Поскольку и до пандемии компания активно поддерживала ценности корпоративной культуры, в текущий период она не подверглась сильной модификации.
Культура безопасности
Как культура безопасности влияет на финансовое состояние компании. Роль культуры безопасности в многопрофильных компаниях Во-первых, наличие культуры безопасности позволяет создать осведомленную и ответственную рабочую среду. Однако, рассматривая в частности вопрос культуры безопасности в организациях, можно прийти к выводу, что для руководства предприятий организация безопасного труда является приоритетным направлением. Культура безопасности – это такой набор характеристик и особенностей деятельности организаций и поведения отдельных лиц, который устанавливает, что проблемам безопасности АС, как обладающим высшим приоритетом, уделяется внимание.
Как развивается культура безопасности на предприятиях: взгляд ГИТ и сотен специалистов по ОТ
Особую роль в области безопасности в организациях играет феномен культуры безопасности (safety culture), ставший популярным после аварии на ЧАЭС в 1986 году. Мы поднимаем вопрос о культуре безопасности, о готовности оказать помощь. Особую роль в области безопасности в организациях играет феномен культуры безопасности (safety culture), ставший популярным после аварии на ЧАЭС в 1986 году.
Как начать внедрять культуру безопасности?
Плюс установка не думать ни о чем плохом и грустном, представлять, что с тобой, с твоими близкими никогда ничего не может случиться. Мы работаем над тем, чтобы культуру безопасности сделать модной. Чтобы ощущение личной безопасности основывалось не на избегании, а на чувстве уверенности в собственных силах. Приятно, что курсы выживания как способ семейного досуга набирает популярность. N: — Кто разрабатывает методические рекомендации по тактической медицине? Это и ДТП, и бытовые травмы. Исторически сложилось, что методиками занимаются военные. Центр тактической медицины существует несколько лет, но информация стала доступнее с появлением Российского университета спецназа два года назад. Тогда ориентировались на протокол НАТО, потому что у нас его не было. Рекомендации опираются на статистику, на Западе она открытая, у нас — закрытая.
Пока я не получил аттестацию Военно-медицинской академии, сам этого не знал. Военные медики собирают статистику, на ней строятся новые алгоритмы, новые методы. Работа идет колоссальная, и за год мы шагнули очень далеко вперед. Идет подготовка специалистов. Но она не афишируется. N: — Дефицит расходников для первой помощи в прошлом году сказался на вас? Сейчас намного проще и по цене, и по наличию. Люди научились выбирать, проверять качество. На эти навыки тоже был запрос, мы делали разъяснения, например, как отличить хороший турникет приспособление для остановки кровотечения.
Логистика перестроилась. Сейчас в Ростове можно купить все, в крайнем случае, заказать из другого региона. N: — Где проводятся занятия? Курсы выживания проводятся непосредственно в дикой природе. Позже, когда закончится СВО, планируется создать собственный удобный полигон. Первое время мы работали в городе, но однажды был курс для офицеров Росгвардии, очень хорошо проходил, увлеклись.
В прошлом году владелец очень крупной ростовской компании оплатил подготовку всем своим менеджерам.
Чтобы в случае мобилизации люди выжили. По моему мнению, это настоящая забота о сотрудниках. Если работаем с профессионалами, то, конечно, без спецэффектов, им этого и без нас хватает. Они сосредоточены на обучении, понимают, для чего и зачем пришли. По сарафанному радио приходят те, кому скоро ехать «за ленточку», и те, кто в отпуск пришел. Мы сами туда регулярно ездим, проводим курсы. N: — Планируются курсы для молодежи?
Полезное дело. Жаль, что уже давно в школах почти нет полноценных уроков гражданской обороны, только сейчас начинает выправляться ситуация. В планах работа с детьми есть, но я пока не знаю, как к ней подступиться. Примеряю по себе — сыну 15, уже можно как-то нагрузки давать, объяснять серьезно. Дочь маленькая, у меня пока даже слов нет, чтобы и рассказать, и не напугать. Самое сложное — найти подход и при этом сохранить применимость. Из личных наблюдений: сейчас готовность прийти на помощь, сохранить самообладание не в моде.
Все поодиночке, каждый в своей скорлупе. Плюс установка не думать ни о чем плохом и грустном, представлять, что с тобой, с твоими близкими никогда ничего не может случиться. Мы работаем над тем, чтобы культуру безопасности сделать модной. Чтобы ощущение личной безопасности основывалось не на избегании, а на чувстве уверенности в собственных силах. Приятно, что курсы выживания как способ семейного досуга набирает популярность. N: — Кто разрабатывает методические рекомендации по тактической медицине? Это и ДТП, и бытовые травмы.
Исторически сложилось, что методиками занимаются военные. Центр тактической медицины существует несколько лет, но информация стала доступнее с появлением Российского университета спецназа два года назад. Тогда ориентировались на протокол НАТО, потому что у нас его не было.
Мы предлагаем курсы и консультации, которые повышают уверенность, дают набор необходимых знаний и навыков. Например: Курс первой помощи детям. Это авторский курс Анны Левадной о первой помощи детям от 0 до 18 лет.
