43% HR-специалистов считают, что протоколы инфобезопасности мешают их работе

Что раздражает сотрудников

Точки напряжения между ИБ и сотрудниками весьма очевидны. В обеих группах самой раздражающей мерой названа регулярная смена паролей: так ответили 41% HR и 56,4% ИБ. На втором месте — ограничения доступа к сайтам и запреты на личные устройства, особенно в условиях удалённой работы. При этом 10–15% участников опроса считают, что эти меры не вызывают раздражения вообще. Это говорит о высокой неоднородности восприятия и, возможно, о том, как сотрудники воспринимают ИБ-политику в разных организационных культурах.

На вопрос, мешает ли ИБ работе HR, 43% HR ответили утвердительно. По их мнению, ИБ-функция периодически мешает найму, адаптации, работе с сотрудниками. Безопасники оказались настроены более конструктивно — 46% из них считают, что HR, напротив, помогают реализовывать политику ИБ. Разрыв в оценках — дополнительный индикатор отсутствия общего языка.

Коммуникация — нерегулярная и запоздалая

Один из главных выводов исследования — HR и ИБ взаимодействуют редко, чаще всего постфактум. Только 12% HR и 10% ИБ обсуждают ИБ-политику и инциденты на постоянной основе. У большинства такие обсуждения случаются либо изредка (18–21%), либо только при серьёзных случаях (51% HR, 38% ИБ). 19% HR и 31% ИБ признались, что не обсуждают эти темы вовсе.

Регулярные форматы взаимодействия тоже почти не выстроены. Только 11% HR и 3% ИБ сказали, что у них есть постоянные точки контакта (встречи, чаты). 47% HR и 46% ИБ заявили, что не имеют таких точек вообще. Это означает, что для большей части компаний даже минимальный уровень кросс-функционального взаимодействия между HR и ИБ отсутствует.

Что мешает выстраивать эту связку? Ответы обеих сторон совпадают: основные барьеры — это разные цели и приоритеты, недостаток коммуникации, различие в «языке» (техническом и гуманитарном) и неопределённость ролей. Особенно показательно, что 44% безопасников считают «разный язык» одной из главных проблем (против 19% HR), а 54% — указывают на расхождение в целях. Это может означать, что ИБ-функция ощущает себя отделенной не только технически, но и ценностно.

«Размытые роли, слабая коммуникация и противоречивые ожидания между HR и ИБ — это не просто внутренняя нестыковка. Это фактор риска. Именно на стыке функций чаще всего происходят ошибки: сотрудники недоучены, политика не разъяснена, инциденты расследуются точечно. Когда между ключевыми командами нет устойчивого взаимодействия, страдают не только процессы, но и безопасность самой компании Безопасность невозможно построить только на запретах и контроле. Она требует доверия, понятных правил и совместной ответственности. Но пока HR и ИБ действуют врозь, говорить о зрелой культуре не приходится», - говорит Михаил Добровольский, заместитель гендиректора СКБ Контур.

Как HR и ИБ видят друг друга

О том, как HR и ИБ воспринимают друг друга, говорят не только рабочие процессы, но и тон взаимодействия. Для 42% HR это отношения по необходимости: без открытого конфликта, но и без партнёрства. У ИБ схожая картина — 36% назвали такое взаимодействие нейтральным. При этом 26% ИБ-специалистов видят в HR надёжных союзников, тогда как среди HR такую же оценку дали только 24%. Есть и зона напряжения: 23% безопасников говорят о конфликтах и недоверии, в HR таких ответов — 7%. Для четверти HR эти отношения вообще остаются непроясненными: 23% затруднились с ответом, а значит — чаще всего просто не взаимодействуют.

Когда речь заходит о том, кто должен формировать культуру информационной безопасности, большинство участников — и HR, и ИБ — считают, что это общая задача. Такой ответ выбрали 38,6% HR и 38,5% специалистов по ИБ. Но если посмотреть, кто, по их мнению, должен взять на себя ведущую роль, картина меняется. Специалисты по ИБ чаще называют руководство компании. HR же в явном меньшинстве: только 4,8% считают, что именно HR должны отвечать за формирование культуры ИБ. Обе функции признают, что культура важна, но при этом почти никто не готов взять её на себя. В итоге задача остается будто ничейной.