Новости профсоюзных организаций. Культура безопасности в многопрофильных компаниях способствует развитию и применению передовых технологий и методов работы, что повышает эффективность бизнеса и делает компанию более конкурентоспособной. Культура безопасности определяется как последовательно проводимый руководителем организации принцип приоритета безопасности во всех без исключения ситуациях конфликта интересов.
ЭКСПЕРТЫ ОБСУДИЛИ РАЗВИТИЕ КУЛЬТУРЫ БЕЗОПАСНОСТИ НА РОССИЙСКИХ ПРЕДПРИЯТИЯХ В РАМКАХ ВНОТ-2022
Но… в праздники все происходит дольше. Поскольку был уже поздний вечер, нас перевели на сотрудников группы, работающей в Азиатско-Тихоокеанском регионе. Создавалось впечатление, что время физически преодолевало океан, разделяющий нас и службу поддержки. Минуты ползли со скоростью улитки. Казалось, ожидание длилось целую вечность. Взломали не наши сервера, и у меня не было возможности подключить команду специалистов из McAfee к решению сторонней проблемы. Мы могли лишь каждые несколько минут связываться со службой поддержки, чтобы снова получать ответ: «Мы работаем над этим». Примерно через полчаса они сообщили, что заблокировали всех администраторов нашей корпоративной страницы, и доступ к ней остался только у них. Это были хорошие новости: по крайней мере, большего вреда нанесено не будет. А что насчет плохих новостей?
Они не могли просто откатить страницу до версии 30-минутной давности. Согласно протоколу, страницу заблокировали, чтобы никто больше не мог изменять ее, а затем должны были последовать процедуры проверки и анализа. В ходе первой они должны были удостовериться, что мы действительно те, за кого себя выдаем, а не хакер, только притворяющийся McAfee какая ирония! Анализ же призван был определить степень взлома — и только затем можно было предпринимать дальнейшие действия. Но как быть с непристойным аватаром? Он все еще висел на нашей корпоративной странице. Хуже того: платформа работала таким образом, что в личных профилях всех сотрудников McAfee в социальной сети вместо логотипа компании также отображалась эта пошлая картинка. И в моем тоже. Когда мы снова связались со службой поддержки, нам сообщили, что «процедуры» еще не закончены.
Если следовать их логике, выходило, что единственный шанс откатить страницу — реактивировать, то есть разблокировать аккаунт, но они не сделают этого до тех пор, пока не закончат проверку безопасности. Как это вообще возможно? С нашей страницей ничего нельзя было сделать до окончания проверки. Мы были в полной их власти. Все, что могли предпринять наши сотрудники, — удалить любое упоминание о McAfee из собственных профилей. Те, кто был в курсе происходящего, так и сделали. Но этого было недостаточно. Я продолжила портить другим пасхальное воскресенье — сообщила о происшествии команде руководителей. Мы позаботились о безопасности серверов компании, но это не означало, что McAfee не будет атакован в других социальных каналах.
И, конечно, мы не знали, станут ли следующей мишенью злоумышленников наши руководители — или их профили в соцсетях. Я разослала руководителям письма и сообщения с просьбой немедленно включить в личных профилях всех социальных сетей многофакторную аутентификацию подробнее о ней — чуть позже. Последовав собственному совету, я начала судорожно укреплять безопасность в личных профилях — пока одна очень популярная социальная сеть не завела меня в тупик. Не знаю, что это было: то ли мое тело полностью перешло в режим мобилизации «бей или беги» когда организм перенаправляет кровоток к основным группам мышц, чтобы скрыться от угрозы или подготовиться к бою — иными словами, уводит подальше от мозга , то ли соцсети стоило сделать настройки безопасности более очевидными. Скорее всего, и то, и другое. Как бы там ни было, я запаниковала и прибегла к отчаянной мере: полностью удалила оттуда личный профиль — и всю его историю. Час ожидания превратился в два, затем в три, а потом и в четыре. Я регулярно звонила генеральному директору с необходимыми, но раздражающими новостями об «униженном и оскорбленном» профиле нашей компании. Диалоги сводились к следующему: — Крис, мы все еще работаем с ними.
Они не завершили проверку безопасности. Надеемся, все закончится в течение получаса. Как в том анекдоте про программиста: «намылить, смыть, повторить» — снова и снова, каждые полчаса. Во время очередного звонка руководитель вытащил козырь из рукава. Я знаю кое-кого из владельцев этой соцсети. Звоню ему. Мы пока продолжим подгонять службу поддержки. Крис связался со своим знакомым и рассказал о нашем случае. Через 30 минут после звонка страницу восстановили в исходном виде.
