СБ Про Бизнес

О людях, решениях и процессах, которые долго кажутся полезными Есть удобная иллюзия, которая очень нравится бизнесу. Опасность, мол, всегда выглядит грубо и узнаваемо. Вор должен быть жадным, заметным, желательно глуповатым. Мошенник должен суетиться, путаться, жить не по доходам, нервничать на вопросах службы безопасности и вообще всячески облегчать нам работу. Очень удобная картина. И очень вредная. Потому что в реальной экономической безопасности самые неприятные истории часто заходят в компанию не в кирзачах, а в нормальной рубашке. Спокойный человек, без дешевого криминального антуража, с хорошей речью, вменяемой репутацией и правильным лицом для совещаний. Тот самый, о котором обычно говорят: «ну этот-то точно не про такое». А потом именно вокруг него и приходится разматывать интерес, связи, решения и аккуратно собранную схему, которая месяцами, а иногда годами выглядела как обычный рабочий процесс. В этом месте у многих руководителей до сих пор сбоит оптика. Они ищут вора, а не

Найм IT-специалиста — одна из наиболее уязвимых точек корпоративной безопасности. По данным Positive Technologies (2025), треть инцидентов с утечкой данных связаны с действиями нынешних или бывших сотрудников IT-подразделений. При этом программист по роду деятельности имеет доступ к исходному коду, базам данных, серверной инфраструктуре и платёжным системам. Проблема усугубляется тем, что рынок найма IT-специалистов непрозрачен: ценообразование размыто, форматы работы разнообразны, а проверка квалификации через технические интервью не выявляет намерений и лояльности исполнителя. Три ключевых риска при найме программиста: - Финансовый: завышение стоимости работ, скрытые часы, оплата несуществующих задач - Информационный: утечка коммерческой тайны, кражи исходного кода, доступ к клиентским данным - Операционный: зависимость от одного исполнителя, скрытые закладки в коде, саботаж при увольнении Понимание рыночных цен — базовый инструмент контроля для службы безопасности и финансового депа

Непоследняя роль корпоративной безопасности в стратегии выживания компании В 2026 году российские компании работают в условиях, которые еще пять лет назад назвали бы стресс-сценарием, а сегодня называют «новой реальностью». Затяжной конфликт на западных рубежах, эскалация на Ближнем Востоке с участием Ирана, беспрецедентный дефицит мужской рабочей силы внутри страны и тектонические сдвиги в структуре трудовой миграции создали идеальный шторм. Геополитическая напряженность достигла уровня, при котором прежние модели планирования, основанные на предсказуемости глобальных рынков, окончательно устарели. Сегодня моей статье двухлетней давности, посвященной сценарному анализу, можно было бы грустно улыбнуться (ссылка). Сейчас план обеспечения непрерывности деятельности (ПОНД, BCP) перестал быть «документом для страховой» и превратился в ключевой элемент конкурентной стратегии, а его отсутствие — в маркер катастрофического риска для инвесторов и регуляторов. Во время работы в компании RENAULT

Продолжение серии «Корпоративная пропаганда». Часть 1 — о базовых элементах пропаганды, постановке цели и условиях — вышла ранее (тут). Архитектура корпоративной секты: символы, ритуалы и механики, которые заставляют людей «гореть» бесплатно. Представьте обычную планёрку. Понедельник, 9:00. Люди заходят в переговорную с кружками кофе. Руководитель открывает ноутбук. И начинается. Сначала — «разбор полётов» за прошлую неделю: кто не выполнил KPI, встаёт и объясняет причины. Вслух. При всех. Потом — «герои недели»: те, кто «сделал невозможное», получают аплодисменты и пластиковый значок с надписью «Лучший боец». Потом — руководитель говорит 15 минут про «нашу общую миссию» и «врагов, которые хотят нас уничтожить» (читай: конкурентов). В конце все хором повторяют корпоративный слоган. Вы думаете: «Что за бред». А человек, который там работает третий год, думает: «Так и надо. Это нормально. Это наша культура». Вот это и есть архитектура секты в действии. В первой статье я разобрал базовые

Листая ленту одной из социальных сетей, я наткнулся на очередной пост про преображение из серии «до» и «после». Автор выложил две фотографии, на одной из которых демонстрировал тушку в 1,5 центнера весом, а на второй более-менее нормальное тело. В нескольких десятках комментариев друзья и подписчики восхищались целеустремленностью и силой воли героя публикации. Первым позывом было присоединиться к группе поддержки и порадоваться за человека, но внутренний голос сигналил: «что-то здесь неправильно!». Действительно, чтобы вдвое снизить собственный вес необходимо изрядно потрудиться, причем, в течение длительного времени. Но если открутить таймлайн влево и попытаться понять, а откуда этот лишний вес возник? В некоторых случаях причиной может быть какое-то тяжелое заболевание или его последствия. Но будем честны, чаще всего лишний вес - это наша собственная неорганизованность, потакание своим желаниям и отсутствие воли вовремя остановиться. Получается, что настоящий герой не тот, кто взял

