Культура безопасности в «Газпром нефти» — это наглядно демонстрируемые ежедневные усилия и конкретные действия работников и руководителей всех уровней компании, направленные на повышение безопасности. Культура безопасности, в контексте управления организациями, рассматривается как универсальный индикатор эффективности и управляемости. Ежегодно в группе компаний ИНК проводится оценка уровня культуры безопасности по международной методике «Сердца и.
Достичь позитивной Культуры ОТ – возможно ли это?
Эффективная культура безопасности Культура безопасности не может быть построена в компаниях, которые обращают внимание на вопросы безопасности только в рамках общего расследования инцидентов например, в компаниях. Для определения уровня развития культуры безопасности предприятия используют кривую Брэдли. Формирование позитивного уровня культуры безопасности является первоочередной задачей управления организации в рамках реализации концепции сохранения человеческих ресурсов. внутренняя потребность). Влияние на создание культуры безопасности Создание и развитие культуры безопасности в РЖД зависит от многих факторов. Культура безопасности определяется как последовательно проводимый руководителем организации принцип приоритета безопасности во всех без исключения ситуациях конфликта интересов.
Культура корпоративной безопасности. Слагаемые успеха в новой реальности
Минимизировать риски случайных и намеренных утечек можно, если HR-отдел совместно со службой безопасности и IT-командой будут формировать культуру работы с корпоративной информацией. Забота о сотрудниках влияет в том числе и на их производительность и уровень удовлетворенности работой. Культура безопасности – это такой набор характеристик и особенностей деятельности организаций и поведения отдельных лиц, который устанавливает, что проблемам безопасности АС, как обладающим высшим приоритетом, уделяется внимание. В студии "ЭТАЛОН-ТВ" мы поговорили с Литвиновой Еленой Владимировной, Директором департамента ОТ, ПБ и ОСС компании "Бейкер Хьюз". Влияние на создание культуры безопасности Создание и развитие культуры безопасности в РЖД зависит от многих факторов.
"Влияние корпоративной культуры на безопасность организации"
Но бывают предприятия, которые действительно ищут способы мотивации своих сотрудников к активному участию в устойчивых инициативах. Форум «Культура безопасности» завершился ещё одним круглым столом, во время которого участники обменялись мнениями и получили рекомендации по повышению культуры безопасности на своих предприятиях. Мы поднимаем вопрос о культуре безопасности, о готовности оказать помощь. Например, чтобы в организации была позитивная культура безопасности, руководители должны четко заявлять о недопустимости компромиссов между безопасностью и производительностью. Минимизировать риски случайных и намеренных утечек можно, если HR-отдел совместно со службой безопасности и IT-командой будут формировать культуру работы с корпоративной информацией. Многие компании в России и СНГ уже прошли значительный путь развития культуры безопасности, и сегодня перед нами открывается новый горизонт развития.
Корпоративная культура безопасности – главная задача
Раскрытые окна обещали много интересного, но взрослые вовремя рассказывали, какие опасности они таят. И не скрывали, к какой беде может привести безобидный с виду коробок со спичками. Именно правила поведения дома и в гостях, в садике и школе закладывают в сознании маленького человека первые кирпичики культуры производственной безопасности. В «Газпром добыча Надым» проводят целый комплекс плановых мероприятий Характеру такого послания созвучно и неукоснительное соблюдение требований охраны труда при использовании инструмента и оборудования, проведении огневых, газоопасных, а также работ на высоте. Специалисты «Газпром добыча Надым», ответственные за охрану труда, промышленную и пожарную безопасность, дорожное движение, проводят целый комплекс плановых мероприятий. Грамотный подход необходим для организации соответствующих условий труда.
Участники встречи говорили о необходимости развития безопасного поведения работников, при которой работник должен понять, что никто не сбережёт лучше его здоровье, чем он сам. А для этого у него должно быть развито естественное безопасное поведение. Все что он делает, он должен делать максимально безопасно. Для специалистов по охране труда также провели обзорную экскурсию по компрессорной станции «Березанская», которая находится в самом центре Краснодарского края и обеспечивает транспорт газа потребителям не только в 17 районов Краснодарского края, но и в республику Адыгею.
Мероприятие объединило экспертов крупных российских компаний для обсуждения проблемы корпоративной культуры. В частности, были рассмотрены вопросы измерения эффективности от ее внедрения, связи сильного бренда компании с ее HR-брендом, изменения рынка труда за последние два года и предпочтений соискателей при выборе работодателя, а также применения искусственного интеллекта в процессах подбора и адаптации персонала. Максим Фролов высказал свою точку зрения о формировании культуры безопасности КБ на предприятиях строительной отрасли. По его мнению, уровень развития КБ напрямую влияет не только на операционные показатели организации, но и на корпоративную культуру: HR-процессы и лояльность сотрудников.