Запись вебинара «Простудные заболевания у детей». Психолог, с которым можно обсудить любой вопрос, связанный с отношениями с детьми в программе поддержания благополучия «Понимаю». Мероприятия Авито славится своими тимбилдингами: они проходили даже во время пандемии в онлайн-формате. Сейчас же возможен офлайн-формат, но при условии, что сотрудников будет максимум 10 человек. Если больше, то у нас есть онлайн-активности на выбор: от совместных онлайн-экскурсий до онлайн-похода в театр. Мы считаем, что тимбилдинг очень важен для поднятия духа и сплочения коллектива — сотрудникам становится комфортнее работать вместе, что в итоге влияет на их командную эффективность.
Мы в Авито не отстаем от тренда и активно наполняем компанию уникальным мерчем. Стараемся работать с малыми производствами и необычными проектами, а также развиваем тему осознанного потребления. Для нас важно, чтобы сотрудники постоянно чувствовали себя частью Авито, особенно когда надевают фирменные вещи. Мы верим, что такой подход настраивает коллектив на нужный лад и поднимает корпоративный дух. Обратная связь — наше все Фидбек — важная часть нашей корпоративной культуры. И руководители, и HR-менеджеры всегда стараются давать обратную связь, как на этапе интервью, так и в процессе работы в компании.
Например, стажерам или специалистам более высокого уровня, которые по каким-то причинам не прошли отбор, мы всегда рассказываем, что можно улучшить. И многие действительно работают над своими ошибками: некоторые соискатели, которых в первый раз не взяли на работу, приходят снова и успешно устраиваются в Авито.
Мониторинг должен быть постоянным. В-третьих, необходимо разрабатывать программы для конкретной организации.
Четвертое - на предприятии должна быть создана система безопасности и гигиены труда. Работодатель должен обеспечивать безопасность на рабочих местах, при работе со станками и оборудованием - и это пятое правило. Шестое - сотрудники должны иметь возможность развивать свои профессиональные навыки через повышение квалификации. И седьмое - инвестировать в кадры, мотивировать сотрудников личным участием, чтобы им хотелось следовать культуре безопасности.
А если сотрудники просто будут игнорировать эти правила и действовать, как им удобно? Петр Тищенко: Не существует волшебной таблетки, позволяющей в одночасье внедрить культуру безопасности на предприятии, это долгая и кропотливая работа. Например, на железной дороге не только проводят обучающие мероприятия, там внедряется новое оборудование, которое позволяет людям в принципе не попадать в опасные зоны. Многие корпорации внедряют системы контроля доступа, используя компьютерное зрение и видеоаналитику.
Когда работник попадает в опасную зону, работодатель может проконтролировать, надета ли каска, используются ли другие средства защиты - в противном случае система может просто заблокировать доступ, подать сигнал тревоги. Также есть механизм поощрения, когда сотрудник, в точности выполняющий все правила, получает премию, дополнительные дни к отпуску или какие-нибудь другие привилегии. Ну а, соответственно, тот, кто попался на нарушении, получает взыскание. А предусмотрена ли на уровне законодательства ответственность для работника, который не использует средств защиты?
Петр Тищенко: В Трудовом кодексе есть статья, раскрывающая обязанности работника по охране труда, там прописано, что сотрудник обязан выполнять все мероприятия, касающиеся безопасности на рабочем месте. Но основную ответственность за выполнение правил охраны труда несет работодатель. Законодательство достаточно сурово, прописаны и высокие штрафы, в случае гибели сотрудника на производстве или при серьезных травмах в отношении руководителей предприятия может быть возбуждено уголовное дело, то есть топ-менеджмент несет в том числе и личную ответственность. Работника же могут привлечь в исключительных случаях, например, если из-за каких-то его действий кто-то еще пострадал.
Но доказать, что трагедия произошла именно по причине игнорирования требований безопасности линейным специалистом, очень сложно. Требования к работодателям и так суровы.
Культура безопасности на производстве
Но часто ли руководители компаний задумываются о зависимости прибыли от уровня развития системы охраны труда? Все самое интересное и уникальное мы публикуем в альманахе «Управление производством». Оформляйте подписку и получайте самое лучшее! По статистике, из-за несчастных случаев на производстве предприятие несет достаточно большие финансовые расходы. По состоянию на конец 2019 года на территории предприятий АО «ОДК» произошло 118 несчастных случаев той или иной степени тяжести, выраженной в утрате общей трудоспособности на 13 170 дней. В частности, с тяжелыми последствиями — 11 несчастных случаев НС , с легкими — 106, а для одного человека НС на производстве закончился гибелью. Несчастный случай ведет не только к снижению производительности и потере объема производимой продукции, но и к дополнительным затратам, таким как: медицинская помощь, госпитализация и лечение пострадавшего работника; расследование несчастного случая; возможное нанесение ущерба оборудованию, инвентарю, сырью или готовой продукции предприятия, ущерб третьим лицам; повышение страхового взноса; возможное наложение штрафов. Можно сказать, что эти причины являются следствием отсутствия культуры безопасности или ее низким уровнем. Говоря о культуре безопасности, мы подразумеваем набор правил, стереотипов и норм поведения в отношении безопасности, отношения людей к собственной безопасности и безопасности окружающих. От ее уровня напрямую зависит уровень травматизма.
Для определения уровня развития культуры безопасности предприятия используют кривую Брэдли. Исходя из этой кривой, можно понять, что нулевой травматизм достигается только при совместных усилиях, приложенных к обеспечению безопасных условий труда, обучению персонала, изменению мышления каждого сотрудника.