Доподлинно неизвестно, повлиял ли звонок Криса или они просто закончили проверку, но я знала, что теперь ситуация под контролем. Утром понедельника мы выпустили статью в интранете, чтобы все сотрудники узнали о случившемся в выходные. Помните, я говорила про одну из важных ценностей McAfee — всеобъемлющую открытость и прозрачность? Мы были обязаны объяснить людям, что случилось, особенно учитывая, что публикация отвратительной картинки вместо лого нашей компании затронула их личные страницы. Быть открытым и честным в неловких ситуациях очень сложно, но совершенно необходимо, чтобы жить в соответствии с ценностями. Чтобы вы почувствовали, как покупка этой книги начала оправдывать себя с первой же главы, я расскажу вам, как произошел взлом и что мы делали после. И самое главное — я опишу действия, которые вы можете предпринять утром следующего рабочего дня, чтобы с вами этого не случилось. Наученные горьким опытом Снова получив контроль над аккаунтом, мы попросили службу поддержки социальной сети назвать имя администратора, ответственного за изменения. Оказалось, это была сотрудница одного из наших агентств по размещению в СМИ назовем ее Джули , которая больше не работала в компании.
Ее учетные данные были украдены подростком, связанным с крупным киберпреступным синдикатом. Джули допустила ошибку, которую совершали многие до нее: проигнорировав правила цифровой гигиены, установила слишком простой пароль. Она использовала один и тот же код для доступа к нескольким учетным записям, включая профиль в этой социальной сети. И поскольку она была авторизованным администратором корпоративной страницы, ее личные учетные данные открывали доступ не только к ее профилю, но и к нашему. И когда злоумышленники взломали один из ее аккаунтов и продали данные в даркнет, хакеры просто опробовали этот пароль и в других социальных сетях. После этого они нанесли удар по корпоративной странице McAfee через административный доступ Джули. Остальное было детской забавой. Задним умом мы все крепки, и этот случай — не исключение. Итак, уязвимость номер один: Джули использовала один пароль для своего личного и нашего корпоративного аккаунта на платформе соцсети будучи одним из администраторов нашей страницы — тот же, что и для других своих учетных записей.
Если бы она вводила уникальные пароли, тогда данные, купленные злоумышленниками в даркнете, были бы бесполезны. Что хуже? Узнав о взломе аккаунта, Джули быстро сменила пароль. Но ей не удалось изменить его в других учетных записях, в том числе в важной для этой истории. Это ее вина. Уязвимость номер два: мы должны были требовать двухфакторной аутентификации в социальных сетях от всех администраторов. Это означает, что для входа в систему им понадобилось бы ввести не только правильный пароль, но и одноразовый код, отправленный, например, на телефон. Если не ввести код в течение нескольких секунд или минут после попытки входа, вы не попадете в систему. Существует несколько версий этого типа аутентификации, и я, конечно, все упрощаю — но в целом все понятно.
Это наша вина. Уязвимость номер три: мы проводили проверку аккаунта недостаточно часто и не поняли вовремя, кому больше не нужен доступ. Джули работала на нас, но мы должны были исключить ее из списка администраторов после окончания проекта. Нас могли взломать и пока она активно сотрудничала с нами, но отсутствие «гигиены» только усугубило ситуацию. Это точно на нашей совести. Все эти действия могли значительно снизить вероятность взлома.
Они управляют процессами развития культуры безопасного поведения, внедряют лучшие практики. Есть еще координаторы в структурных подразделениях, которые сфокусированы на коммуникациях с коллегами. И наконец, уполномоченные по охране труда проводят независимый аудит, сообщают о выявленных отклонениях и дают рекомендации, как их устранить. В эту работу вовлечены более 1 тыс. Стратегия ТВЭЛ заключается в том, чтобы помимо соблюдения регламентов и правил в сфере безопасности влиять на изменение поведения персонала, содействовать развитию неравнодушного отношения специалистов. Наталья Никипелова подчеркнула, что за последние пять лет у ТВЭЛ не было ни одного замечания от иностранных заказчиков по культуре безопасности. В 2020 году сотрудники предприятий подали более 18 тыс. Более 6 тыс. В итоге на совещании было принято решение рекомендовать всем руководителям дивизионов рассмотреть возможность внедрения института уполномоченных менеджеров по культуре безопасности. Глава «Росатома» в заключительном слове подчеркнул, как важно при развитии культуры безопасного поведения поощрять неформальный подход, вести поиск самых разных методов вовлечения людей. Он предложил создать неформальное объединение предприятий отрасли, которые будут заниматься развитием культуры безопасного поведения. Культура безопасного поведения в отрасли будет на высоком уровне только тогда, когда сотни, а может быть, тысячи неправильных действий, мелких нарушений не будут скрываться, уверен гендиректор. Алексей Лихачев также предложил разработать отдельную программу признания для специалистов, которые занимаются развитием культуры безопасного поведения. На заседании также приняли декларацию о культуре безопасного поведения, сформулировав основные принципы.