Оказывается, уровень культуры безопасности в российских компаниях растет! Это происходит благодаря внедрению риск-ориентированного подхода к безопасности и использованию разных инструментов вовлечения в осознанную культуру безопасности. Вместо избитых методов мотивации, таких как штрафы или лишение премий, компании переходят на более осознанный подход, в котором сотрудники сами становятся сторонниками правил безопасности на рабочем месте. Это здорово, потому что безопасность на работе — это не только законодательный требование, но и важная составляющая успешного и продуктивного бизнеса!
Достичь позитивной Культуры ОТ – возможно ли это?
| Культура безопасности | Кроме того, создание культуры информационной безопасности, кибергигиена на рабочих местах становятся задачами руководителей, которые теперь несут ответственность за киберустойчивость организаций. |
| Достичь позитивной Культуры ОТ – возможно ли это? | Многие компании в России и СНГ уже прошли значительный путь развития культуры безопасности, и сегодня перед нами открывается новый горизонт развития. |
| Каков уровень культуры безопасности в российских компаниях? | | Невозможно улучшать безопасность на предприятии с низкой производственной культурой в целом. |
Как корпоративная культура влияет на бизнес в пандемию
Роль культуры безопасности в многопрофильных компаниях Во-первых, наличие культуры безопасности позволяет создать осведомленную и ответственную рабочую среду. Более 500 специалистов и руководителей из различных отраслей, таких как строительство, ЖКХ, нефтяная промышленность и сельское хозяйство, поделились своим опытом и мнением о культуре безопасности в своих компаниях. внутренняя потребность). В ходе сессии «Культура безопасности на производстве в условиях изменения законодательства. Светлана рассказала, как развивает культуру безопасности в своей компании, кого привлекает к внедрению изменений и без каких компонентов эта инициатива не «полетит».
Как изменить культуру безопасности в компании. Часть 2
Что меняется, когда руководители выступают для своих подчиненных в роли коучей, наставников? Сотрудники становятся более открытыми и уверенными в своем поведении. Личный пример, живые истории, беседа помогают руководителям доступным путем обеспечить лучшее понимание и соблюдение командой правил безопасности. Обеспечив развитие руководителей как лидеров и наставников, заручившись их поддержкой, переходите к следующему этапу - диалогу со всеми сотрудниками.
Если ранее подобный формат не практиковался, могут возникнуть трудности с тем, чтобы вдохновить их на открытое обсуждение темы безопасности. Нивелировать сложности помогут такие форматы, как, например, система кратких пульс-опросов, которая позволяет сотрудникам экологично оценить в общем виде свои знания по теме безопасности, а также анонимно высказаться, какие темы важно рассмотреть более подробно. Интерактивные семинары по психологии безопасности через привычный формат мягко погружают в тему безопасности с новой стороны, готовят почву для диалога - совместного обсуждения проблем, идей, вопросов, обмена опытом.
Компания с развитой системой обучения в области вопросов безопасности восприимчива к урокам, полученным из разных источников. Один из основных — внутренняя система отчетов и систематический анализ коренных причин происшествий. Второй источник — изучение происшествий в других организациях группы компаний и отрасли.
Третий — обмен опытом и знаниями с организациями из других отраслей. Сбор и анализ информации из разных источников позволяет извлекать и применять в работе компании важные данные и выученные уроки. Однако для эффективного обучения и повышения уровня культуры безопасности недостаточно составить список хороших тренингов и отправить на них сотрудников.
Вся организация должна стать самообучающейся. Это значит, что руководители на всех уровнях управления начиная с самих себя должны создавать в компании такие условия, чтобы люди осознанно накапливали знания и делились ими. Эта картина кажется идеальной, но как к ней приблизиться в реальной жизни?
В целях формирования благоприятной среды для развития сотрудников в области культуры безопасности, а также для обучения сотрудников быстро ориентироваться в сложных ситуациях, связанных с вопросами безопасности, при помощи быстрого переноса теоретических знаний на практику, в Едином операторе газификации был опробован формат кейс-клуба, получившего название «Лидерские практики в формировании культуры безопасности».
Но тот, кто одет правильно, меньше рискует получить травму на производстве, чем тот, кто пренебрегает защитой. Даже самый обычный рабочий халат или форменная одежда работают на предотвращение несчастных случаев: декоративные детали уже не затянет в станок.
Но как сделать так, чтобы сотрудники были не только обязаны соблюдать технику безопасности, но и заинтересованы в этом? Нужно повышать общую культуру безопасности, работать на повышение осознанности рисков. По степени осознания человеком возможных последствий опасность бывает трех видов: полностью осознаваемая, частично осознаваемая и неосознаваемая.
Осознанная безопасность — это направление в охране труда, которое работает с человеческим фактором, переводя большинство рисков в категорию «осознаваемые». Обычно понятие «человеческий фактор» воспринимается как деструктивный элемент любой структуры. Но существуют методики, способные изменить отношение работника к безопасности на рабочем месте, превращая человеческий фактор из слабости в силу.