Дети Мы стараемся окружить сотрудников заботой и хотим, чтобы они сделали то же самое и для своих детей. Мы предлагаем курсы и консультации, которые повышают уверенность, дают набор необходимых знаний и навыков. Например: Курс первой помощи детям.
Это авторский курс Анны Левадной о первой помощи детям от 0 до 18 лет. Запись вебинара «Простудные заболевания у детей». Психолог, с которым можно обсудить любой вопрос, связанный с отношениями с детьми в программе поддержания благополучия «Понимаю». Мероприятия Авито славится своими тимбилдингами: они проходили даже во время пандемии в онлайн-формате. Сейчас же возможен офлайн-формат, но при условии, что сотрудников будет максимум 10 человек.
Если больше, то у нас есть онлайн-активности на выбор: от совместных онлайн-экскурсий до онлайн-похода в театр. Мы считаем, что тимбилдинг очень важен для поднятия духа и сплочения коллектива — сотрудникам становится комфортнее работать вместе, что в итоге влияет на их командную эффективность. Мы в Авито не отстаем от тренда и активно наполняем компанию уникальным мерчем. Стараемся работать с малыми производствами и необычными проектами, а также развиваем тему осознанного потребления. Для нас важно, чтобы сотрудники постоянно чувствовали себя частью Авито, особенно когда надевают фирменные вещи.
Мы верим, что такой подход настраивает коллектив на нужный лад и поднимает корпоративный дух. Обратная связь — наше все Фидбек — важная часть нашей корпоративной культуры. И руководители, и HR-менеджеры всегда стараются давать обратную связь, как на этапе интервью, так и в процессе работы в компании. Например, стажерам или специалистам более высокого уровня, которые по каким-то причинам не прошли отбор, мы всегда рассказываем, что можно улучшить.
И вернуть это все потом будет несложно, но нужно, чтобы была подготовлена информация», — поделился Александр Кручинин. В завершение выступления он добавил, что блок S чаще направлен на все, что связано с HR, когда стоит сделать упор на культуру безопасности. Далее выступила Елена Компасенко, начальник управления по охране труда, промышленной безопасности и охране окружающей среды АО «Зарубежнефть». Она отметила, что в развитие охраны труда, пожарной безопасности и охраны окружающей среды входит все, что должно быть в ESG. Поэтому повестка ESG уже давно развивается в рамках российского бизнеса. Также она подчеркнула важность не только физического, но и психологического здоровья работников.
Это еще и психологическое состояние здоровья. В 2020 году мы начали работать с психологами, продолжаем это делать и сейчас. Сотрудник должен быть не только здоров, но и благополучен. Сначала идет самооценка, потом независимый аудит. Главное, чтобы в этом было заинтересовано руководство, потому как без его вовлечения не обойтись», — считает Елена Компасенко. Он поделится эффективными инструментами достижения показателей ESG, а также результатами их применения. В портфеле компании есть корпоративные программы для проверки руководящего состава.
Решение нашли на предприятиях Металлоинвеста Ольга БОРСКАЯ Поделиться С осени 2019 года Металлоинвест ввел новую практику - работники предприятий получают дополнительную ежеквартальную премию за соблюдение требований охраны труда и промышленной безопасности Фото: предоставлено пресс-службой Металлоинвеста Значительную часть жизни мы проводим на работе. И здесь важна не только достойная зарплата, но и безопасность - чтобы профессиональная деятельность не шла в ущерб нашему здоровью. Охрана труда - вопрос, которому в России уделяют все большее внимание. Еще в 2017 году наша страна присоединилась к международной концепции «нулевого травматизма». Во главу угла здесь ставится профилактика травматизма и профессиональных заболеваний. Приоритеты концепции - повышение безопасности, гигиены труда и общих условий работы в компаниях. Концепция также предполагает стимулирование заинтересованности в соблюдении правил безопасности всех участников процесса: от собственника до работников. Первые результаты уже есть, число травм на производстве в целом по стране снижается.
Почему компаниям выгодно внедрять культуру безопасности
Эксперт рассказал об основных этапах, которые проходит компания в ходе развития культуры безопасности, о ключевых методах ее оценки и важности приверженности руководства в данном процессе. Руководство любого предприятия играет ключевую роль в формировании корпоративной культуры, в том числе и в аспекте безопасности. Выведите свое обучение технике безопасности за пределы традиционных методов и развивайте процветающую культуру безопасности на своем рабочем месте! Новости профсоюзных организаций. Культура безопасности – это нормы и правила, а также принятые способы их выполнения, которые влияют на поведение и отношение работников к обеспечению собственной безопасности и безопасности других людей на производстве.
