Файл: Кадровая безопасность современного банка: стратегия и тактика управления (Общее понятие безопасности банка и ее компоненты).pdf

б) Взаимодействие со службой сотрудников:

• проведение специальных проверок при найме новых сотрудников по заявке со стороны структуры сотрудников;

• участие в первичном обучении вновь нанятых сотрудников банка;

• координация действий по контролю над лояльностью сотрудников и соблюдением им правил обеспечения безопасности банка - работодателя.

в) Взаимодействие с финансовой службой:

• передача и обоснование заявок на финансовые ресурсы, необходимые для подразделения, отчеты об использовании выделенных средств;

• совместное расследование фактов нарушений финансовой дисциплины внутри кредитной организации (в случае прямых хищений и растрат).

г) Взаимодействие со службой компьютерного обеспечения:

• совместные действия по защите компьютерных сетей банка от несанкционированного проникновения и повреждения;

• при разработке службой компьютерного обеспечения новых программных продуктов - проверка их защищенности от соответствующих угроз.

3.ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ КРЕДИТНО-ФИНАНСОВЫХ ОРГАНИЗАЦИЙ

3.1. Конфиденциальная информация банка как объект защиты

К конфиденциальной информации относятся любые сведения, разглашение которых способно нанести ущерб их владельцу, пользователю или связанным с ними лицам. Отличительной особенностью банковского сектора экономики является статус кредитно-финансовой организации как доверенного лица своих клиентов, располагающего конфиденциальными сведениями об их финансовой и коммерческой деятельности. Эти сведения банковскую тайну, являющуюся основным объектом защиты в системе безопасности любой кредитной организации.

Конфиденциальная информация формируется кредитно-финансовой организацией в процессе всего периода ее функционирования на рынке. Она касается деятельности самого банка, его клиентов, деловых партнеров, конкурентов, контактных аудиторий. Порядок сбора, накопления и хранения информации о собственной деятельности определяется требованиями внутри банковского менеджмента и должен быть зафиксирован в соответствующих внутренних регламентах (инструкциях, положениях и т.п.). Объем и порядок сбора информации о сторонних организациях зависит от избранной банком стратегии развития, в том числе по направлениям коммерческой деятельности и обеспечения безопасности. Получается, сбор внешней информации может осуществляться:

• исключительно легитимными методами, силами структуры маркетинга, других штабных служб и коммерческих отделов банка;

• в том числе и нелегитимными методами, осуществляемыми силами специального подразделения в составе структуры безопасности

Классификация конфиденциальной информации осуществляется по нескольким признакам:

По характеру информации она делится на:

• информацию, содержащую банковскую тайну

• информацию, содержащую коммерческую тайну, т.е. сведения, разглашение которых способно нанести ущерб интересам самого банка

По содержанию информации она делится на:

-политическую информацию, например, отсутствующие в открытых источниках сведения об ожидаемых изменениях политической ситуации, законодательства, других политических факторах, способных повлиять на рыночное положение банка или связанных с ним хозяйствующих субъектов;

-экономическую информацию, например, отсутствующие в от крытых источниках сведения об экономической ситуации в конкретных регионах и отраслях;

-финансовую информацию, например, отсутствующие в открытых источниках сведения о финансовом состоянии клиентов и других партнерах банка;

- коммерческую информацию, например, результаты проведенного специалистами банка анализа соответствующих рынков или его планы их освоения;

- технологическую информацию, например, сведения о разработанных, но еще не внедренных банком новых технологий обслуживания клиентов;

-управленческую информацию, например, сведения об используемых банком методах управления по конкретным направлениям собственной деятельности.

По используемому носителю информации она делится на :

• информацию в устном виде, например, сведения, обсуждаемые в процессе делового совещания;

• информацию на бумажных носителях, т.е. традиционная форма документов, используемых кредитно-финансовой организацией;

• информацию в электронном виде, т.е. компьютерные базы данных, а также сведения, передаваемые по компьютерным коммуникациям или телефонным сетям (приоритетный объект защиты в современных условиях).

По степени секретности информации она делится на :

• абсолютно конфиденциальную, содержащую секретные сведения, разглашение которых способно нанести ущерб стратегического характера;

• строго конфиденциальную, содержащую совершенно секретные сведения;

• конфиденциальную, содержащую секретные сведения;

• для служебного пользования, содержащую наименее секретные сведения, не предназначенные лишь для открытой печати.

4.ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ СОТРУДНИКОВ КРЕДИТНО-ФИНАНСОВЫХ ОРГАНИЗАЦИЙ

4.1. Процесс отбора сотрудников

Процесс отбора кандидатов и изучения их соответствия функциональным обязанностям по конкретной должности предполагает:

1) первичное знакомство с претендентами;

2) сбор и обработку информации о них по определенной системе;

3) оценку качеств и составление достоверных «портретов»;

4) сопоставление фактических качеств претендентов и требований должности;

5) сравнение кандидатов на одни должности и выбор наиболее подходящих;

6) назначение или утверждение кандидатов в должности, заключение с ними трудового договора;

7) проверку эффективности их адаптации и работы в начальный период.

Правила отбора и найма сотрудников целесообразно иметь в письменном виде. Они должны предусматривать, например, как и когда следует использовать описание требований, предъявляемых к претендентам, сведения о необходимых шагах на каждой стадии отбора, методах получения дополнительной информации, способах контроля, ответственных лицах.