Аббревиатура расшифровывается как National Examination Board in Occupational Safety and Health, International General Certificate, или Британский квалификационный комитет по безопасности и охране труда, основной международный сертификат. Как его руководитель, я считаю, что среди отраслевых компаний мы в числе лидеров по стране в этом направлении работы. Хотя базовые принципы охраны труда и техники безопасности остаются прежними, в мире постоянно появляются какие-то новые решения, новые достижения и новые вещи, которым нужно учиться, чтобы «держать руку на пульсе».
Необходимо перехватывать новейшие знания и все полезное внедрять, чтобы ту достаточно ровную ситуацию, которая есть сейчас, сделать еще более устойчивой. Именно поэтому мы продолжаем и усиливаем работу по обучению в сфере охраны труда и техники безопасности с привлечением консультантов мирового уровня, которые расскажут нашим сотрудникам о новых решениях в интересующей нас теме, зададут новый вектор. И обучение руководителей сейчас — это первый шаг нового этапа развития.
А дальше нужно целенаправленно работать с теми специалистами, которые на местах отвечают за организацию работы в сфере охраны труда и техники безопасности. Проект начался с обучения руководителей, потому что именно они — основные проводники корпоративной идеологии, от которых зависит вся система охраны труда в компании. А для того, чтобы нулевой травматизм стал нормой, необходимо не только дорабатывать инструкции, но и изменять менталитет персонала.
Чтобы развить культуру, сначала нужно обучить разработчиков писать безопасный код: рассказать, как нужно делать правильно, на что обращать внимание, показать, какие уязвимости существуют. Например, почему не нужно держать токены в коде и почему их нужно выносить куда-то в сторону — в идеале в систему специального хранения, чтобы даже на тесте они неожиданно не попали во внешние источники. Задача компании — объяснить разработчикам, почему это важно. И при этом построить систему контроля, которая будет говорить о том, что нужно исправить.
Самое важное — воспринимать ее не как «надсмотрщика», а как помощника, который будет подсвечивать ошибки. Не нужно говорить программистам, как следует писать код, — они сами знают, как делать свою работу. Нужно только показать, что вот здесь уязвимость, вот тут небезопасный метод, а здесь небезопасная работа с данными. Или что ты забыл убрать то, чего тут быть не должно.
Безопасная разработка — это, по сути, страховка для разработчиков и бизнеса. Мы внедряем средства, которые указывают на потенциальные проблемы, а затем, когда все замечания будут отработаны, передаем код на постобработку, в продакшен и так далее. При этом обычному программисту не обязательно знать всю специфику безопасной разработки, достаточно только понимать, какие типы уязвимостей существуют в его сфере и зоне ответственности. Этих уязвимостей много, но совершенно новые появляются не так часто.
Поэтому нужно один раз разобраться во всех типах, чтобы было базовое понимание, а дальше будут тонкости, разбираться в которых разработчику совершенно не обязательно — этим уже займутся специалисты по кибербезопасности. Отдельно хочется еще упомянуть про работу со сторонними библиотеками. Сейчас очень популярна тема безопасности с внешними пакетами — теми, что разработчики используют в своей работе, чтобы не писать функционал с нуля. Ожидаемо, эти библиотеки не всегда безопасны.
Когда компания выстраивает безопасную разработку, она зачастую делает безопасное хранилище, или репозиторий. Всё, что попадает в этот репозиторий, нужно тщательно проверять на уязвимости и убеждаться, что с пакетами всё в порядке. Для разработчиков это часто очень неудобно, потому что нужно ждать, пока закончится проверка. Но это важный элемент защиты.
Крупные компании поступают следующим образом: дают разработчикам полную свободу действий в тестовой среде, а затем проверяют все нужные библиотеки перед выпуском в продакшен. Так программисты могут использовать вообще всё что угодно, потому что среда изолирована. Там нет настоящих данных клиентов, и оттуда нельзя попасть в полноценную внутреннюю сеть компании. Но когда нужно будет перейти в продуктовую среду, начнутся проверки на безопасность.
На этом этапе разработчикам говорят: «Ты использовал эту библиотеку, теперь нам нужно время ее проверить». И если проверка пройдет успешно, то можно загружать обновления в продакшен. Так создается баланс между свободой и защитой. Как обучить сотрудников безопасно работать с данными Культура безопасности строится не только на технических специалистах, но и на всех остальных сотрудниках — бухгалтерах, менеджерах, охранниках.
Поэтому обучать нужно каждого, или это всё будет бессмысленно. Но тут есть свои нюансы. Технические специалисты. Это обычно разработчики, администраторы и другие.
Их обучить проще всего — достаточно подобрать хорошие курсы.
