Бизнес-партнерство уже давно является эффективным инструментом согласования интересов в крупных корпорациях. Общедоступные данные говорят о использовании бизнес-партнеров - представителей корпоративных функций внутри бизнес-подразделений - в Северстали (HR), ТНК-ВР (ИТ), Росбанке (ИБ), ФК Открытие (ИБ).
Бизнес-партнер может иметь самые разные функции, но есть и джентельменский минимум:
Бизнес-партнер может иметь самые разные функции, но есть и джентельменский минимум:
- изучение процессов бизнес-направления (БН), идентификация специфичных для БН рисков
- продвижение ИБ-рисков и проблем внутри БН и продвижение ИБ-проблем БН внутри корпоративной службы ИБ (КСИБ)
- участие в управлении проектами и сервисами ИБ для БН
- организация продуктивных коммуникаций между БН и КСИБ и представление интересов КСИБ в БН и интересов БН в КСИБ
- модерирование конфликтных ситуаций в области ИБ внутри БН
Бизнес-партнер может быть подчинен как БН (тогда он будет отстаивать преимущественно интересы БН) так и КСИБ (тогда он будет отстаивать преимущественно интересы КСИБ), при этом логично подчинять его более тому подразделению, которой по существующим правилам игры является более слабым, выравнивания баланс интересов и избегая традиционных проблем несбалансированного управления ИБ:
- "итальянская забастовка" персонала БН политики ИБ
- противодействие утверждению\аллокации операционных и капитальных бюджетов ИБ
- генерация и распространение негатива про КСИБ внутри корпорации
- снижение продуктивности работы сотрудников БН из-за перегибов КСИБ
- игнорирование ИБ-проблем БН КСИБ из-за недостатка мотивации
- излишнее давление на штат КСИБ сотрудниками, решающими вопросы конкретных БН
Теоретически, адекватной альтернативой институту бизнес-партнерства является точное распределение обязанностей с использованием эффективных инструментов RACI\RAPID, но на практике отсутствие специальных знаний по ИБ в БН не позволяет БН адекватно использовать такие инструменты. Все таки первичны люди и их компетенции, а не процессы, какими бы они точными ни были
Комментариев нет:
Отправить комментарий