На ВНОТ обсудили влияние культуры безопасности на ESG-трансформацию бизнеса
Ведь безопасность всегда начинается с простых вещей: ответственности, уважения к себе и к другим, внимания к действиям коллег». Когда никто не наблюдает Исключение риска аварий, инцидентов, нештатных ситуаций и риска для жизни и здоровья работников в большей степени зависит от эффективного безопасного руководства на всех уровнях и приверженности безопасности всех работников. Наиболее емко понятие культуры безопасности, применяемое в международном сообществе, дал профессор Стэнли Дитс: «Культура безопасности — это такая культура поведения, когда работник выполняет все инструкции, правила и регламенты в тот момент, когда за ним никто не наблюдает». Цели и задачи внедрения культуры безопасности заложены в самой сути культуры безопасности — добиться снижения происшествий, аварий, травматизма до нуля. Пирамида происшествий Дюпона В основании пирамиды лежат опасные действия людей, не имеющие последствий. На вершине — смертельные случаи. Для снижения травматизма и несчастных случаев, следует снизить число неосторожных, небезопасных, опрометчивых действий, то есть изменить поведение людей. Травматизм — результат плохой организации труда, недостатков техники безопасности или низкой квалификации сотрудников. Если соблюдены необходимые регламенты, если достигнут необходимый уровень производственной и технической дисциплины, то несчастные случаи исключены.
Развитие культуры безопасности на уровне Корпорации началось в 2017 году с реорганизации подходов в области безопасности на производстве. Первым шагом стало издание первого базового стандарта СТО ОДК 055 «Порядок реализации информационно-профилактических мер по предупреждению производственного травматизма». Данный документ был разработан с целью установления единых требований к порядку оперативного информирования о происшествиях, форм отчетов, а также разработки планов корректирующих мероприятий. Целью любого расследования происшествия является предотвращение подобных происшествий в будущем путем выявления и исправления недостатков в системе управления безопасностью на производстве. Расследование должно показать, какие положения, правила, процедуры необходимо пересмотреть или изменить, какие методы управления безопасностью необходимо улучшить и какие опасные условия необходимо устранить или исправить. Для этого была представлена методика выявления корневых причин происшествий. Удобной формой для визуализации отчета была выбрана форма формата А3, которая позволяет проследить причинно-следственные связи несчастного случая и мероприятия по их устранению. Для оперативного информирования о несчастных случаях на производстве с тяжелым или смертельным исходом в АО «ОДК» была разработана форма информационного листка «Молния». Отчет по методике выявления корневых причин происшествий Вторым шагом стала организация процесса идентификации и оценки профессиональных рисков на предприятиях ОДК.
Этот аспект очень важен, так как для обеспечения безопасности своих работников компания должна знать все риски, которые она создает. Статистика по несчастным случаям показывает, что не всегда соблюдения трудового законодательства достаточно, чтобы обеспечить безопасность работников, и зачастую большое количество факторов скрыто в зоне неявной опасности, которые можно определить, только проводя оценку опасностей на каждом рабочем месте. Ну и, наконец, оценка рисков — это хороший инструмент.
Наша компания имеет несколько офисов в России и один в Сербии г. Белград , мы активно работаем с зарубежными заказчиками, в связи с этим онлайн коммуникации для нас — вполне привычный инструмент. Но реальность распорядилась иначе. Так как эпидемиологическая ситуация остается нестабильной, бОльшая часть сотрудников продолжает работать удаленно. Не думаю, что это глобально изменило или изменит основные ценности нашей корпоративной культуры. Но некоторые изменения в том, как сейчас эти ценности проявляются на практике, как изменилось наше поведение и правила работы, уже можно наблюдать. Несмотря на то, что прошло достаточно времени, чтобы адаптироваться к удаленной работе, есть те, кто ощущают на себе скорее негативное влияние такого формата. В привычной культуре управления руководитель регулярно общается со своими сотрудниками в формате «один на один». По отзывам сотрудников, с переходом на удаленку, с одной стороны, стало проще, исчезло какое-то напряжение, на проблемные темы теперь легче высказываться, а возможно — это «легче», потому что ты дома и «чувствуешь себя в безопасности».
Были проведены реконструкции цехов, отопительных и вентиляционных систем, ремонт и обустройство санитарно-бытовых помещений и раздевалок. В 2023 году на эти цели было выделено более 83 млн рублей. Для улучшения условий труда было приобретено оборудование, защищающее от воздействия вредных факторов: мостовые краны, подъемники, штабелеры, ричтраки, электрические тележки, моечные машины, электропечи. Все сотрудники завода обеспечены средствами защиты, спецодеждой и специальной обувью. На предприятии проводятся первичные и периодические медицинские осмотры. Обеспечен питьевой режим в подразделениях.
ЭКСПЕРТЫ ОБСУДИЛИ РАЗВИТИЕ КУЛЬТУРЫ БЕЗОПАСНОСТИ НА РОССИЙСКИХ ПРЕДПРИЯТИЯХ В РАМКАХ ВНОТ-2022
Влияние на создание культуры безопасности Создание и развитие культуры безопасности в РЖД зависит от многих факторов. Многие компании в России и СНГ уже прошли значительный путь развития культуры безопасности, и сегодня перед нами открывается новый горизонт развития. Зачем развивать культуру безопасности труда в организации? Культура безопасности определяется как последовательно проводимый руководителем организации принцип приоритета безопасности во всех без исключения ситуациях конфликта интересов. Эксперт рассказал об основных этапах, которые проходит компания в ходе развития культуры безопасности, о ключевых методах ее оценки и важности приверженности руководства в данном процессе. Этот факт сильно влияет на повышение безопасности на производстве.