Формирование культуры безопасности у сотрудников с помощью DLP-системы
В качестве положительного примера реализации принципа «больше ответственности плюс осведомленность» г-н Хенш привел пивоваренную компанию Efes в Молдове, которая в свое время испытывала проблемы в сфере охраны труда. При реструктуризации системы управления компанией был полностью сокращен отдел контроля качества, а зона ответственности перераспределена на сотрудников. Были выбраны 30 инструкторов, которые начали отвечать в том числе и за безопасность. Сначала контроль осуществлялся ежедневно, но количество проверок и степень контроля постепенно снижались. Такое внедрение довольно быстро дало свои результаты: на предприятии произошли качественные изменения и в разы снижен травматизм. Работодатели больше склонны приглашать сторонних экспертов и платить им большие деньги, чтобы понять, что не так происходит в компании, вместо того, чтобы использовать свои внутренние ресурсы и ориентироваться на работников. А ведь именно они знают лучше других, что происходит в цехе». Все это лишний раз доказывает, что необходимо более активно привлекать рабочих в решение вопросов безопасности на рабочих местах.
Но в российской действительности существуют «подводные камни», считают российские эксперты. Задача менеджмента - найти «ключики», чтобы рабочему стало не все равно, а важно рассказать, предупредить, предотвратить что-то опасное, если он эту опасность видит и чувствует». Но реально ли в условиях российской ментальности? Да, уверяет руководитель направления «Промышленная безопасность» Департамента дополнительного профессионального образования Клинского института охраны и условий труда Ирина Журавлева. Но при условии, когда топ-менеджмент предприятия сам вовлечен в этот процесс ответственности, демонстрируют эту вовлеченность, а все его действия пронизаны философией личной ответственности и заботы о людях. В каждом цехе предприятия должен быть создан такой микроклимат, когда лучше предупредить руководство о возможной рисковой ситуации, чем скрыть ее. В качестве наглядного примера того, как обстановка и культура конкретного места, законы и принципы этого места, действуют на поведение людей, Ирина Журавлева привела московское метро.
Вернее, поведение трудовых мигрантов, которые, приезжая в Москву, в первое время уступают места в общественном транспорте женщинам, старикам и детям. Тем самым они демонстрируют те устойчивые модели поведения, принятые в их странах. Но проходит несколько месяцев, и эти люди начинают демонстрировать совсем иное поведение. Они начинают подчиняться культуре и нормам поведения того коллектива, в котором живут в эту конкретную минуту. Ханс-Хорст Конколевски также привел пример Сингапура, где в последние 10-15 лет сложилась эффективная система управления охраной труда за счет стимулирования работников. Так, на одной судоверфи есть телефон, по которому работник, если видит риск опасной ситуации, может напрямую связаться с министерством труда или производственной инспекцией. Тем самым человек не воспринимается как «предатель», а наоборот, он мотивирован.
Поддерживать уровень культуры на должном уровне необходимо непрерывно. А ведь это годы работы службы охраны труда по изменению стереотипов о безопасности на производстве. Культурная модель, которая установилась в организации, моментально распространяется на новых сотрудников.
Она заметно влияет на поведение людей, даже когда они решают задачи самостоятельно, без пристального надзора начальства или коллег. Все это поможет достичь значимых результатов по снижению травматизма и принятию сотрудниками осознанной безопасности. Унифицированного подхода к применению эффективных методов культуры безопасности труда, ее диагностике, становлению на сегодняшний день в Российской Федерации не существует.
Также на уровне законодательства не сформировано определение этого интересного и сложного направления. Проекты по внедрению культуры безопасности труда основаны на «западных» ценностях, нормах и правилах. На своих проектах я чаще всего вижу адаптированные под российскую специфику инструменты концерна «Shell», а также, так называемые, методики холдинга «Dupoint».
Рассмотрим самую распространённую модель культуры безопасности труда Патрика Хадсона, заложенную в программу «Сердца и умы». Модель Hearts and Minds Патрика Хадсона разработана при поддержке компании Shell признанными в мире организационными психологами и социологами университетов Манчестера, Лейдена и Абердина. В модели Hearts and Minds используется культурная лестница для упрощения и классификации культур безопасности.
Это делит культуру безопасности на пять категорий: 1. Созидательный: организации устанавливают очень высокие стандарты и пытаются их превзойти. Они используют неудачи для улучшения, а не для обвинения.
Руководство знает, что происходит на самом деле, потому что им говорят сотрудники. Люди стараются быть максимально информированными, потому что это готовит их к неожиданностям. Это состояние «хронического беспокойства» отражает уверенность в том, что, несмотря на все усилия, ошибки будут происходить и что даже незначительные проблемы могут быстро перерасти в опасные для системы сбои.
Инициативный: переход от управления HSE на основе того, что произошло в прошлом, к предотвращению того, что может пойти не так в будущем.
Для повышения уровня знаний персонала они организуют профессиональное обучение, медицинские осмотры, обеспечение средствами индивидуальной защиты, оценку вредных и опасных производственных факторов, проводят семинары, тренинги, разъяснения и консультации, в том числе с представителями надзорных органов. При этом каждый сотрудник может внести свои предложения по улучшению рабочей среды и сообщить о нарушениях посредством обратной связи или горячей линии. Соблюдение ключевых правил позволяет избежать нежелательных последствий Руководство компании подчёркивает: культуру производственной безопасности важно осознавать как внутреннюю потребность каждого человека, чтобы сделать рывок к достижению нулевого травматизма. Достичь этой цели можно благодаря популяризации принципов базового поведения в коллективах.
