Статья 'Разработка профиля безопасности должности как инструмента оценки угроз кадровой безопасности организации' - журнал 'Национальная безопасность / nota bene' - NotaBene.ru
по
Меню журнала
> Архив номеров > Рубрики > О журнале > Авторы > О журнале > Требования к статьям > Редсовет > Редакция > Порядок рецензирования статей > Политика издания > Ретракция статей > Этические принципы > Политика открытого доступа > Оплата за публикации в открытом доступе > Online First Pre-Publication > Политика авторских прав и лицензий > Политика цифрового хранения публикации > Политика идентификации статей > Политика проверки на плагиат
Журналы индексируются
Реквизиты журнала

ГЛАВНАЯ > Вернуться к содержанию
Национальная безопасность / nota bene
Правильная ссылка на статью:

Разработка профиля безопасности должности как инструмента оценки угроз кадровой безопасности организации

Кузнецова Наталья Викторовна

кандидат экономических наук

доцент, кафедра экономики труда и управления персоналом, ФГБУ ВО "Байкальский государственный университет"

664013, Россия, Иркутская область, г. Иркутск, ул. Щербакова, 94

Kuznetsova Natal'ya Viktorovna

PhD in Economics

Docent, the department of Labor Economics and Human Resource Management, Baykal State University

664013, Russia, Irkutskaya Oblast' oblast', g. Irkutsk, ul. Shcherbakova, 94, Shcherbakova, 94, of. Shcherbakova, 94

toch_map@rambler.ru
Другие публикации этого автора
 

 

DOI:

10.7256/2454-0668.2017.1.20889

Дата направления статьи в редакцию:

28-10-2016


Дата публикации:

07-03-2017


Аннотация: В современных условиях многие компании столкнулись с необходимостью разработки принципиально новых подходов к обеспечению безопасности, в том числе в отношении кадровой ее составляющей, которая рассматривается как необходимое условие сохранения наиболее квалифицированных работников от переманивания конкурентами, а также защищенности финансовых, информационных и имущественных ресурсов организации. Для оценки угроз, исходящих от персонала, и уязвимостей кадровой безопасности в статье предлагается использование профиля безопасности должности, который может выступать как самостоятельный инструмент обеспечения кадровой безопасности организации, так и использоваться в качестве дополнения к профилю должности. Исследование базируется на материалах экспертного опроса. В качестве критериев отбора экспертов выступили опыт работы в сфере управления персоналом или обеспечения безопасности бизнеса, а также вид экономической деятельности организации, в которой они заняты. Проведено 10 интервью с представителями различных компаний г. Иркутска. По результатам опроса предложена качественная характеристика профиля. В статье описывается назначение профиля безопасности должности, состав основных разделов (общие требования к безопасности должности, возможные формы и методы реализации угроз, требования к наличию личностных, профессионально-важных качеств, поведению, необходимых для обеспечения безопасности, профиль уязвимостей, оценка потенциала в нарушении кадровой безопасности (потенциала нарушителя), зафиксированные случаи нарушения требований безопасности), преимущества и ограничения в использовании.


Ключевые слова:

Кадровая безопасность, угрозы кадровой безопасности, профиль безопасности должности, профиль уязвимостей, потенциал нарушителя, организация, безопасность, оценка уязвимостей, уязвимости кадровой безопасности, нарушитель

УДК:

331.108

Статья подготовлена при поддержке Министерства образования и науки Российской Федерации в рамках выполнения НИР «Активизация ресурсного потенциала Прибайкальского региона как фактора его устойчивого социально-экономического развития» по государственному заданию № 2014/52 на выполнение работ в сфере научной деятельности в рамках базовой части проекта №1841

Abstract: In the current environment, many companies have faced the need to develop a fundamentally new approach to security, including its personnel component, which considers as a necessary condition for the preservation of the most qualified employees from competitors enticement, as well as for the protection of financial, informational and material resources of the organization. This work proposes the use of position safety profile to assess threats posed by staff and personnel security vulnerabilities. The study is based of the expert survey (а 10 interviews with representatives of various companies of Irkutsk). The experts made the selection criteria of experience in human resource management or business security, as well as the type of economic activity of the organization in which they are engaged. According to the survey a qualitative de-scription of the profile. The position safety profile can act as a separate tool to ensure organizational personnel security, and can be used as a supplement to the position profile. The article describes the purpose of position safety profile, composition of the main sections (general require-ments for position safety, possible forms and methods of threats realisation, require-ments for the presence of personal, professional-important qualities, behavior, essential for safety, vulnerabilities profile, assessment of the violating potential of personnel se-curity (violator potential), documented cases of safety requirements violation), as well as advantages and limitations in the use.