Как корпоративная культура влияет на бизнес в пандемию
Культура безопасности определяется как последовательно проводимый руководителем организации принцип приоритета безопасности во всех без исключения ситуациях конфликта интересов. E.-Aksenova Елена Аксенова, Директор КОРПОРАТИВНОГО УНИВЕРСИТЕТА ГИДРОЭНЕРГЕТИКИ рассказала в своем докладе о том, как корпоративная культура влияет на эффективность и безопасность труда. Руководство любого предприятия играет ключевую роль в формировании корпоративной культуры, в том числе и в аспекте безопасности. Многие компании в России и СНГ уже прошли значительный путь развития культуры безопасности, и сегодня перед нами открывается новый горизонт развития. Влияние на создание культуры безопасности Создание и развитие культуры безопасности в РЖД зависит от многих факторов.
Достичь позитивной Культуры ОТ – возможно ли это?
С сожалением приходится признать, что к предыдущему образу жизни и работы мы скорее всего уже не вернемся никогда. Как это повлияет на безопасность? Что компании собираются делать для обеспечения лояльности, должного уровня осмотрительности и осведомленности? И самое главное, каким образом поддерживать и развивать культуру безопасности среди сотрудников в нынешних условиях? Спасибо за проявленный интерес к нашему журналу! Для получения доступа к статьям Вам необходимо зарегистрироваться у нас на сайте или выполнить вход.
То же самое относится и к предоставлению корректирующей обратной связи по областям улучшения: держите эту обратную связь персонализированной и действенной. Важно, чтобы экологичное поведение стало нормой, а отступления от него порицались. Так, в той же компании с руководителями «всё в одну кучу», тем не менее, наблюдается очень ответственное отношение к батарейкам. Их стыдно выбрасывать в помойку. К тому же не так сложно сдать в переработку. И тут наступает время третьего и решающего аспекта. Возможности: насколько трудно это делать? Как бы ни тревожили нас вопросы глобального изменения климата и тихоокеанского мусорного пятна, как бы стыдно нам ни было выбрасывать стаканчик из-под йогурта в мусорное ведро, мы будем это делать, если возможности передать в переработку просто нет. Поэтому, когда речь идёт о повышении устойчивости в компании, технические меры — это третий шаг после глубокой работы с отношением. Устойчивое развитие — это прежде всего адаптивный, а не технологический вызов. Но грамотно организовать процессы — это так же важно. Поступать устойчиво должно быть проще, чем действовать по-старому. Зачастую экологическое поведение может иметь мало положительных и больше негативных последствий со стороны действий. Например, если каждый раз нужно ходить в другое помещение, чтобы взять черновики для принтера, то эта мера по сбережению бумаги обречена на провал. Это «эко» будет только раздражать. Вот почему важно поставить лоток с черновиками рядом с точкой печати. А ещё разместить рядом визуализацию — простой рисунок, какой стороной класть в принтер оборотку. Чтобы разумно организовать возможность для проявления устойчивости, незаменимы инструменты бережливого производства. За рубежом ещё 10 лет назад исследователи поставили lean технологии на службу природоохранной деятельности и ресурсосбережению и по такому случаю традиционно прибавили к «lean» приставку «green». Точка перелома. Когда устойчивость становится устойчивой? Хотя бы потому, что устойчивые предприятия больше заботятся о благополучии своих людей по сравнению с другими предприятиями. Как говорится «вы с нами по-людски, ну и мы с вами по-человечески». Согласитесь, сомнительно будет смотреться компания, которая заявляет о своих обязательствах по 8-ой ЦУР достойные условия труда и заработная плата , а потом игнорировать элементарные нормы безопасности и экономить на средствах индивидуальной защиты. Но в российском бизнесе чего только ни бывает. Занимает, например, крупная компания верхушку ESG-рейтинга, а потом из-за коллективной безответственности сотрудников и руководителей случается апокалипсис в отдельно взятом регионе. Но мы всё же говорим про компании, которые более последовательны в реализации принципов устойчивости. Вовлеченность сотрудников, психологический двигатель, который управляет корпоративной эффективностью, находится на рекордно низком уровне. В два раза больше людей не стесняются ругать своих работодателей. При этом Unilеver — компания, давно и крепко практикующая подходы устойчивого развития. Не думаю. Сотрудники, работающие на «зелёных» работодателей более удовлетворены и вовлечены. Это происходит из-за признания того, что организация фокусируется не только на прибыли, но и на практиках, которые оказывают положительное влияние на других. Эта та пресловутая «работа со смыслом», которую так ищут представители поколений Y и Z. Это явление приводит к тому, что организация сама по себе привлекает уже мотивированных сотрудников — срабатывает механизм, когда устойчивое развитие само становится фактором мотивации. Среди прочего задавала им тот самый вопрос: «Как вы мотивируете работников, чтобы они поддерживали эти инициативы? И получала примерно один и тот же ответ: «Ой, а нам не надо никого мотивировать.