Также сделана ставка на долгосрочную перспективу — это работа с подрастающим поколением, с теми, кто стоит перед выбором профессии и кому в ближайшие годы предстоит трудиться на нашем предприятии. Специалисты считают, что гораздо эффективнее предупредить события и иметь дело с подготовленными кадрами.
Кроме того, стартовал отраслевой Проект по развитию КБП, сейчас в нем участвуют 10 предприятий Росатома. Культуру безопасного поведения невозможно развивать без доверия работников к руководству. Доверие в работе — это уверенность в порядочности человека или организации, которым работник сообщает какую-либо информацию, надежда, что это ему не навредит и приведет к положительным изменениям. Опыт развития доверия в Росатоме основан на открытом общении, которое строится по следующему принципу. Руководство поощряет открытый разговор, сотрудники рассказывают о «слабых местах» в обеспечении безопасности, руководство адекватно реагирует на информацию, то есть слышит, берет на себя свою долю ответственности и предпринимает разумные действия для решения проблемы. Если проблемы решаются, у работников увеличивается «кредит доверия» к руководству. В подавляющем большинстве случаев причиной происшествий на производстве становится человеческий фактор. Чтобы существенно снизить травматизм и полностью искоренить случаи тяжелого и смертельного травматизма, нужно добиваться, чтобы ежедневные действия работников отрасли были осознанными и безопасными.
Это работа с культурой, с внутренними установками.
Похожие статьи
- Проект «Развитие культуры безопасности»
- Проект «Развитие культуры безопасности»
- Как изменить культуру безопасности в компании. Часть 2 - Гетсиз.ру
- Инструмент развития культуры безопасности в организации
- Культ безопасности: как обучить людей сознательности
Почему компаниям выгодно внедрять культуру безопасности
Насколько увеличение физической дистанции которую теперь принято называть «социальной» между родственниками, коллегами и просто прохожими, повлияет на отношения между людьми, внутри семей, трудовых коллективов, между организациями и государствами? Не приведёт ли это к разрыву более глубинных связей и разделению общества, которым теперь станет управлять ещё проще, поскольку мы теперь все всегда «онлайн» и «на связи». С сожалением приходится признать, что к предыдущему образу жизни и работы мы скорее всего уже не вернемся никогда. Как это повлияет на безопасность? Что компании собираются делать для обеспечения лояльности, должного уровня осмотрительности и осведомленности? И самое главное, каким образом поддерживать и развивать культуру безопасности среди сотрудников в нынешних условиях?
Безопасность на производстве складывается из двух составляющих.
Основа — это система правил стандарты, инструкции, средства защиты, система анализа рисков и др. Но никакие стандарты не будут работать, если не изменить установки и поведение людей, если не сформировать культуру безопасности. Пресловутый человеческий фактор — причина большинства происшествий. Изучая кейсы наших клиентов, мы пришли к выводу, что организации, выстроившие культуру безопасности, успешно решили три задачи: Как вдохновить топ-менеджеров на лидерство в развитии культуры безопасности. Как выстроить систему, в которой персонал принимает и соблюдает правила безопасности в ежедневной практике. Как превратить сотрудников отделов охраны труда, промышленной безопасности и охраны окружающей среды ОТ, ПБ и ООС, в английском варианте — HSE: Health, Safety and Environment из контролеров в помощников и консультантов для производственных подразделений и менеджеров компании Расскажем о каждой из этих задач более подробно.
Образец для подражания Распространенная проблема, с которой мы сталкиваемся, знакомясь с культурой производства, — это формальное отношение к вопросам безопасности на всех уровнях компании. Основные симптомы: стандарты являются «мертвыми» документами, инструктажи проводят для галочки, правила соблюдаются только в присутствии «контролеров», руководители, посещая производство, сами пренебрегают соблюдением основных требований безопасности. Руководители на местах считают, что за безопасность, соблюдение стандартов и правил должны отвечать «специально обученные люди». Происходит разделение на «своих» производство и «чужих» функция ОТ и ПБ , что мешает нормальному взаимодействию и повышает риски. Все, что касается охраны труда и техники безопасности, в сознании людей относится к категории придуманного и спущенного сверху, навязанного. Вот показательная история.
В крупной компании сменились акционеры, и на предприятие приехал с инспекцией представитель нового владельца. В аэропорту его встретил водитель на персональной машине, попросил пристегнуться. В компании это было железным правилом: любой сотрудник в поездках должен пристегиваться ремнем безопасности. Даже корпоративный автобус не тронется с места, если хоть один человек не пристегнут, — нарушителя тут же пристыдят коллеги. Однако новый руководитель выполнить просьбу отказался, а когда водитель стал настаивать — накричал на него, пригрозил уволить и выполнил угрозу. История стала достоянием гласности и облетела всю компанию.
