Обучение персонала правилам обеспечения безопасности банка работодателя
Изучение рассмотренных в предыдущих разделах угроз безопасности кредитно-финансовой организации показывает, что необходимым участником процесса защиты от них является собственный персонал. Это определяет актуальность специальной подготовки банковских служащих, которая может рассматриваться в системе управления безопасностью в качестве одного из важнейших профилактических методов.Следует учитывать, что в силу действия психологических факторов в глазах сотрудников эта подготовка, в отличие от профессионального обучения и повышения квалификации, всегда будет носить вторичный по значимости характер. Для большинства же высококвалифицированных специалистов, особенно руководителей среднего и высшего звена, она чаще всего будет вызывать плохо скрываемое раздражение (по крайней мере, до момента первого серьезного столкновения с реальными угрозами).
Общими методическими требованиями к организации подготовки:
§ распространение подготовки на все категории персонала банка, с дифференциацией ее форм и методов по должностным категориям обучаемых;
§ непрерывность подготовки, что обеспечивается регулярным проведением специальных профилактических бесед или разбором уже состоявшихся угроз в адрес банка;
§ привлечение к подготовке не только специалистов службы безопасности, но и руководителей структурных подразделений банка, обычно имеющих в глазах своих подчиненных больший авторитет;
§ использование в процессе обучения наряду с теоретическими материалами практических примеров из деятельности своего и иных банков;
§ использование методов обучения, способных вызвать интерес обучаемых к самому процессу подготовки, например, ролевые игры, видеозаписи, демонстрация некоторых технических средств защиты и т.п.
Организация подготовки вновь нанятых сотрудников банка.
Это подготовка является необходимым элементом первичного обучения и адаптации зачисленного в штат персонала (см. УПП «Персональный менеджмент в банке»). Она дифференцирована по двум категориям сотрудников – молодых специалистов и банковских служащих, уже имеющих опыт практической работы в других кредитно-финансовых организациях.
Для первой категории рассматриваемая подготовка особенно актуальна, поскольку они в лучшем случае имеют лишь чисто теоретическое представление о безопасности банковской деятельности[1]. Кроме того, в силу своего возраста они более легкомысленны, амбициозны, следовательно, особо уязвимы к различным методам воздействия со стороны потенциальных субъектов угроз. Обучение данной категории сотрудников осуществляется в несколько последовательных этапов. На первом этапе занятия проводятся со всеми нанятыми молодыми специалистами в форме беседы – инструктажа[2]. Практическая их организация возлагается на службу безопасности банка, специалист которой должен разъяснить обучаемым:
§ общие понятия и направления обеспечения безопасности предпринимательской деятельности;
§ отраслевую специфику обеспечения безопасности в банковском секторе;
§ дополнительные требования в этой области, действующие в конкретной кредитно-финансовой организации.
Здесь следует выделить две связанные друг с другом цели. Во-первых, обучаемые должны осознать необходимость строгого соблюдения установленных правил обеспечения безопасности работодателя. Во-вторых, и это является более сложной задачей, обучаемых необходимо убедить в целесообразности сотрудничествасо службой безопасности как залога их собственного благополучия. Практика показывает, что большинство сотрудников любой российской организации крайне неохотно идут на подобное сотрудничество, считая аморальным информирование службы безопасности о соответствующих нарушениях со стороны коллег по работе. Именно поэтому молодым работникам банка следует в предельно доходчивой форме объяснить возможные последствия этих нарушений для них лично.
Например, сотрудником службы безопасности может быть рассмотрена ситуация по следующей упрощенной схеме. Нелояльный сотрудник передает конкуренту конфиденциальную информацию. Его коллега случайно узнает об этом, но из соображений ложной солидарности скрывает данный факт. Через какое то время виновный сотрудник увольняется из банка и переходит на работу к конкуренту, улучшая при этом свое должностное и финансовое положение. Разглашение информации приводит к ухудшению конкурентных позиций работодателя на соответствующем рынке, следствием которого является вынужденное сокращение штата профильного подразделения. Традиционной группой попадающих под сокращение сотрудников в современных условиях являются именно молодые специалисты. В результате, проявивший «солидарность» сотрудник теряет работу со всеми вытекающими для него последствиями.
На этом этапе новому сотруднику вручают специальную «памятку», которая, выступая элементом внутреннего нормативно-методического обеспечения системы, содержит:
§ общие правила обеспечения безопасности банка;
§ ответственность сотрудника за соблюдение установленных правил;
§ перечень полномочий службы безопасности по контролю и прямому функциональному руководству соответствующим направлением деятельности банковского персонала;
§ рекомендации по предотвращению ситуаций, способных сделать работника банка объектом вербовки и шантажа;
§ рекомендации по поведению в случае попытки вербовки и шантажа.
На втором этапе первичного обучения занятия с молодыми специалистами проводит их непосредственные руководители в структурных подразделениях банка. Их задачей является доведение до обучаемых конкретных правил обеспечения безопасности на конкретных рабочих местах. Прежде всего, обучение касается правил работы с конфиденциальной информацией, включая закрытые базы данных. По некоторым рабочим местам оно может включать изучение особых правил работы с соответствующими клиентами банка, дополнительных элементов технологий проведения финансовых операций.
Первичная подготовка сотрудников, уже имеющих опыт работы в банковском секторе экономики, проводится по сокращенной программе. Она осуществляется на рабочих местах и включает изучение лишь специфических правил обеспечения безопасности в рамках исполняемых служебных обязанностей. Для работников категорий «руководители» и «эксперты» подготовку завершает оформление допуска к конфиденциальной информации различной степени секретности (см. раздел 3 настоящего Пособия).
Организация последующей подготовки сотрудников банка.
В соответствии с методическим требованием непрерывности обучения, подготовка сотрудников банка по рассматриваемому направлению деятельности осуществляется службой безопасности в двух формах.
Регулярная профилактическая работа с персоналом банка проводится дифференцированно по категориям персонала. Для высшего руководства она имеет форму специального обзора, ежемесячно представляемого за подписью вице-президента по безопасности. Обзор освещает динамику ситуации по рассматриваемому направлению в конкретном банке и включает в себя:
§ фактологический материал – состоявшиеся и предотвращенные угрозы безопасности банка, потери от них, непосредственные виновники или причины, принятые меры и т.п.;
§ ранжированный перечень реальных угроз безопасности банка в текущий момент и рекомендации по их профилактике;
§ обзор ситуации по анализируемому направлению на региональном или общенациональном рынке банковских услуг (с особым выделением ситуации у главных конкурентов).
Для руководителей самостоятельных структурных подразделений банкаежеквартально проводятся специальные встречи с вице-президентом по безопасности. Для остального персонала служба безопасности проводит специальный инструктаж непосредственно в соответствующих структурных подразделениях (также ежеквартально). При этом рекомендуется основное внимание уделять не уже известным сотрудникам правилам безопасности, а разбору выявленных нарушений. В этих же целях служба безопасности может готовить и размещать на общедоступном сайте локальной сетибанка регулярно обновляемый бюллетень с соответствующей информацией. Наконец, при выявлении серьезных нарушений правил обеспечения безопасности (разглашение информации, коррупция, саботаж) в конкретном подразделении, обязателен разбор его на общем собрании сотрудников.
Назад к разделу "Организация защиты персонала от возможных угроз"
[1] до настоящего времени в программах даже ведущих финансовых вузов проблемам обеспечения банковской безопасности уделяется недостаточное внимание
[2] найм которых обычно осуществляется работодателями в рамках ежегодной «компании» в течение ограниченного периода после завершения очередного учебного года (июнь – август)