Keywords:

Personnel security, personnel security threats, profile security positions, security vulnerabilities, potential violator, company, security, assessment of vulnerabilities, personnel security vulnerabilities, violator

Введение

Построение профилей получило широкое распространение в кадровом менеджменте. В теории и практике управления персоналом разрабатываются различные профили: профили должности [1; 2], кадровые рисковые профили [3-5], профили ключевого сотрудника [6] и т.д. Профилирование позволяет определить, какими компетенциями должен обладать сотрудник, занимающий ту или иную должность, какие из них являются наиболее важными [2], является одним из инструментов оценки персонала.

Вместе с тем использование данных профилей не позволяет оценить угрозы, исходящие от каждого рабочего места (должности), и уязвимости (слабые места, которые делают возможной реализацию угроз), а также определить комплекс мер, обеспечивающий достаточный уровень защищенности ресурсов организации. С этой целью предлагаем использование профиля безопасности должности.

Назначение профиля безопасности должности

В отличие от профиля должности, который представляет собой систему компетенций, которыми должен обладать сотрудник, выполняя задачи должности, и который включает требования должности к профессиональным знаниям и навыкам работника и к уровню выраженности его личностных особенностей, свойств и качеств, профиль безопасности может использоваться как инструмент оценки риска безопасности каждой должности. Иными словами, если формирование профиля должности состоит в анализе работы сотрудника и определении тех качеств (ключевых знаний, умений, навыков, личностных качеств), которые дают возможность выполнять работу наиболее результативно [2, C.33], то в основе построения профиля безопасности должности лежит оценка потенциала угроз, исходящих от должности (рабочего места), возможных уязвимостей и мер защиты, необходимых для минимизации и нейтрализации кадровых угроз. Он может выступать как самостоятельный инструмент обеспечения кадровой безопасности организации, так и использоваться в качестве дополнения к профилю должности.

Целью построения профиля безопасности является оценка угроз, исходящих от каждого рабочего места (должности), и уязвимостей кадровой безопасности, а также определение мер, обеспечивающих защищенность корпоративных ресурсов.

Форма профиля представлена на рис. 1.

Раздел 1. Общие требования к безопасности должности

Подразделение

Наименование должности

Зона риска

Зона максимального риска

Зона повышенного риска

Зона умеренного риска

Зона слабого риска

Включенность должности в ключевые бизнес-процессы

Взаимодействие и подчинение

Подразделения-смежники

наименование

краткое описание взаимодействия

Руководитель(и)

должность

Тип подчинения:

прямое

функциональное

Подчиненные

должность, число

Тип подчинения:

прямое

функциональное

Оценка наличия конфликта интересов

Наличие родственников

должность, ФИО

описание

(совместная работа в прямом или функциональном подчинении)

Наличие дружеских связей с сотрудниками компании

должность, ФИО

описание

Наличие связи с иными лицами, с которыми связана его личная заинтересованность

наименование, должность

описание

(участие в органах управления третьих лиц, уставных капиталах третьих лиц, подрядчики, клиенты и т.д.)

Ведение самостоятельной деятельности

описание

(предпринимательская, работа по совместительству, подработка по интересам)

Оценка:

Решение о способе (ах) урегулирования конфликта интересов:

конфликт интересов не обнаружен

Ситуации, которые создают или могут создать конфликт с интересами организации, отсутствуют

есть конфликт интересов

Необходимо ограничение доступа к информации организации, которая может иметь отношение к личным интересам работника

Требуется отстранение работника от участия в обсуждении и процессе принятия решений по вопросам, которые находятся или могут оказаться под влиянием конфликта интересов

Необходим пересмотр обязанностей и трудовых функций работника

Работник нуждается в переводе на должность, предусматривающую выполнение обязанностей, не связанных с конфликтом интересов

Необходимо увольнение работника

Знание корпоративных стандартов в области обеспечения безопасности бизнеса

дата ознакомления, в том числе внесенными изменениями

Отметки о проверке:

дата проверки

Раздел 2. Возможные формы и методы реализации угроз

Угрозы

Вероятность реализации

Низкая

Средняя

Высокая

Оценка возможного ущерба

значительный

незначительный

отсутствует

Раздел 3. Требования к наличию личностных, профессионально-важных качеств, поведению, необходимых для обеспечения безопасности

Основная характеристика

Описание

Оценка, балл (7 – очень значимо, 1– совсем не значимо)

Знает и понимает правила и процедуры обеспечения кадровой безопасности

Дисциплинирован, следует нормам и правилам поведения, утвержденным в организации

Понимает, почему необходимо следовать правилам безопасности компании

Другие сайты издательства:
Официальный сайт издательства NotaBene / Aurora Group s.r.o.