Файл: Управление кадровой безопасностью (на конкретном примере).pdf

Лояльность персонала организации - один из немаловажных факторов формирования состояния защищенности организации от угроз связанных с собственным персоналом. Поэтому руководство должно формировать позитивное отношение работника к предприятию, к материальным ценностям, которые его окружают [22, с. 51]. Что касается ООО «СибРегионПромсервис», на предприятии функционирует система поощрений для работников. Дабы стимулировать работников добросовестно выполнять свои обязанности.

Основными принципами в отношении политики вознаграждения и оплаты труда «СРПс» являются:

– Обеспечение единого подхода к оплате труда всех сотрудников предприятия;

– Мотивация работников на достижение задач и целей путем повышения эффективности индивидуальной деятельности, а также деятельности структурных подразделений и всего предприятия в целом;

– Конкурентоспособность компенсационного пакета на рынке труда с учетом региональных особенностей и специфики отрасли;

– Прозрачность - обеспечение понимания всеми работниками принципов определения уровня вознаграждения;

– Поощрение инициативы. Руководство предприятия стремится стимулировать развитие инициативности и творческой активности работников;

– Социально-экономический баланс.

Помимо экономической оправданности затрат на человеческие ресурсы, при разработке системы оплаты труда и применении социальных программ учитываются объективные потребности работников; – Укрепление имиджа компании в качестве надежного работодателя. Система материального вознаграждения сформулирована с учетом опыта успешных компаний мирового уровня.

В целом, система оплаты труда подразумевает зависимость уровня вознаграждения от следующих факторов:

– Уровень должности и персональной квалификации;

– Уровень оплаты на рынке труда;

– Инфляционные показатели;

– Результаты оценки эффективности деятельности;

– Экономическая оправданность.

Составляющими оплаты труда являются постоянное вознаграждение (оклад/тарифная ставка) и переменное вознаграждение, состоящее из текущего премирования и бонусов (например, по итогам работы за год).

Уровень постоянной части оплаты труда основывается на значении должности в рамках отдельной структуры и всего предприятия в целом, уровня квалификации, сложности выполняемой работы. Уровень переменной части оплаты труда зависит от производственных и финансовых результатов работы компании, ее отдельных структурных подразделений, а также от индивидуального вклада каждого работника. Стратегическим направлением совершенствования оплаты труда работников является развитие системы вознаграждения, связывающей оплату труда с конкретными результатами деятельности подразделений предприятия и каждого работника. Еще один немаловажный элемент формирования позитивного отношения персонала - это корпоративная культура. На предприятии она, безусловно, присутствует. Начиная с фирменной спец. одежды для работников производства и большим количеством символики в кабинетах руководства, заканчивая большим количеством мероприятий, которые помогают сплотить коллектив. Работники ООО «СибРегионПромсервис» активно участвуют в культурно-массовых мероприятиях, проводимых среди предприятий ОАО СХК. Все приведенные выше мероприятия введены, функционируют и создают положительный имидж компании в глазах людей, которые там работают.

Виды угроз со стороны персонала:

1. Хищение имущества предприятия.

2. Использование ресурсов предприятия в собственных целях.

3. Умышленная порча и уничтожение имущества предприятия.

4. Получение заработной платы за невыполняемую работу.

5. Шантаж компетентностью (я - незаменимый работник).

6. Шантаж полномочиями (концентрация полномочий в одних руках).

7. Торговля коммерческими секретами.

8. Дисциплинарные нарушения.

9. Создание в коллективе невыносимого морально-психологического климата. Первое, что минимизирует все эти угрозы - правильная и эффективная оценка благонадёжности кандидата.

Чтобы потом не хвататься за голову, нужно один раз взять и организовать систему отбора кандидатов с точки зрения оценки тенденции рисков к деструктивному поведению на работе.[18] В кадровой работе необходимо придерживаться следующего - проводить серьезный и всесторонний отбор сотрудников, при котором не допускается прием на работу людей, которые могут нанести вред интересам компании. Следует заботиться о формировании и поддержании оптимального социально-психологического климата в коллективе, создании корпоративной культуры. Обратить особое внимание на людей, наиболее подверженных вербовке - секретари, уборщики, системные администраторы и иные люди, которые знают коммерческие секреты или могут их узнать. Подвержены вербовочным устремлениям все, кто располагает доступом к информации, активам и ресурсам компании, любой ценный сотрудник. И перечень таких рисковых должностей должен быть составлен отдельно.

Вопрос кадровой безопасности заключается в оценке самих этих сотрудников, насколько они сами по своим морально-нравственным качествам устойчивы или предрасположены к такой вербовке. Низкая устойчивость и моральная готовность к негативному поведению на фоне осведомленности о коммерческих секретах, вот материал для анализа и немедленных организационных мероприятий руководства компании. Вопрос, как оценить, кто есть кто. – Создать сеть осведомителей и добровольных помощников Службы безопасности среди персонала, используя различные мотивы, начиная от идеологии и заканчивая компроматами. – Определить мотивы совершения противоправных действий и работников, наиболее подверженных этим мотивам.