Формирование культуры безопасности у сотрудников с помощью DLP-системы Получить консультацию по Solar Dozor ФИО Email Телефон Я даю согласие на обработку персональных данных , на условия Политики по обработке персональных данных , а также на получение информационных материалов и рассылок Оставить заявку Если сотрудники компании знают и соблюдают основы безопасности при работе с данными и информационными системами, значительно снижаются риски утечки информации из-за невнимательности или халатности при выполнении ими служебных обязанностей. К сожалению, в некоторых организациях пренебрегают обучением персонала, поскольку руководство не знает, в каком формате лучше донести сведения или просто уверено, что достаточно выстроить базовую защиту ИТ-инфраструктуры. На самом деле, культура информационной безопасности у сотрудников тоже является частью защиты, поэтому в этой статье подробно осветим ее важность для компаний и расскажем, как она формируется. Что такое культура информационной безопасности сотрудников Под этим понятием в первую очередь подразумеваются принципы взаимодействия с конфиденциальными данными, с которыми имеет дело каждая компания вне зависимости от масштабов и сферы деятельности. Многочисленные исследования в области кибербезопасности показывают, что причиной утечки информации, ее несанкционированного изменения и удаления чаще всего становятся не злоумышленники из глобальной сети, а сотрудники организации. В этом случае имеют место намеренные и ненамеренные утечки данных. Рассмотрим примеры: Работник может отправить приватные, конфиденциальные данные по ошибке на неправильный адрес электронной почты. Ценные данные могут быть скопированы на USB-накопители, которые впоследствии могут быть утрачены или украдены. Работник может передать данные своей учетной записи другому коллеге. Конфиденциальные данные могут быть распечатаны и забыты на принтере. Это только самые типичные примеры ситуаций, которые могут произойти из-за недостаточно развитой культуры безопасности у сотрудников.
Работники часто жалуются на качество средств индивидуальной защиты. Например, защитные очки, необходимые для безопасной работы у станка, часто запотевают. Или не имеют диоптрий, и если у работника плохое зрение, он вынужден снимать очки, что существенно повышает риск получения травмы. На совете были представлены результаты развития культуры безопасного поведения в отрасли. Глава «Атоммаша» Ровшан Аббасов рассказал об итогах диагностики на предприятии. Для решения этой проблемы создали шесть рабочих групп по отдельным направлениям, в основном из тех сотрудников, кто проявлял наибольший пессимизм. За два года все рабочие группы в корне изменили свое представление о культуре безопасного поведения, подчеркнул Ровшан Аббасов. Он также обратил внимание на проблему снабжения более удобными и качественными СИЗ. Координационный совет принял решение создать рабочие группы, которые разберут, где возникают проблемы в закупке, дадут рекомендации по изменению ситуации и выстроят систему управления подрядными организациями. Честный диалог в «Росэнергоатоме» Концерн в 2017 году начал внедрение новых подходов в сфере охраны труда: был создан совет по культуре безопасности, появились уполномоченные по безопасности, начали системно вести учет и расследование микротравм, рассказал глава «Росэнергоатома» Андрей Петров. В 2019 году стартовал очередной этап, нацеленный на развитие атмосферы открытости и доверия, вовлечение подрядчиков в работу над культурой безопасности, выявление и расследование опасных действий. Концерн стремится внедрить проактивный подход в сфере безопасности, который в системе КПЭ выражен в показателе профилактики тяжести травматизма. Это сделано для того, чтобы упростить выявление легких травм, микротравм, а также опасных действий без негативного влияния на выполнение КПЭ. Кроме того, «Росэнергоатом» регулярно проводит диалоги по безопасности.
Проект «Развитие культуры безопасности»
Предприятие может закупить самые современные средства защиты, использовать самое прогрессивное оборудование, но если сотрудники не будут в обязательном порядке всем этим пользоваться, то усилия руководства пойдут насмарку. Культура безопасности - это высшая степень охраны труда, когда вся организация пронизана идей безопасности, начиная от собственников и высшего руководства и заканчивая работниками рабочих профессий и служащими. Все 100 процентов работников должны быть привержены этой идее и вовлечены в выполнение требований на уровне привычного поведения и автоматизма. Как добиться такого вовлечения, работодатель же не может заставить работника думать по-другому? Петр Тищенко: Этот вопрос пытаются решить сейчас в компаниях по всему миру.
Мне кажется, что проблема в том, что о таких вопросах, как следование инструкциям на производстве, мы задумываемся слишком поздно, когда человек уже идет на работу. Думаю, что о культуре безопасности нужно начинать говорить еще с детского сада и со школьной скамьи. Изучаются же детьми, например, правила дорожного движения. Мы даже обращались в Министерство труда с предложением инициировать введение небольшого курса об охране труда в рамках уроков ОБЖ.
На мой взгляд, это очень важно. Пока же на предприятиях нередко происходит так: пришел человек после колледжа на завод, смотрит на коллег, а они для галочки расписываются в журналах по охране труда, игнорируют средства индивидуальной защиты. Естественно, что новичок ориентируется на их поведение и будет делать так же. Подобные подходы нужно менять на корню.
Есть успешные мировые практики. Например, набирает популярность концепция Vision Zero, нулевого травматизма. В России к ней присоединяется все больше предприятий. Если на стройке директор появляется без каски, то как можно заставить сотрудников носить средства защиты?
Эта концепция подразумевает выполнение компанией семи главных правил, их еще называют золотыми. Во-первых, сам руководитель должен подавать пример по соблюдению правил безопасной работы. Например, если на стройке директор появляется без каски, то как можно заставить сотрудников носить средства защиты?
Формула успеха По итогам совместной работы участники неожиданно для себя открыли формулу успеха для совершенствования культуры безопасности. То, что транслирует и реализует руководитель, влияет на убеждения работников компании, меняет поведение и воздействует на систему ценностей. Это способствует совершенствованию культуры безопасности и повышает ее показатели.
