей службы ДР и ограничений времени на решение поставленной задачи необходимо разработать программу действий.
В этой программе должны быть определены следующие параметры:
• объем информации, которую нужно собрать,
• возможные информационные источники,
• критерии выбора информации и информационных источников,
• команда исполнителей
• сроки выполнения этапов
• стоимость работы
• критерии выполнения работы
• ответственность сторон
Этот план должен также учитывать и непредвиденные обстоятельства, при которых ответы на часть вопросов получить не удается. На этот случай план должен предусматривать информацию, которая могла бы хоть отчасти компенсировать недоступную.
Важнейшей из задач деловой разведки на этапе планирования является определение фактических потребностей Заказчика в разведывательной информации. В основе подготовки ключевых тем разведывательной информации лежит интерактивный диалог с руководителями компании, принимающими решения. Интервью и анкетирование с руководителями позволяют службе ДР определить основные направления для проведения разведывательных операций деловой разведки и одновременно оценить необходимые ресурсы для их реализации.
Важной задачей на этом этапе становится проведение аудита предлагаемого задания на отсутствие криминальных и противоправных действий. В российских условиях ведения бизнеса, впрочем как и в зарубежных, нельзя исключать присутствие таких ситуаций.
Каждое предприятия разрабатывает собственную программу поиска и сбора деловой информации в зависимости от конкретной ситуации. В качестве примера можно предложить программу поиска и сбора информации по трем основным направлениям (модулям):
1. информация для принятия стратегических решений;
2. разведывательная информация «раннего предупреждения»;
3. деловая информация об основных «игроках рынка» (т.н. «профили компаний» – конкурентов, поставщиков, партнеров и т.д.).
Отметим, что для других компаний программа поиска и сбора информации может состоять из одного, двух, пяти и т.д. направлений. Крупные транснациональные компаний могут проводить одновременный мониторинг информации до десятков направлений.
Эти программы (модули) не исключают, а дополняют друг друга, так как для ориентированного на разработку стратегии сбора информации могут также понадобиться профильная характеристика партнеров или конкурентов, а также разведывательная информация «раннего предупреждения». Такая информация сможет своевременно предупредить Заказчика о возможных изменениях политики конкурентов и, таким образом, позволит вовремя провести необходимую модификацию собственной конкурентной стратегии. Использование программ сбора разведывательной информации службой ДР обеспечит не только выявление основных потребностей организации в разведывательной информации, но также и будет содействовать созданию внешней системы получения достоверной и своевременной разведывательной информации.
Информирование заказчика
После составления предварительного плана организации работы необходимо согласовать его с заказчиком. Здесь важно убедиться в однозначности понимания условий предстоящей работы, одинаковой терминологии, а также договориться о форме представления Заказчику результатов работы. Необходимым условием является договоренность с заказчиком о времени, необходимом на выполнение задачи, объеме требуемых финансовых средств, критериях оценки выполнения задачи. На этом работа с заказчиком не заканчивается. После изучения плана заказчик может выдвинуть дополнительные требования или решить, что его первоначальные запросы не заслуживают тех усилий, которые придется затратить.
Такой метод гарантирует, что будет выполняться именно та работа, которая требуется заказчику. После согласования плана весьма важно зафиксировать его в письменном виде (один экземпляр остается у заказчика, другой – у исполнителя). Все возможные изменения и дополнения должны обязательно вноситься в оба экземпляра.
Планирование и организация работы могут не только начинать, но и завершать цикл разведки, так как за получением разведывательных сведений компания предпримет какие-то действия, в результате которых сложится иная ситуация, открывающая новые возможности. Например, если тактический план, для поддержки которого использовались разведывательные сведения, выполнен, компании, возможно, потребуется новая тактика. Следовательно, возникнет необходимость в получении новых сведений.
Руководство компании принимает решение о необходимости получения достоверных аналитических материалов о деятельности конкурентов. Служба деловой разведки компании определяет, какие действия целесообразно предпринять, чтобы решить поставленную задачу.