– Проводить анализ жизни и работы сотрудников (расходы, материальные ценности, поведение и т. д.) с целью вычисления сотрудников, замешанных в противоправных действиях. – Предупреждать ситуации, при которых работник или близкие ему люди могут оказаться в безвыходном критическом положении при возникновении острых жизненных проблем. – Контроль адекватности поведения сотрудника, анализ смены поведения во времени. – Применять психологические приемы работы с сотрудниками. Контроль персонала со стороны Службы безопасности строится по направлениям: – Контроль поведения и действий в течение рабочего времени; – Контроль и проверка отчетности; – Контроль служебных и некоторых внеслужебных контактов.

2.4 Управление кадровой безопасностью на основе совершенствования системы доступа к информации

Важная проблема, которая встает перед руководством предприятия - это использование информации, носителей информации, локальных сетей, корпоративной почты и т.д. Проблема выноса информации частично решена путем существующих ограничений использования портативных носителей, внедрения программ для деловой переписки сотрудников и пересылки документов. Но отключить компьютер работника от сети «интернет» уже не представляется реальным. На мой взгляд, решением данной проблемы может послужить опыт крупных компаний нашего города. А именно разграничение доступа. Суть в том, что каждый сотрудник заходит в систему под своим, индивидуальным логином и паролем. В рабочую программу - индивидуальный логин и пароль, выход в интернет - логин и пароль. Если мы говорим о непосредственно интернете, то будет вестись журнал за каждым пользователем сети. И храниться определенный период. Таким образом, если в локальную сеть компании попадает вредоносная программа, почтовый клиент для личной переписки и другие потенциально опасные программы, сотрудники службы информационной безопасности без труда выяснят, с какого аккаунта был занесен тот или иной файл. Данная система работает на одном из крупных томских предприятий. При этом желательно ограничить свободный доступ к ценной информации, введя четкое разграничение должностей и полномочий.

Например, на комбинате у каждого подразделения был свой доступ к определенной части информации в общезаводской программе 1С: Предприятие. При этом ограничения налагались выдаваемым интерфейсом, т.е. каждый сотрудник, заходя в одну и ту же программу, видел только часть информации, необходимой ему для работы, но составить целую картину о финансовом или производственном состоянии предприятия не мог. Служба продаж знала цены, бухгалтерия – заказчиков и поставщиков, производство - количество производимой продукции. Ряд предприятий вводит у себя проверку входящей и исходящей электронной почты, отслеживает работу сотрудников в локальной сети, проводит прослушивание телефонных звонков. Рассмотрим защиту конфиденциальной информации в ООО «СРПс». Организация работы с документами, содержащими коммерческую тайну, ведется отделом кадров. На отдел кадров возложено: – Документирование трудовых правоотношений организации со штатным и временным персоналом; – Хранение и ведение документации по личному составу, трудовых книжек и личных дел; – Защита персональных данных работников организации. Отдел кадров является самостоятельным структурным подразделением, подчиненным непосредственно заместителю директора. В отделе кадров два менеджера по персоналу, один из которых занимается оформлением кадровой документации, а другой - текущими вопросами (подбором персонала, подготовкой нормативных документов, организацией корпоративных мероприятий и т.п.). Сотрудники, которые имеют доступ к информации, содержащей сведения конфиденциального характера, при приеме на работу знакомятся с Перечнем сведений, содержащих коммерческую тайну, и подписывают договор о неразглашении коммерческой тайны.