Теперь работники десять раз подумают, прежде чем выполнять инструкции. Если нарушение правил не просто допускается, а даже поощряется сверху, несчастные случаи будут происходить чаще. Вот так один неразумный поступок руководителя заложил бомбу замедленного действия под всю систему безопасности предприятия. Но есть и позитивные примеры. На нефтеперерабатывающем заводе в Сибири сложилась культура «не стоит дергать начальство». Показатели травматизма на предприятии зашкаливали, но рабочие и мастера боялись лишний раз сообщить о проблемах наверх.
Новый генеральный директор решил сломать культуру тотального замалчивания. Поняв, что просто так правду о ситуации ему никто не скажет, он опубликовал в заводской газете открытое письмо с примерно таким смыслом: «Друзья, если вы видите опасность, останавливайте работы. Даю вам слово, что никто за это наказан не будет. Вот мой личный мобильный номер, а также номер моего помощника — вы можете звонить нам в любой момент». Конечно, одним письмом культуру безопасности не построишь, однако при должном упорстве и настойчивости люди в конце концов поймут, что от них требуется, и изменят свое поведение. Правильное отношение к безопасности в компании начинается с правильных установок и лидерства топ-менеджмента.
Это особенно справедливо для России с нашей традиционной ориентацией на власть, поэтому самый простой и надежный путь внедрения чего-либо нового — трансляция сверху. Кейс 1. Как вовлекать топ-менеджеров в формирование культуры безопасности на примере нефтяной компании Крупная российская нефтяная компания поставила перед собой амбициозную цель: стать лидером в своей отрасли по безопасности труда. Был объявлен Год безопасности. Специалисты разработали все основные политики и ключевые стандарты выполнения работ на производстве, однако внедрить их не получалось. Проблема была в топ-менеджерах: они считали, что безопасность — слишком узкая задача, чтобы держать ее в фокусе своего внимания.
Нам предстояло переломить присущую руководителям позицию «это не моя тема», заменив ее установкой «от посыла сверху зависит отношение внизу».
Главная сложность охраны труда состоит в том, что проблемы травматизма на производствах нельзя решить только инженерными методами: очень велика роль человеческого фактора. Когда культура безопасности на производстве низкая, сотрудники считают соблюдение предписаний и правил обременительной обязанностью, а средства индивидуальной зашиты спецодежду, каски, рукавицы, защитные очки, противошумные наушники, альпинистскую страховку и так далее — излишней экипировкой. Но тот, кто одет правильно, меньше рискует получить травму на производстве, чем тот, кто пренебрегает защитой. Даже самый обычный рабочий халат или форменная одежда работают на предотвращение несчастных случаев: декоративные детали уже не затянет в станок. Но как сделать так, чтобы сотрудники были не только обязаны соблюдать технику безопасности, но и заинтересованы в этом?
Нужно повышать общую культуру безопасности, работать на повышение осознанности рисков. По степени осознания человеком возможных последствий опасность бывает трех видов: полностью осознаваемая, частично осознаваемая и неосознаваемая. Осознанная безопасность — это направление в охране труда, которое работает с человеческим фактором, переводя большинство рисков в категорию «осознаваемые». Обычно понятие «человеческий фактор» воспринимается как деструктивный элемент любой структуры. Но существуют методики, способные изменить отношение работника к безопасности на рабочем месте, превращая человеческий фактор из слабости в силу. Аббревиатура расшифровывается как National Examination Board in Occupational Safety and Health, International General Certificate, или Британский квалификационный комитет по безопасности и охране труда, основной международный сертификат.
Как его руководитель, я считаю, что среди отраслевых компаний мы в числе лидеров по стране в этом направлении работы. Хотя базовые принципы охраны труда и техники безопасности остаются прежними, в мире постоянно появляются какие-то новые решения, новые достижения и новые вещи, которым нужно учиться, чтобы «держать руку на пульсе». Необходимо перехватывать новейшие знания и все полезное внедрять, чтобы ту достаточно ровную ситуацию, которая есть сейчас, сделать еще более устойчивой. Именно поэтому мы продолжаем и усиливаем работу по обучению в сфере охраны труда и техники безопасности с привлечением консультантов мирового уровня, которые расскажут нашим сотрудникам о новых решениях в интересующей нас теме, зададут новый вектор. И обучение руководителей сейчас — это первый шаг нового этапа развития. А дальше нужно целенаправленно работать с теми специалистами, которые на местах отвечают за организацию работы в сфере охраны труда и техники безопасности.
