Тоже сталкивался с такой ситуацией... Несколько раз даже участвовал в структуризации процессов БР. Формализовать аналитическую составляющую не получилось. Но немало полезного из этого вынесли. В т.ч. ряд первичных процедур все же формализовали + поняли что некоторые вещи делать нельзя.

15161[/snapback]

Некотрые вещи действительно формализовать затруднительно (да и нужно ли!?), а ещё труднее потом вывести оценочные критерии процессов (применительно к деятельности СБ)

 

PS Если не секрет, то чего же вы нашли, что делать нельзя? Можно ли сообщить общественности?

Наверное, имеет смысл определить, что является процессами, а что нет.

Структурирование поможет модифицировать то, что является процессом и работает при этом криво. Но не все сущности удобно (и корректно) описывать как процессы, имхо.

15179[/snapback]

 

Естесственно, это как раз та самая печка при пляске со структурированием пр внедрении процессного управления.

Безусловно, но это уже ОНАЛитик будет

 

Согласен

Очень грубо и ориентировочно можно оценить по числу реализованных угроз и по соотношению реализованных рисков к их максимальной цене.

Но это только для определенных направлений деятельности, и только в части безопасности.

Что касается БР, то оценка, пожалуй, только по благодатной улыбке босса и размеру бонуса :)

2579[/snapback]

Тогда нужна свежая кровь, чтоб продвинуть мысль. Классика обращает внимание на слово "функция". Обобщенно, функция БР - обеспечение устойчивого развития предприятия. Если СБ ближе к инстинктам самосохранения, то БР к эволюции, тропизму. Отсюда уже легче плясать к выражению ее ценности.

 

У нас два полюса безопасности: Безопасность Текущего Состояния (БТС) и Безопасность Устойчивого Развития (БУР). Естественно, каждый сотрудник компании является участником БТС и БУР в той, либо иной мере. Таким образом, все предприятие состоит из носителей безопасности. Это говорит об общем состоянии предприятия.

Всякое состояние предприятия индивидуально и лабильно. Например, эталонное состояние говорит о высоком уровне безопасности по обоим полюсам. Стоит состоянию измениться, как начинаются проблемы различного рода. А поскольку состояние состоянию рознь, то определенное состояние служб говорит о реализации только конкретных угроз и их интенсивности. Здесь уже ключ к созданию шкалы состояний.

Поскольку материальные ресурсы вновь таки индивидуальны, то их удобнее перевести в проценты. Тогда становится легко определить приблизительные значения рисков/состояний в деньгах. Отсюда выводим материальную ценность СБ и БР.