Можно сказать, что кейс-клуб показал себя не только площадкой для получения новых знаний и обмена опытом. Это была возможность разобрать реальные и потенциальные проблемы, подсветить участникам зоны роста, наладить неформальное общение и создать профессиональное сообщество, в котором каждому небезразличен как личный прогресс, так и развитие своей команды и компании в целом. Анна Титиевская, начальник управления по работе с персоналом ООО «Газпром газификация» Инсайты Вот какими впечатлениями в пользу проведенного кейс-клуба поделились участники встречи. Цель — оптимизация и повышение качества бизнес-процессов для достижения стратегических целей организации». Планируем продолжить работу в этом направлении, а также вовлекать руководителей подрядных организаций, осуществляющих строительство объектов газификации». Это дает возможность научиться и научить других».
Во время обучения, разбирая те или иные происшествия, мы просим руководителей увидеть более глубокие — системные и организационные причины недочеты по части организации рабочего места и процесса труда, в информировании, не реагирование на определенные сигналы, и т. Этими факторами руководитель может во многом управлять, если не будет от них отмахиваться и захочет их увидеть.
Также мы просим обратить внимание руководителей на то, какое поведение они на самом деле сами поощряют со стороны своих сотрудников — насколько они приветствуют инициативу и борются с формальным отношением подчиненных. Например, как можно повлиять на сотрудника с высокой склонностью к риску и нежелающего при этом взять на себя ответственность за свое поведение? Обычно для руководителей является откровением, что многие модели поведения подчиненных, которые им не нравятся, являются следствием действий самих руководителей.
По итогам тренинга многие из них делают очень конкретные выводы и планы, как они поменяют свой подход по отношению к конкретным подчиненным или коллективу в целом, чтобы повысить культуру безопасности в своих подразделениях. Риск — не благородное дело, или как обучать рабочих Основной целью в обучении рабочих и специалистов является создание осознанного, а не формального отношения к собственной безопасности через понимание личного восприятия и склонности к риску. Почему люди часто недооценивают риски?
Все ли мы одинаково воспринимаем одну и ту же ситуацию, и как следствие, оцениваем ее рискованность? Насколько я сам имею склонность к рискованному поведению и почему? Вот те вопросы, которые мы обсуждаем с участниками тренингов по восприятию рисков, чтобы повысить уровень их знаний о поведении в рискованных ситуациях и помочь им лучше осознать свои собственные мотивы поведения.
Также мы уверены, что в производственной культуре очень значимую роль играют групповые процессы. Поэтому в тренинг для этой категории мы также включаем два важных, с нашей точки зрения, аспекта. Первый — влияние мнения группы на мнение одного из ее членов и феномены группового конформизма соглашательство одного с мнением большинства, даже если его личное мнение отличается от позиции, разделяемой или декларируемой группой.
Это точно на нашей совести. Все эти действия могли значительно снизить вероятность взлома. Но, допустим, каким-то невероятным образом достаточно мотивированный, везучий и даровитый хакер смог проникнуть в нашу учетную запись в соцсети. Давайте разберемся, как превентивные меры помогли бы нам после обнаружения взлома. Мы могли разработать процедуру блокировки действий всех администраторов страницы, не позволяющую хакерам узнать, что мы в курсе атаки. Удалением бессмысленных постов мы только привлекли их внимание.
А когда они увидели, как мы закрываем доступ администраторам, они стали работать на опережение. Нам повезло, что Гэвин оказался на взломанной странице в пасхальное воскресенье. В противном случае мы могли бы не узнать об атаке так быстро. Теперь у нас есть инструмент, который использует средства машинного обучения для обнаружения необычных изображений, ненормативной лексики, оскорблений и других аномальных материалов на страницах социальных сетей. Он немедленно предупреждает нескольких членов нашей команды о такой необычной активности. Я не буду называть конкретный инструмент по двум причинам.
Во-первых, программы приходят и уходят, у каждой из них свой уровень эффективности и каждой из них — свое время. Иными словами, в период запуска инструмент может быть очень эффективным — до тех пор пока хакеры не найдут способ его обойти. Я не знаю, когда вы будете читать эту книгу, а потому не стану хвалить то, что, возможно, больше не использую. Вторая причина, по которой я скрою название этого инструмента, заключается в том, что McAfee является важной мишенью для хакеров по всему миру. Оставляя их теряться в догадках, какие именно средства мы используем, мы помогаем снижать угрозу. Поискав описания инструментов в сети, вы быстро найдете то, что можно опробовать.
Вернемся к урокам, которые мы вынесли. Мы не были знакомы с протоколом действий службы поддержки соцсети в подобных ситуациях. И очень зря. Только постфактум мы узнали о том, что их политика требует блокировки аккаунта на много часов, вне зависимости от того, насколько велики изменения на странице. Теперь мы узнаем о подобных процедурах заранее — до размещения корпоративных страниц на других сайтах. Мы на собственном горьком опыте убедились, как много значат деньги.