Меня часто спрашивают, как приходят идеи к написанию статей и заметок. Отрасль безопасности по сути такая простая. «Держать и не пущать», казалось бы, о чем рассказывать? Позвольте рассказать о недавней встрече у магазина «Магнит» и простом диалоге с водителем, который привозит продукты из РЦ (склад) в магазины этого ритейлера, входящего в ТОП – 5 РФ. Однажды на заснеженной стоянке у магазина «Магнит» мы разговорились с водителем ООО «Сельта» (компания, входящая в периметр «Магнита», осуществляющая транспортные перевозки). Магазин расположен в Ярославле, и РЦ находится в Ярославском районе. Обсудили работу доставки, приемку и потери, расторопность грузчиков и долгую приемку в магазинах. Конечно, прошлись по расходу ГСМ автомобиля и возможности экономии «себе в карман». Не обошли вниманием и работу службы безопасности. Когда я рассказал, что у меня есть телеграм-канал, посвященный вопросам безопасности бизнеса, водитель немного стушевался, но я обещал, что всё, что мы обсуждали, оста

Почему поиск работы — это полноценная работа Представьте: вы отправили резюме в 100 компаний за месяц. Результат? 3 отклика, 1 собеседование, 0 предложений. Знакомо? Проблема не в том, что у вас недостаточно опыта. Проблема в том, что поиск работы вы ведёте как хобби, а не как профессиональную деятельность. Вот шокирующая статистика: - В среднем на одну вакансию в крупных городах приходится 250+ резюме (данные HH.ru, 2025) - 92% соискателей используют максимум 2 площадки для поиска (опрос SuperJob, 2024) - 68% вакансий закрываются через знакомых, рефералов и прямой контакт — до публикации на сайтах (исследование LinkedIn, 2024) - Соискатели, которые работают с 5+ источниками вакансий, получают предложения в 7 раз быстрее (HeadHunter Analytics, 2025) Почему так? Потому что рынок труда — это рынок. Вы продаёте свои услуги (опыт, навыки, время), а работодатель покупает. И как в любом бизнесе, побеждает тот, кто делает максимальный охват аудитории. Один магазин на окраине vs. сеть магазин

Зачем вообще нужно резюме и почему от него зависит собеседование Представьте ситуацию: у вас 15 лет опыта в службе безопасности, вы предотвратили десятки инцидентов, выстроили систему защиты с нуля, управляли командами. Но когда отправляете резюме — тишина. Максимум — шаблонный отказ через неделю. Знакомо? Проблема не в вашем опыте. Проблема в том, как этот опыт упакован. Вот цифры, которые важно знать: - 75% резюме отсеиваются автоматическими системами еще до того, как их увидит HR(данные Jobscan, 2025) - 7 секунд — среднее время, которое рекрутер тратит на первичный просмотр резюме (исследование TheLadders, 2024) - 60% HR-специалистов сразу отбрасывают резюме без конкретных достижений и цифр (опрос HeadHunter, 2025) Почему это работает именно так? Психолог Дэниел Канеман (Daniel Kahneman), лауреат Нобелевской премии, в своей книге «Думай медленно... решай быстро» (2011) доказал: человеческий мозг принимает решения за доли секунды, опираясь на первое впечатление. Рекрутер не «читает»

Представьте: вы отправили резюме в 50 компаний мечты. Ждете неделю. Две. Результат? Тишина. Максимум — шаблонный автоотказ: "Спасибо за интерес, но...". Знакомо? Вы не одиноки. 95% компаний из списка Fortune 500 используют системы автоматизированного отбора кандидатов (ATS), и вот шокирующая правда: 75% всех резюме отсеиваются еще до того, как их увидит живой человек. Почему так происходит? Вы идеальный кандидат: опыт есть, навыки подходят, мотивация зашкаливает. Но ваше резюме даже не попало в папку HR-менеджера. Робот-фильтр отбраковал его за 3 секунды — неправильный формат, отсутствие ключевых слов, "невидимая" для машины структура. А если и прошло ATS, то попало в руки рекрутера, у которого 7 секунд на просмотр и 200 резюме в день. Шансы? Стремятся к нулю. Но есть и хорошая новость. Системы ATS и HR-фильтры работают по четким алгоритмам, а значит — их можно обойти. Более того, существуют проверенные стратегии адаптации резюме под требования ATS и HR, которые повышают просмотры на 3

Заметил я в последнее время одну забавную вещь. Ищешь себе проект, смотришь на вакансию «Руководитель службы безопасности» — и вроде бы всё совпадает: и опыт космический, и масштабы планетарные, и в курсе, что охрана — это не только про то, чтобы чайник в комнате отдыха включать. А в ответ — тишина. Звенящая. Такая, что можно услышать, как в отделе кадров перекладывают бумажки. Сначала, конечно, грешил на возраст. Любимая отмазка рекрутеров, почти как «не сошлись характерами». Удобно, беспроигрышно и ни к чему не обязывает. Но потом присмотрелся к этим вакансиям повнимательнее и понял: дело не во мне. Дело в том, кого на самом деле ищут под громким названием «Руководитель». В чате СБПробизнес коллеги уже устали разбирать различные вакансии. Владимир даже запилил стрим с разбором самых ярких случаев. В описании одних вакансий сваливают в кучу физику , ЭБ, ИБ и комплаенс до кучи. В других пишут такое, что даже Михал Михалыч Жванецкий от зависти в гробу переворачивается. Одну из таких вак