Перечень сведений, составляющих коммерческую тайну, составлен с учетом ФЗ "О коммерческой тайне". Хранение документов с грифом "Коммерческая тайна" осуществляется в сейфах и сейфовых шкафах или на металлических закрывающихся стеллажах, а также в закрытых для свободного доступа помещениях, либо, с разрешения генерального директора, в других подразделениях при обеспечении условий их гарантированной сохранности. Выдача сотрудникам конфиденциальных документов ведется строго в соответствии со списком фамилий на обороте последнего листа документа. Движение (выдача и возврат) документов с грифом "Коммерческая тайна" отражается в журнале учета выдачи документов с грифом "Коммерческая тайна". Отделу кадров в настоящее время поручена разработка новой документации по работе с конфиденциальными документами: Обязательство руководителей подразделений ООО «СРПс» по защите коммерческой тайны. К конфиденциальной информации относятся и персональные данные сотрудников. С персональными данными в первую очередь работают сотрудники отдела кадров. Наиболее распространенными операциями с персональными данными являются их получение, обработка, хранение и передача. К документам, содержащим информацию, необходимую работодателю при приеме на работу, относятся документы, предъявляемые при заключении трудового договора. Все эти документы указаны в ст.65 Трудового кодекса РФ и соответствующих положениях иных федеральных законов. Хранятся личные дела и другие документы, отражающие персональные данные сотрудников, в сейфовых шкафах в помещении отделе кадров. Ключи от сейфовых шкафов находятся у сотрудников отдела. Выдача персональной информации о сотрудниках осуществляется по первому их требованию, сотрудники получают полную информацию об их персональных данных и обработке этих данных, имеют свободный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника. Персональные данные не сообщаются третьей стороне без письменного согласия работника, причем лица, получающие персональные данные работника, предупреждаются о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены. На предприятии ведется разделение документов по типам с заведением соответствующих папок (каталогов). Например, основной каталог именуется "Документы". Следующий уровень - входящие в него подкаталоги: "Договоры", "Презентации", "Заказчики", "Конкуренты" и т.п. В каждом подкаталоге заведены папки с различными наименованиями. В "Договорах" каждому из них присвоен № - в одной папке хранится вся документация по данному конкретному договору, для "Конкурентов" используются буквы алфавита и цифры, в них уже находятся папки с наименованием конкурента со складируемой о нем информацией и т.д. Все сотрудники уведомлены в том, что документы не следует оставлять на рабочем месте, необходимо помещать их в соответствующую папку. Ответственность за соблюдение этого правила несет специально назначенный сотрудник. Сотрудники, согласно установленным правилам, не должны выкидывать в мусорную корзину ненужные документы (пусть и не конфиденциальные). Для этих целей используется шредер - уничтожитель бумаг. Для соблюдения безопасности на рассматриваемом предприятии компьютеры, подключенные к Интернету, поставлены отдельно (по количеству кабинетов в офисе). Разработан порядок переноса информации с компьютеров и на них, назначен ответственный. Съемные диски хранятся в запертом сейфе и выдаются под расписку. В целом законодательство о защите персональных данных соблюдается в организации практически во всех отношениях. Но пока еще только разрабатывается Положение о защите персональных данных работника, которое закрепляет порядок получения, обработки, хранения и передачи персональных данных работника с учетом недавно принятых нормативноправовых документов. Данная разработка сегодня регулируется положениями Трудового кодекса и ФЗ "О персональных данных". Отсутствует соглашение о неразглашении персональных данных сотрудника. Для решения проблемной ситуации в организации необходимо: Разработать новое Положение о защите персональных данных работника, которое закрепляет порядок получения, обработки, хранения и передачи персональных данных работника. Необходимо разработать обязательство руководителей подразделений по защите коммерческой тайны. В целях обеспечения информационной безопасности внутренняя сеть и Интернет должны быть разделены. В идеале, компьютер для выхода в Интернет должен быть обособлен и, не иметь никакой прямой связи с другими рабочими станциями.

Заключение

В заключении работы хотелось бы еще раз отметить тот факт, что кадровая безопасность действительно является важным составляющим в формуле победы в современной конкурентной борьбе. В связи с этим в развитии кадровой безопасности в редких случаях применяется финансовые вливания с определением бюджета на мероприятия. Поскольку все действия можно воплотить при наличии утвержденной стратегии развития компании с прописанной кадровой стратегии. Для их воплощения достаточно внутренних человеческих и информационных ресурсов. Таким образом, кадровая безопасность любого предприятия строится по нескольким направлениям: строгое соблюдение прописанных мер при приеме нового персонала, программа адаптация, создание благоприятной среды для лояльности сотрудников к компании и разработке мероприятий по введению конфиденциального делопроизводства, а также режима коммерческой тайны. Только в синергии всех мероприятий данные меры могут дать положительный эффект по обеспечению кадровой безопасности. Это в какой-то мере способно предотвратить возможность разглашения в интересах третьих лиц определенной части информации предприятии.

За последние несколько лет количество, качество и масштаб научных работ по политике кадровой безопасности возросло. Это, прежде всего, связано с жесткостью ведения бизнеса в современной России, с нестабильными экономическими условиями. Также стоит отметит, что увеличилось количество нарушений (в том числе и криминального характера) невыполнения предписанных мер со стороны сотрудников кадрового отдела. Персонал компании имеет пути, и различные доступы практически ко всем информационным базам данных компании (бухгалтерская отчетность, активы, расходы, распределение бюджетов, база клиентов, информация о сделках, личная информация о сотрудниках и т.д.).

Российская модель корпоративной социальной ответственности пока ориентируется на государство, собственников и персонал, но по мере взросления общества произойдет вовлечение местных сообществ, потребителей и других стейкхолдеров. Подход к корпоративной социальной ответственности в России должен иметь более широкий и более прагматичный характер. В ходе исследования было выявлено, что ООО «СибРегионПромсервис» - одна из немногих компаний на территории Томской области, которая активно занимаются социальной деятельностью и позиционирует себя как социально ответственный гражданин общества.