Центр тактической медицины существует несколько лет, но информация стала доступнее с появлением Российского университета спецназа два года назад. Тогда ориентировались на протокол НАТО, потому что у нас его не было. Рекомендации опираются на статистику, на Западе она открытая, у нас — закрытая. Пока я не получил аттестацию Военно-медицинской академии, сам этого не знал. Военные медики собирают статистику, на ней строятся новые алгоритмы, новые методы. Работа идет колоссальная, и за год мы шагнули очень далеко вперед. Идет подготовка специалистов. Но она не афишируется. N: — Дефицит расходников для первой помощи в прошлом году сказался на вас? Сейчас намного проще и по цене, и по наличию. Люди научились выбирать, проверять качество. На эти навыки тоже был запрос, мы делали разъяснения, например, как отличить хороший турникет приспособление для остановки кровотечения. Логистика перестроилась. Сейчас в Ростове можно купить все, в крайнем случае, заказать из другого региона. N: — Где проводятся занятия? Курсы выживания проводятся непосредственно в дикой природе. Позже, когда закончится СВО, планируется создать собственный удобный полигон. Первое время мы работали в городе, но однажды был курс для офицеров Росгвардии, очень хорошо проходил, увлеклись. Утром из новостей узнали, что ростовчане беспокоились, с тех пор в черте города больше не шумим, уезжаем подальше. N: — Со стороны правоохранительных органов нет излишнего внимания? Мы участвуем в социально значимых проектах, в патриотической работе. Сотрудники у нас проходят обучение. Не единожды получали от правоохранительных органов и военных благодарственные письма. Сейчас в тренировочной деятельности используем охолощенное оружие, а на специализированных полигонах работаем только с сотрудниками МО, МВД, Росгвардии. Мы строго придерживаемся законодательства РФ, следим за правовым полем, поэтому соблюдать правила несложно.
Неважно кто из какой организации, это вопрос укрепления общей дисциплины. На заводе внедрена система организации рабочих мест 5S — каждый инструмент хранится на своем размеченном месте на специальном стенде, нигде ничего лишнего. Помимо экономии и организации труда, это тоже часть общей дисциплинирующей системы, нацеленной на соблюдение стандартов качества и безопасности. Это часть внедренных на предприятии принципов WCM World Class Manufacturing , целью которых является достижение так называемых «трех нулей»: ноль несчастных случаев, ноль задержек в т. В основе WCM лежат 2 основных принципа: постоянное совершенствование и устранение потерь. Цикл «планируй-делай-проверяй-улучшай» выполняет каждый работник в рамках своих обязанностей. В части безопасности этот цикл представляет собой поиск каждым работником ситуаций риска инцидентов и последующее их устранение самостоятельное ограждение опасной зоны и доклад руководству. Ситуации риска разделены на пять групп: TF1, TF2 и TF3 — касаются инцидентов, фактически повлекших производственные травмы; TF4 — случившийся инцидент авария , создавший угрозу безопасности, но не повлекший травм; TF5 — назревающая опасная ситуация, которая впоследствии может привести к инциденту. Все случаи выявления ситуаций риска отражаются на специальных информационных стендах, размещенных в каждом цехе см. Основной драйвер, поддерживающий данную систему в активном состоянии — еженедельные совещания по теме безопасности с обсуждением всех предложений работников. Ключевой акцент — это выявление TF5. Самый главный фактор для успешного внедрения всех упомянутых практик — это постоянное внимание и настойчивость, исходящие от директора и ТОП-менеждмента предприятия, и далее транслируемые через всю иерархию до каждого работника.
Специалистов по охране труда познакомили с концепцией культуры безопасности «Газпрома»
Культура безопасности определяется как последовательно проводимый руководителем организации принцип приоритета безопасности во всех без исключения ситуациях конфликта интересов. Общая культура организации развивается со временем и под влиянием различных факторов, таких как история организации, лидерство, ценности и предпочтения ее сотрудников. Внедрение поведенческих аудитов безопасности в организации позволяет достичь следующих целей. Участникам встречи представили концепцию культуры безопасности ПАО «Газпром», основанной на вовлечении всего персонала в систему управления производственной безопасностью. Правильное отношение к безопасности в компании начинается с правильных установок и лидерства топ-менеджмента. Культура безопасности пронизывает все уровни компании и должна исходить не только от руководителей предприятия, но и от рядовых сотрудников и подрядчиков на всех уровнях коммуникации.