Поскольку мы тратили приличную сумму на продвижение в социальной сети через агентства, самой платформе мы казались менее значимым аккаунтом, чем были на самом деле. Это могло повлиять на быстроту реакции. Теперь мы оплачиваем продвижение напрямую на платформах социальных сетей — чтобы наши инвестиции были на виду и приносили нам уровень сервиса, которого мы заслуживаем. Кроме того, мы узнали, что сторонние компании, с которыми мы ведем бизнес, могут не иметь надежных методов обеспечения безопасности. Это особенно важно, если это ваши филиалы или у них есть доступ к вашим системам. В частности, у небольших сторонних компаний, с которыми вы поддерживаете отношения, может не быть подразделений ИТ и безопасности, не говоря уже о строгой политике киберзащиты.
И наконец, последний удар под дых. Как показало вскрытие, McAfee даже не был изначальной целью атаки. Когда хакер получил доступ к личным данным Джули, он понятия не имел о том, что она администратор корпоративной страницы компании. Он не знал, кто такая Джули: ему было все равно. Он просто охотился за паролями, стремился определить, к чему они откроют доступ, — к личному банковскому счету, сети компании или чему-то еще. Как только он нашел тот, который случайно подошел к странице McAfee в этой социальной сети, он вывалил на всех, кого мог, целый ушат оскорблений, унизив при этом компанию.
Даже для хакеров удача иногда важнее мастерства. Еще несколько важных уроков Составьте список людей, с которыми вы можете связаться в такой ситуации. Держите их контакты под рукой — там, где вы и ваша команда легко сможете их найти. Эти списки должны быть не только у ваших людей, но и у сотрудников, обслуживающих сайт компании, ее социальные сети, облачное хранилище и так далее. В чьи-то рабочие обязанности должна быть включена регулярная проверка доступа к аккаунту, а помимо этого — удаление из списка администраторов людей, чья работа больше не связана с текущими проектами. Используйте многофакторную аутентификацию.
Некоторые наши системы автоматически определяют, когда пользователи входят в них, а когда выходят — даже если выключение произошло всего на несколько минут, например, для смены компьютера. При работе в системах с меньшим уровнем прямого контроля — таких как облачные сервисы, например, — мы просим сотрудников присылать скриншоты, показывающие, что многофакторная аутентификация включена. Можете себе представить, как тщательно мы теперь изучаем социальные сети, прежде чем разместить там свою страницу. На основе ответов мы проводим оценку уязвимости. Чья это вина? Безусловно, провайдер социальной сети сможет доказать, что мы сами не сделали несколько очевидных шагов — не свели к минимуму количество администраторов, регулярно проверяя их список, не настояли на использовании уникальных надежных паролей и так далее.
Но решению проблемы не способствовала и его жесткая политика, в рамках которой очевидно взломанная грубейшим образом страница должна была оставаться неизменной до окончания проверки. И, конечно, сотруднице агентства не стоило использовать одинаковый пароль для нескольких учетных записей. Но обратите внимание: главу я назвала «Как я испортила Пасху». Нет, я не взламывала корпоративную страницу McAfee. Не я предоставила такую возможность злоумышленнику. И в то пасхальное воскресенье я меньше всего хотела разбираться с ситуацией, возникшей в результате цепи нелепых ошибок.
С учетом всего сказанного я могу лишь взять на себя ответственность за все произошедшее. Ведь, в конце концов, эта корпоративная страница находилась в ведении моей команды. И мы не выполнили свой долг — не приняли разумных мер для ее сохранности. Личная ответственность — вещь неприятная. Немногим из нас доставляет удовольствие обдумывать, что можно было сделать лучше или иначе для предотвращения несчастного случая. Уклонение — гораздо более нормальная человеческая реакция.
Тем не менее именно наша тяга к отказу от личной ответственности остается ключевым оружием в арсенале хакерского сообщества. Слишком долго кибербезопасность была «чьей-то там» проблемой. Слишком многие считают кибербезопасность мутной темой, не заслуживающей их личного времени, не говоря уже об ответственности. Эта книга ставит целью изменить данную парадигму, хотя бы помочь сделать скромный шаг к признанию ответственности, которую мы все разделяем как сотрудники — и, в конечном итоге, защитники — наших организаций. Если наша компания не может рассчитывать, что мы примем разумные меры предосторожности, чтобы уберечь ее драгоценные цифровые активы, то кому она вообще может доверять? Однако позвольте мне отвлечься от своей «мелодрамы» и обозначить настоящую проблему.
Дело не в том, что сотрудники в большинстве своем не хотят поступать правильно. Гораздо чаще они просто не знают, как это делать. Кибербезопасность — это командный спорт, в котором каждый должен играть на своей позиции в любую минуту. Дополнительные инструменты могут быть чрезвычайно полезными; но только когда люди, программы, процедуры, регулярные проверки и другие факторы работают вместе, они образуют эффективную защиту. Помните о важном факторе Еще один важный элемент, позволяющий минимизировать киберугрозу, — честность. Я определенно выхожу из зоны комфорта, начиная книгу со своим именем на обложке с описания досадного сбоя в системе безопасности, произошедшего у меня под носом.
Могло ли быть хуже? Этого никогда не должно было произойти? Могли ли вы оказаться на моем месте? И снова — конечно. Рассказывая эту историю, я хочу задать тон честности, который необходим и в вашем бизнесе, нацеленном на сопротивление плохим парням. Вам необходимо развить культуру безопасности, которая позволит людям не только помогать друг другу, но и быть взаимно честными при обнаружении подозрительных действий.
И честность эта — без гнева, обвинений или возмездия — позволит культуре работать.