На предварительном этапе отбора на основе профессиограммы происходит первичное выявление кандидатов, способных выполнять требуемые функции, максимальное сужение круга претендентов и формирование из них резерва, с которым и проводится в дальнейшем более тщательная работа. Ее задачей является всесторонняя оценка кандидата, ориентирующаяся не на отдельные черты, а на свойства личности в целом. Проверка претендента проводится с помощью обстоятельного анализа документов, общих и целевых собеседований, тестирования и ряда других методов.

Первичное выявление происходит путем анализа документов кандидатов (анкет, резюме, которые направляют множеству работодателей в надежде на отклик, характеристик, рекомендаций) на предмет их соответствия требованиям организации к будущим сотрудникам. Его методы зависят от бюджета, стратегии, культуры организации, относительной важности должности. Но с помощью оценки документов можно получить ограниченное количество информации, и в этом главный недостаток этого метода.

Для облегчения анализа всем претендентам целесообразно предлагать стандартный бланк заявления, включающий сведения о фамилии, возрасте, образовании, опыте работы, специальные пункты. Заявление может быть совмещено с анкетой, включающей вопросы о предыдущей работе, заработной плате, причинах увольнения, интересах, опыте предпринимательства, преподавания, научной деятельности, участия в общественных организациях, наградах, почетных званиях, публикациях, а также лицах, которые могут что-то сообщить о претенденте.

В результате делается вывод о целесообразности личной встречи с претендентом. Приглашение на нее может быть предварительно сделано по телефону, но обязательно должно быть подтверждено письменно. Правила хорошего тона требуют приложить к приглашению схему расположения офиса организации и кадровой структуры.

Перед собеседованием, происходящим в рамках такой встречи, стоят следующие основные задачи:

· Предварительное определение компетенции и личных качеств претендента и его заинтересованности в работе.

· Информирование его об организации и преимуществах работы в ней, содержании работы, процессе адаптации и необходимых для этого сроках.

· Выяснение интересов и ожиданий обеих сторон, области их различия и совпадения, возможности нахождения согласия.

· Предоставление претенденту возможности в итоге самому оценить, действительно ли он хочет получить эту работу.

Результаты ознакомительного собеседования как правило позволяют отсеять сразу же до 80—90% кандидатов, а для оставшихся выбрать наиболее подходящие способы дальнейшей проверки и изучения психологических и профессиональных качеств с целью установления их пригодности для выдвижения на соответствующую работу и выполнения должностных обязанностей.

Целевые собеседования дают возможность оценить интеллект, профессионализм, эрудицию, сообразительность, прилежание, реакцию, открытость новому, наблюдательность, любознательность, инициативность, энтузиазм, сноровистость, благоразумие, честность, причины оставления прежнего места и т.п. Немало сведений о претенденте можно получить из анкет, резюме, характеристик, автобиографий. Их доскональный анализ считается достаточно надежным источником информации о кандидате, однако, поскольку он нацелен исключительно на прошлое, то достаточно приблизителен.

Довольно надежным способом проверки претендентов является тестирование, которое предназначается как для отбора лучших кандидатов, так и для отсева слабых. С помощью тестов можно оценить скорость и точность выполнения работы, устойчивость внимания, зрительную память, владение смежными операциями, аналогичность мышления, аккуратность, умение быстро ориентироваться, усидчивость, исполнительность, интерес к работе, умение общаться с людьми, личные склонности.

Нужно иметь в виду, что ответы на многие тесты находятся под влиянием национального, социального и культурного опыта, поэтому в чистом виде лучший тест — математическая задача, лишенная всего этого.

Но окончательный выбор происходит с помощью менее формализованных методов, так как тесты слабо выявляют позитивные качества людей по сравнению с негативными, и, как показывают исследования, не всегда достоверны (надежность общих тестов составляет менее 50%). Кроме того, недостаток тестов связан с высокими издержками.

Считается, что тестирование разумнее проводить несколько раз и в разные дни, сравнивая затем результаты, поскольку они могут быть неодинаковыми. При этом тесты неплохо предварительно «обкатывать» на работающих.

Формой проверки поступающих на работу может быть письменная характеристика или рекомендательное письмо с последнего места работы.

В целом их достоверность и надежность весьма невысоки (как свидетельствует западный опыт, 25% характеристик и рекомендательных писем — ложные), поэтому как правило их содержание мало кого интересует — главное общий вывод, а то и просто сам факт их наличия.

И совсем уж мала надежность (несмотря на высокую популярность) графических (экспертиза почерка) и астрологических методов. Они рискованны, и поэтому имеют вспомогательный характер.

При необходимости может проводиться медицинский осмотр, заменяемый тестированием на основе специального медицинского опросника.

Завершающим этапом процесса отбора является собеседование с линейным руководителем, который с помощью специалиста по персоналу и штатного психолога на основе сопоставления различных кандидатов выбирает наиболее подходящего из них

4.2. Критерии оценки сотрудников

При разработке системы оценки работника необходимо решить, на основании каких критериев будет производиться оценка, иными словами, что именно в деятельности работника нам надо оценить. Говоря о критерии, мы исходим из следующего определения: «Критерий - это такие характеристики работы и рабочего поведения, которые, по мнению квалифицированных наблюдателей, составляют необходимые «стандарты совершенства», которые необходимо достигнуть, чтобы как организация, так и индивид могли реализовать свои цели». Проще говоря, критерии - это те показатели, те характеристики (рабочие, поведенческие, личностные), основываясь на которых можно судить о том, насколько хорошо работник осуществляет свою работу.