Каков уровень культуры безопасности в российских компаниях?
Спасибо за проявленный интерес к нашему журналу! Для получения доступа к статьям Вам необходимо зарегистрироваться у нас на сайте или выполнить вход. После регистрации на сайте Вам в Личном кабинете будет предоставлен бесплатный доступ к скачиванию любых 5 статей на выбор. Статьи приобретаются навсегда и будут доступны в Вашем Личном кабинете.
Специалисты «Газпром добыча Надым», ответственные за охрану труда, промышленную и пожарную безопасность, дорожное движение, проводят целый комплекс плановых мероприятий. Грамотный подход необходим для организации соответствующих условий труда. Для повышения уровня знаний персонала они организуют профессиональное обучение, медицинские осмотры, обеспечение средствами индивидуальной защиты, оценку вредных и опасных производственных факторов, проводят семинары, тренинги, разъяснения и консультации, в том числе с представителями надзорных органов. При этом каждый сотрудник может внести свои предложения по улучшению рабочей среды и сообщить о нарушениях посредством обратной связи или горячей линии. Соблюдение ключевых правил позволяет избежать нежелательных последствий Руководство компании подчёркивает: культуру производственной безопасности важно осознавать как внутреннюю потребность каждого человека, чтобы сделать рывок к достижению нулевого травматизма. Достичь этой цели можно благодаря популяризации принципов базового поведения в коллективах.
Бывает ли достаточно просто соблюдать существующие правила и регламенты? Да, когда к вопросам безопасности относятся ответственно и рассматривают это как ценность, как неотъемлемую часть корпоративной культуры, помогающую принимать решения на каждом уровне управления. Высокого уровня культуры производственной безопасности можно достичь благодаря руководителям, способным развить у сотрудников мотивацию следовать правилам. Обучение — важный элемент в процессе становления корпоративных ценностей. Компания с развитой системой обучения в области вопросов безопасности восприимчива к урокам, полученным из разных источников. Один из основных — внутренняя система отчетов и систематический анализ коренных причин происшествий. Второй источник — изучение происшествий в других организациях группы компаний и отрасли.
Третий — обмен опытом и знаниями с организациями из других отраслей. Сбор и анализ информации из разных источников позволяет извлекать и применять в работе компании важные данные и выученные уроки. Однако для эффективного обучения и повышения уровня культуры безопасности недостаточно составить список хороших тренингов и отправить на них сотрудников.
Выявлены, инструменты, применяющиеся на предприятии для снижения определенных опасных действий работников. В результате выполнения магистерской диссертации разработан инстру- мент по развитию культуры безопасности на промышленном предприятии. А именно, предложено мероприятие, направленное на обучение работника, с ис- пользованием VR-технологии — шлема виртуальной реальности.
На основе ста- тистики причин несчастных случаев был выбран вид работ. После чего разра- ботан пример сценария VR-симуляции для обучения сотрудников предприятия, который позволит продемонстрировать работникам признаки опасности для конкретного вида работ и отработать последовательность действий. Кузьмина А. Петров А. Петров, А.
Культ безопасности: как обучить людей сознательности
Для повышения уровня знаний персонала они организуют профессиональное обучение, медицинские осмотры, обеспечение средствами индивидуальной защиты, оценку вредных и опасных производственных факторов, проводят семинары, тренинги, разъяснения и консультации, в том числе с представителями надзорных органов. При этом каждый сотрудник может внести свои предложения по улучшению рабочей среды и сообщить о нарушениях посредством обратной связи или горячей линии. Соблюдение ключевых правил позволяет избежать нежелательных последствий Руководство компании подчёркивает: культуру производственной безопасности важно осознавать как внутреннюю потребность каждого человека, чтобы сделать рывок к достижению нулевого травматизма. Достичь этой цели можно благодаря популяризации принципов базового поведения в коллективах. Также сделана ставка на долгосрочную перспективу — это работа с подрастающим поколением, с теми, кто стоит перед выбором профессии и кому в ближайшие годы предстоит трудиться на нашем предприятии. Специалисты считают, что гораздо эффективнее предупредить события и иметь дело с подготовленными кадрами.
