Сценарий второй. Предприниматель: «Я тут основал крутой бизнес. Мой стартап – это точно без пяти минут единорог, который сделает меня мультимиллиардером. Я и моя команда бурно растём, и будет ещё рост. Конкуренты остались на тысячи километров позади. Я, вероятно, заплыл за какие-то юридические буйки и, вероятно, нарушил какие-то нормы права, которые никому не интересны в свете мировых трендов и моего феерического будущего. Мне некогда и незачем что-то регламентировать и контролировать свою команду, верифицировать свои решения и решения моих партнёров. Я не очень слежу за скучной финансовой отчётностью и тем более налоговой дисциплиной. Мне интересен лишь cash flow. Я слабо верю, что ко мне рано или поздно придут люди в погонах и начнут задавать сложные вопросы. Но поскольку статистика говорит об обратном, то так и быть – я возьму безопасника, желательно полковника, который все вопросы решит „именем Российской Федерации“ или именем какого-нибудь крайне уважаемого человека. Мне, конечно же, незачем погружать безопасника в суть бизнеса и анализировать риски. Во-первых, безопасник ничего не поймёт. Во-вторых, я сам давно всё проанализировал. Какая-то структурированная служба безопасности или регламентация бизнес-процессов – это ненужная мне вещь. Мне, пожалуй, требуется решить две задачи: по звонку решать вопросы „с погонами“ и охранять чемоданы с заработанным кэшем». Немного утрировано, но некоторые бизнесмены увидят сходство с собой. Скорее всего, представление основателя бизнеса о бизнесе и о рисках и зрелость бизнес-процессов находятся здесь в зачаточном состоянии. Хотя, возможно, и нет – просто таково его сознательное решение, именно оно даст ему максимум удовлетворения – даже если в итоге компанию постигнет громкий крах, а сам он получит серьёзные личные проблемы. Именно в таких эмоциях, переживаниях он, возможно, нуждается – особенно если при этом удастся разовым образом ухватить какие-то значительные деньги. Это его право – если так можно сказать о действиях, почти наверняка нарушающих действующие законы. В таком сценарии предлагать основателю бизнеса что-то простроить в сторону упорядочивания и контроля – безнадёжная затея. Можно лишь провести аудит рисков тех бизнес-процессов, которые показал основатель бизнеса, положить на стол перечень будущих и текущих проблем и описание основных применимых к бизнесу и вовлечённым в него людям статей Уголовного кодекса Российской Федерации и пожелать удачи.

И снова простой и стандартный вывод: зрелость бизнеса, зрелость организационной структуры и основных бизнес-процессов – важная составляющая для нахождения адекватного места СБ внутри этих процессов.

Рассмотрим, как чаще всего структурирована корпоративная безопасность, то есть усреднённую структуру службы безопасности корпорации, в которой, как правило, сходятся ожидания учредителя, генерального директора и ви́дение руководителя этой службы. Она включает в себя, как правило, следующие направления:

– экономическая безопасность;

– физическая и техническая безопасность;

– информационная безопасность.

Сейчас мы рассмотрим каждое из них в подробностях, однако перед этим я всё-таки позволю себе сделать одно попутное замечание, касающееся образа мышления, психологии сотрудников СБ.

Опыт работы в государственных структурах воспитал в них склонность закреплять статус своей службы в положениях, регламентах, концепциях, стратегиях и прочих документах, которые утверждаются самым высоким руководителем и имеют статус нормативных, то есть обязательных к исполнению. Там прописываются цели, задачи, функции, структура и прочие вещи, которые кажутся самой СБ значимыми для статуса СБ в корпорации. К этим документам безопасник склонен апеллировать при общении с коллегами в корпорации. Их наличие повышает его уверенность в себе, ощущение границ своей ответственности и компетентности.