Benchmarking Og Expert System Software kan hjelpe bedrifter kvantifisere Security Programs

Møt Selskap X. Den har ingen formelle, skriftlige sikkerhetsrutiner og i hovedsak håndterer sikkerhetsrelaterte hendelser på ad hoc, sak-til-sak basis.

Vår neste deltager er selskapet Y. Denne organisasjonen har en formell sikkerhetsprogram på plass og har distribuert skriftlige prosedyrer til alle sine ansatte.

Til slutt, bak dør nr 3, er selskapet Z. Ikke bare gjør det har stavet ut sikkerhetsprogram, men det måler sine resultater internt og mot andre selskaper i et forsøk på å adoptere beste praksis.

Hva du har ovenfor er tre selskaper på ulike punkter langs den evolusjonære skala fra anlegget sikkerhet. Hvor faller selskap i dette spekteret? Ut fra en fersk undersøkelse av fasiliteter fagfolk, har du sannsynligvis ikke "wing it" som selskapet X, men du er også ikke så avansert som selskapet Z. Velkommen til en verden av Y.

I korte, benchmarking kan gjøre slik at gruppen er å tilby "merverdi" for selskapet. Filosofien bak benchmarking er:

• Å sammenligne oss med konkurrenter, vel vitende om at konsernsjefen verdier som sammenligning,
• Å kalibrere kvaliteten og effektiviteten av våre prosesser med de beste i bransjen;
• Å vekke vår egen kreativitet;
• . Å akselerere endring ved å lære av andres feil

Sikkerhetstjenester i selskapet blir splintret i tre rapporteringsområder: Globalt sikkerhet (lovlig); informasjonsteknologi sikkerhet (virksomhet); og fysisk sikkerhet (byggeledelse)

En teknikk er "sekundær forskning." - en titt på offentlig informasjon og Internett er en stor kilde på ulike prosesser. Målet her er å velge de beste elementene fra ulike kilder for å bygge din egen modell, snarere enn bare å vedta en annens program rubb og fat

Etter beste praksis ble identifisert kom den morsomme delen.: befaringer. Nøkkelen her er å dele informasjon om dine egne prosesser, så vel.

Benchmarking er bare én måte å måle sikkerhet effektivitet. Technology, i dette tilfellet programvare, kan være en del av pakken, så vel. Utfordringene spenner fra det praktiske - enten de innsamlede dataene på en ansatt kan overføres fra en arbeidsgiver til den neste -. Til den filosofiske, enten hele prosessen utgjør en invasjon av privatliv

Tenk tilbake, for et øyeblikk , til selskapet Z er nevnt ovenfor. Det punktere alle "jeg" s og krysser alle "T" s når det kommer til sikkerhet. Benchmarking er i gang, men det er bare ett problem. De ansatte har bare en vag følelse av hva sikkerhetspolitikk er, og etterlevelse er halvhjertede, i beste fall.

gammeldagse metoder for å måle sikkerhetsbevissthet blant de ansatte, for eksempel plakatkampanjer, audiovisuelle hjelpemidler , og clean-desk-tester, er ikke nok. I stedet kan selskaper lettere måle sikkerheten klimaet i organisasjonen ved hjelp av en "sikkerhets termometer" -en spørreskjema for ansatte som er relatert til bedriftskultur og holdninger.

Vi trenger å kvitte seg med den negative aura rundt begrepet "sikkerhetsbevissthet." Sikkerhetsbevissthet er et moteord vi bruker når ting ikke går bra. Den har en negativ, unnskyldning slags menings det blir en søppelbøtte hvor vi kaster våre problemer. Er arbeidstakere som ikke samarbeider med sikkerhetsprosedyrer dum, lat, eller uvillig? Nei, sannsynligvis fører deres manglende evne til å følge sikkerhetspolitikk fra uklare prosedyrer eller mangel på buy-in fra ledelsen, noe som kan undergrave politikk.

Veien til buy-in kan være lettere hvis din aktivum beskyttelse tilnærming passer kulturen, lederstil, og forretningsplanlegging av din bedrift, og hvis resultatene er målbare. Sikkerheten termometer tillater sikkerhetspersonell for å presentere kvantitative, ikke bare kvalitative data. Termometeret gjør håndterbare de immaterielle aspekter ved sikkerhet bevisstgjøring av ansatte og ledere.

Slik fungerer det. Undersøkelsen blir brukt til å måle oppfatninger og holdninger, ved hjelp av en fem-punkts skala for å vurdere åpne spørsmål. Svarene kan variere fra helt uenig til helt enig. For eksempel kan en gruppe av spørsmålene har å gjøre med beskyttelse av dokumenter. Spesifikke undersøkelsen uttalelser kan leses som følger: "På kontoret mitt, jeg er rustet til å ta vare på sikker lagring av konfidensielle selskapsdokumenter," eller "I min avdeling er sikker lagring av konfidensielle dokumenter diskutert minst en gang hver tredje måned."

Ringe termometeret et forebyggende verktøy i stedet for en forbrytelse-løse verktøyet, må selskapene bruke bare utsagn /spørsmål positive, ikke "cop-aktig, gjorde du det?" - type spørsmål. Som for metodikk, er det anbefales å bruke et spørreskjema tilpasset ens spesifikke behov, sender den til den ansattes hjem, og deretter sende et oppfølgingsbrev til å øke svarprosenten, som kan overstige 50 prosent. Etter undersøkelsene blir returnert, selskaper utføre statistisk analyse, oppfølging med intervjuer, og skrive den formelle rapporten, som omfatter forbedring trinn og en handlingsplan
.