В начале был ноль Странно хвастаться тем, что где-то «построил безопасность с нуля». Кажется, с этим может справиться даже мало-мальски опытный безопасник, а уж продвинутый рисковик и подавно. Любой строитель знает, что построить на пустом месте легче, чем перестраивать то, что не устраивает. Странно, но им простительно, что рекрутеры на собеседованиях спрашивают об этом как о достижении. Нам это не кажется достижением, скорее редкой, но всё же стандартной задачей с внятным алгоритмом. Сначала выяснение потребностей заказчика-работодателя, согласование желаемого результата и методологии (проектирование). Затем анализ среды, рисков и ресурсов (изыскания). Потом создание фундамента безопасности: оргструктура и регламентирование (нулевой цикл). После формирование команды подразделения (строим стены), разработка метрик и КПЭ (наводим крышу), организация взаимодействия (монтаж сетей). В конце благоустраиваем поляну системой планирования и отчётности. И запускаем в эксплуатацию, по пути устраняя мелкие неполадки. В общем, предмета для исключительной гордости мы не видим, но в портфолио заносим как кейс. Если с исполнителями всё понятно, то о заказчиках хочется сказать отдельно. Самое прикольное для них состоит в том, что как и на физической стройке, этот проект другим специалистом по безопасности (другой строительной компанией) будет выполнен иначе. Может быть даже (и скорее всего) сильно иначе. Очевидно, что существенные различия в получаемом результате будут зависеть от степени опытности и профессионализма, набора прошлых кейсов и коммуникационных навыков, даже в личных предпочтениях конкретного эксперта. Нам это понятно, а вот заказчикам не всем и не всегда. Некоторые в итоге могут получить не просто «чёрный ящик» безопасности, а целый «ящик Пандоры» для бизнеса. Зато следующая итерация теперь уже будет не с нуля))