Кибербезопасность — это командный спорт, в котором каждый должен играть на своей позиции в любую минуту. Дополнительные инструменты могут быть чрезвычайно полезными; но только когда люди, программы, процедуры, регулярные проверки и другие факторы работают вместе, они образуют эффективную защиту. Помните о важном факторе Еще один важный элемент, позволяющий минимизировать киберугрозу, — честность. Я определенно выхожу из зоны комфорта, начиная книгу со своим именем на обложке с описания досадного сбоя в системе безопасности, произошедшего у меня под носом. Могло ли быть хуже?
Этого никогда не должно было произойти? Могли ли вы оказаться на моем месте? И снова — конечно. Рассказывая эту историю, я хочу задать тон честности, который необходим и в вашем бизнесе, нацеленном на сопротивление плохим парням. Вам необходимо развить культуру безопасности, которая позволит людям не только помогать друг другу, но и быть взаимно честными при обнаружении подозрительных действий.
И честность эта — без гнева, обвинений или возмездия — позволит культуре работать. Кроме того, я описываю взлом нашей страницы, чтобы вы сразу учли наши уроки и применили полученные знания, чтобы устранить щели в броне вашей безопасности. Почему я? На рынке не наблюдается недостатка в книгах по кибербезопасности от заслуживающих доверия талантливых авторов с самым разным опытом. Вы можете прочитать расследования журналистов, проанализировавших самые знаменитые взломы в истории.
Можете ознакомиться с авторитетным мнением корифеев — основателей отрасли. Еще больше информации вы найдете у технических экспертов, которые весьма подробно разбирают сложные элементы кибербезопасности. Однако же в то время, когда я это печатаю, найдется крайне мало книг по кибербезопасности, написанных маркетологами. А уж маркетологами, проработавшими в сфере всего несколько лет, — и того меньше. Так зачем доверять такому автору в столь серьезном вопросе?
Считайте мою книгу чем-то вроде гибрида маркетинга и технологий. Всю свою карьеру я переводила технические концепции на обычный язык. Я изучала взаимодействие работы и технологий, чтобы понять, как меняется корпоративная культура. Так что если вы в целом не разбираетесь в технологиях, будьте уверены: моя цель — дать вам достаточно знаний для понимания нюансов этой сложной темы, не загружая техническими деталями. Но если вы технологически подкованнее меня, уверяю: я не собираюсь все упрощать.
Просто предложу рецепты, которые каждый сотрудник — как технический, так и любой другой — может применить для защиты своей организации. И, наконец, если вы один из моих собратьев по кибербезопасности, надеюсь, вы с удовольствием прочитаете эту книгу, восприняв ее как возможность дать другим заглянуть в наш мир. А после — передадите коллегам, не связанным с киберзащитой, чтобы они тоже вступили в наши ряды борцов за безопасность. Почему вы? Вы можете считать себя человеком, которому нечего привнести в сферу киберзащиты.
В конце концов, как могут сотрудники, менеджеры, руководители и члены совета директоров, работа которых не связана с данной сферой, сыграть значимую роль в игре, правил которой, возможно, даже не понимают? И здесь я обращусь за вдохновением к миру профессионального спорта — он дает нам много примеров успеха командной работы. Я не фанат спорта, но питаю слабость к американскому футболу. У меня остались очень теплые воспоминания из раннего детства: мы с отцом сидим на диване в гостиной и смотрим игру его любимой команды Dallas Cowboys. Как и миллионы других болельщиков, в мире профессионального спорта я всего лишь зритель.
Просмотр игры — это самое короткое расстояние, на которое большинство из нас может к ней приблизиться. Зрители практически не влияют на исход игры. Эта роль возложена на гораздо более важные персоны — спортсменов и тренеров, — чьи талант, упорство и командная работа в конечном счете определяют, одержат ли они победу. Раньше я верила в это. Но потом узнала о 12-м игроке Seattle Seahawks — американской профессиональной футбольной команды.
Во время любого матча на поле выходят по 11 футболистов от каждой команды. Но Seahawks признают 12-го игрока — не менее важную толпу зрителей. Со временем я поняла, что мы с папой не желали встречи наших «ковбоев» с Seattle Seahawks на их поле. На их стадионе соперников не ожидает теплый прием. Уровень шума, создаваемый «двенадцатым игроком» команды, всего на пару децибел ниже, чем на летной палубе авианосца.
И, как оказалось, поддержка зрителей существенно повлияла на исход нескольких игр. За три сезона Seahawks на своем поле одержали 26 побед против двух поражений. Эта заслуженная футбольная команда знает, насколько важны зрители. Гигантский флагшток с цифрой 12 гордо реет над их стадионом. А когда команда вышла на поле перед игрой в Супербоуле, шествие возглавлял человек с флагом — также с изображением заветного числа.
Неужели «12» как называют фанатов Seahawks действительно такие громкие? В целом — да. Но оказалось, что их стадион был специально спроектирован так, чтобы усиливать шум. В отличие от других полей под открытым небом, где шум рассеивается естественным образом, на стадионе Seahawks есть своего рода вторая палуба и навес, которые направляют шум вниз, создавая какофонию, когда болельщики кричат [1]. Руководство команды приложило немало усилий, чтобы сделать «двенадцатого игрока» полноправным участником матчей и прибавить его коллективную мощь к своей.
