Риски, связанные с ключевыми сотрудниками. Часть II.

Как учесть и митигировать риск ухода ключевого сотрудника ? Как с этим можно справиться ?

Необходимо планировать, реализовывать, контролировать и совершенствовать мероприятия, учитывающие в том числе «возможность ухода работников, задействованных при выполнении ключевых ролей по управлению риском реализации информационных угроз, обеспечению операционной надёжности и защите информации», - так говорит регулятор (ЦБ, - в таком ключе мы это обсуждаем, хотя это полезно для любой СУОР).

То есть это не теоретический риск, а нормативно обязательный для всех кто строит СУОР по требованиям ЦБ.

✅ Что с этим делать (короткий чек-лист):

1. Идентифицировать ключевые роли в Службе ИБ отдельным внутренним документом.

2. Назначить дублёров на каждую ключевую роль (1 основной + 1 резервный).

3. Документировать неформальное знание.

4. Внедрить ротацию сотрудников и зон ответственности.

5. Установить KPI для ключевых ролей.

6. Включить сценарий «уход ключевого специалиста во время крупного инцидента» в качественную оценку рисков.

7. Управлять удержанием — культура, рыночная компенсация, обучение, карьерные треки.

8. Регламентировать передачу дел с обязательным периодом передачи знаний.

9. Своевременно отзывать доступы ключевого сотрудника при увольнении.

10. Мониторить ранние сигналы ухода — выгорание, снижение вовлечённости, конфликты.

И главное: 💡 ключевой сотрудник уходит не внезапно. Почти всегда есть месяцы предупреждающих сигналов. Задача СУОР — научиться их видеть и реагировать до, а не после. Чтобы уход такого сотрудника не стал началом серьёзной деградации системы и её движения вспять - к предыдущей точке (точке несоответствия😭).

#ТриадаИБ #СистемныйПодход #ИБ_без_слез
Присоединяйтесь → t.me/osipov_sec