понедельник, 3 марта 2014 г.

Институт бизнес-партнерства для службы ИБ

    Бизнес-партнерство уже давно является эффективным инструментом согласования интересов в крупных корпорациях. Общедоступные данные говорят о использовании бизнес-партнеров - представителей корпоративных функций внутри бизнес-подразделений - в Северстали (HR), ТНК-ВР (ИТ), Росбанке (ИБ), ФК Открытие (ИБ).

    Бизнес-партнер может иметь самые разные функции, но есть и джентельменский минимум:
  • изучение процессов бизнес-направления (БН), идентификация специфичных для БН рисков
  • продвижение ИБ-рисков и проблем внутри БН и продвижение ИБ-проблем БН внутри корпоративной службы ИБ (КСИБ)
  • участие в управлении проектами и сервисами ИБ для БН
  • организация продуктивных коммуникаций между БН и КСИБ и представление интересов КСИБ в БН и интересов БН в КСИБ
  • модерирование конфликтных ситуаций в области ИБ внутри БН
    Бизнес-партнер может быть подчинен как БН (тогда он будет отстаивать преимущественно интересы БН) так и КСИБ (тогда он будет отстаивать преимущественно интересы КСИБ), при этом логично подчинять его более тому подразделению, которой по существующим правилам игры является более слабым, выравнивания баланс интересов и избегая традиционных проблем несбалансированного управления ИБ:
  • "итальянская забастовка" персонала БН политики ИБ
  • противодействие утверждению\аллокации операционных и капитальных бюджетов ИБ
  • генерация и распространение негатива про КСИБ внутри корпорации
  • снижение продуктивности работы сотрудников БН из-за перегибов КСИБ
  • игнорирование ИБ-проблем БН КСИБ из-за недостатка мотивации
  • излишнее давление на штат КСИБ сотрудниками, решающими вопросы конкретных БН
    Теоретически, адекватной альтернативой институту бизнес-партнерства является точное распределение обязанностей с использованием эффективных инструментов RACI\RAPID, но на практике отсутствие специальных знаний по ИБ в БН не позволяет БН адекватно использовать такие инструменты. Все таки первичны люди и их компетенции, а не процессы, какими бы они точными ни были

Комментариев нет:

Отправить комментарий