История о двенадцатом игроке учит нас тому, что зрители могут влиять на исход. Но для этого их нужно вовлекать. Они должны быть полноправными участниками происходящего. И вот теперь — ваш выход. Я написала эту книгу, чтобы каждый осознал важность собственного участия в непрекращающемся соревновании за кибербезопасность.
Никто не обвинит вас в том, что вы не надели форму раньше. Но после прочтения этой книги никто не сможет оправдать вашего отказа от ответственности. В этой книге я хочу продолжить диалог с того места, на котором заканчивалось так много других текстов: дать новичкам в сфере бизнеса план действий, который они могут немедленно воплотить в жизнь, чтобы стать частью борьбы за кибербезопасность. Если вы все еще сомневаетесь, стоит ли вступать в битву, знайте: вы уже в ней. Киберпреступники надеются на равнодушие и отстраненность сотрудников — так им будет проще наносить удары.
Если вы не активный игрок, выступающий за свою компанию, вероятно, вы пешка в руках врага. Если вы цените онлайн-свободу, если вам важно, чтобы данные, которые вы используете для принятия решений, не были скомпрометированы, если хотите, чтобы ваши девайсы использовались во благо, а не во вред, то вы уже разделяете миссию профессионалов сферы кибербезопасности. У вас больше общего с нами, чем вы могли себе представить. Руководство McAfee серьезно относится к развитию. Каждый квартал мы собираемся вместе, чтобы снова и снова превращать просто «работу» в «командную работу».
Мы учимся у коллег, делимся личными историями о наших профессиональных буднях и даем обещание быть более искренними друг с другом и с нашими сотрудниками. В конце этих встреч мы практикуем инструмент W. Каждый из нас берет на себя обязательство проработать одну из ключевых областей развития, которые мы обсудили. Позвольте мне и вас вооружить такой же «мудростью». В конце каждой главы вы найдете советы о том, что можете сделать в понедельник для повышения уровня кибербезопасности вашей организации.
Некоторые из них на первый взгляд очевидны, но могут существенно повлиять на ваш успех. Другие потребуют больше работы, но, скажем так: вид стоит того, чтобы забраться на гору. Рекомендации, которые вы найдете на этих страницах, можно применить на очень широком спектре предприятий. McAfee обслуживает сотни миллионов потребителей по всему миру.
Как начать внедрять культуру безопасности?
| Достичь позитивной Культуры ОТ – возможно ли это? | В организации определяющим фактором являетсякорпоративная культура, поскольку она носит воспитательную функцию. |
| Вы точно человек? | Развитие культуры безопасности сотрудников — одна из необходимых мер для предотвращения внутренних инцидентов ИБ и противостояния кибератакам. |
| "Влияние корпоративной культуры на безопасность организации" | Как культура безопасности влияет на финансовое состояние компании. |
| Специалистов по охране труда познакомили с концепцией культуры безопасности «Газпрома» | Эксперт рассказал об основных этапах, которые проходит компания в ходе развития культуры безопасности, о ключевых методах ее оценки и важности приверженности руководства в данном процессе. |
В Росатоме обсудили культуру безопасного поведения
| В Росатоме обсудили культуру безопасного поведения | Культура безопасности, в контексте управления организациями, рассматривается как универсальный индикатор эффективности и управляемости. Ежегодно в группе компаний ИНК проводится оценка уровня культуры безопасности по международной методике «Сердца и. |
| Культура безопасности на предприятии - YouTube | Для продвижения культуры безопасной разработки и улучшения понимания проблем безопасности разработчиками, мы внедрили следующие практики. |
| Культ безопасности: как обучить людей сознательности | Роль культуры безопасности в многопрофильных компаниях Во-первых, наличие культуры безопасности позволяет создать осведомленную и ответственную рабочую среду. |
| К сотрудникам с любовью: как в компаниях заботятся о команде | Мы поднимаем вопрос о культуре безопасности, о готовности оказать помощь. |
Культура безопасности
Развитие и совершенствование культуры безопасности является приоритетным направлением деятельности Топливной компании Росатома «ТВЭЛ» и рассматривается в качестве одного из ресурсов обеспечения безопасности на предприятиях. В студии "ЭТАЛОН-ТВ" мы поговорили с Литвиновой Еленой Владимировной, Директором департамента ОТ, ПБ и ОСС компании "Бейкер Хьюз". Сегодня широко распространено мнение, что культура безопасности в компании оказывает решающее влияние на показатели соблюдения безопасности в тех или иных условиях. повышение безопасности, гигиены труда и общих условий работы в компаниях. Поскольку и до пандемии компания активно поддерживала ценности корпоративной культуры, в текущий период она не подверглась сильной модификации. Выведите свое обучение технике безопасности за пределы традиционных методов и развивайте процветающую культуру безопасности на своем рабочем месте!