В «Газпром добыча Надым» проводят целый комплекс плановых мероприятий Характеру такого послания созвучно и неукоснительное соблюдение требований охраны труда при использовании инструмента и оборудования, проведении огневых, газоопасных, а также работ на высоте. Специалисты «Газпром добыча Надым», ответственные за охрану труда, промышленную и пожарную безопасность, дорожное движение, проводят целый комплекс плановых мероприятий. Грамотный подход необходим для организации соответствующих условий труда. Для повышения уровня знаний персонала они организуют профессиональное обучение, медицинские осмотры, обеспечение средствами индивидуальной защиты, оценку вредных и опасных производственных факторов, проводят семинары, тренинги, разъяснения и консультации, в том числе с представителями надзорных органов. При этом каждый сотрудник может внести свои предложения по улучшению рабочей среды и сообщить о нарушениях посредством обратной связи или горячей линии. Соблюдение ключевых правил позволяет избежать нежелательных последствий Руководство компании подчёркивает: культуру производственной безопасности важно осознавать как внутреннюю потребность каждого человека, чтобы сделать рывок к достижению нулевого травматизма.
Руководители следуют единым для всех правилам, поощряют безопасное поведение сотрудников компании и подрядных организаций. Кроме того, лидер в сфере безопасности вовлекает коллег и подчиненных в совместное решение проблем, формирует среду для открытого информирования о происшествиях, тем самым создает атмосферу взаимного доверия и способствует изменению поведения окружающих в сторону безопасного.
Развитие Система обучения «Газпром нефти» в области производственной безопасности базируется на требованиях законодательства Российской Федерации, корпоративных стандартах и лучших международных практиках. В периметр корпоративных образовательных программ включены не только сотрудники компании, но и работники подрядных организаций. Ежегодно на производственных площадках, в учебных центрах, классах и полигонах проходят обучение по корпоративным требованиям от 30 до 50 тыс. Развитию системы корпоративного обучения в значительной степени помогают внутренние тренеры. Почти 500 человек сегодня передают свои знания коллегам, развивая у них навыки безопасного выполнения работ.
Специалисты считают, что гораздо эффективнее предупредить события и иметь дело с подготовленными кадрами. Соблюдение ключевых правил позволяет избежать нежелательных последствий, к которым обычно приводит беспечность. В 2023 году надымские газодобытчики запустили пилотный проект по приобщению школьников к культуре безопасности. Учащиеся 9 и 11 классов приходят на интерактивную лекцию с посещением корпоративного квест-центра, снискавшего большую популярность. В 2024-м мероприятия дополнили экскурсиями на производственные объекты.
Это слайд-шоу требует JavaScript.
Достичь позитивной Культуры ОТ – возможно ли это?
Формирование позитивного уровня культуры безопасности является первоочередной задачей управления организации в рамках реализации концепции сохранения человеческих ресурсов. Вот почему, критерии организации культуры безопасности должны соответствовать современным идеям системного управления. Для продвижения культуры безопасной разработки и улучшения понимания проблем безопасности разработчиками, мы внедрили следующие практики. повышение безопасности, гигиены труда и общих условий работы в компаниях. Культура безопасности – это нормы и правила, а также принятые способы их выполнения, которые влияют на поведение и отношение работников к обеспечению собственной безопасности и безопасности других людей на производстве.
Влияние культуры безопасности на производительность труда
Вот почему, критерии организации культуры безопасности должны соответствовать современным идеям системного управления. Культура пищевой безопасности – это общие ценности, убеждения и нормы, влияющие на мышление и поведение людей в отношении безопасности пищевых продуктов во всех подразделениях организации. Как руководители и сотрудники влияют на культуру безопасности в компании.
"Влияние корпоративной культуры на безопасность организации"
Что такое культура информационной безопасности сотрудников Под этим понятием в первую очередь подразумеваются принципы взаимодействия с конфиденциальными данными, с которыми имеет дело каждая компания вне зависимости от масштабов и сферы деятельности. Многочисленные исследования в области кибербезопасности показывают, что причиной утечки информации, ее несанкционированного изменения и удаления чаще всего становятся не злоумышленники из глобальной сети, а сотрудники организации. В этом случае имеют место намеренные и ненамеренные утечки данных. Рассмотрим примеры: Работник может отправить приватные, конфиденциальные данные по ошибке на неправильный адрес электронной почты. Ценные данные могут быть скопированы на USB-накопители, которые впоследствии могут быть утрачены или украдены. Работник может передать данные своей учетной записи другому коллеге. Конфиденциальные данные могут быть распечатаны и забыты на принтере. Это только самые типичные примеры ситуаций, которые могут произойти из-за недостаточно развитой культуры безопасности у сотрудников. Поэтому задача руководства каждой организации — донести до работников, насколько опасна халатность, и чем она может обернуться. Важно выработать четкий алгоритм взаимодействия с информационной инфраструктурой, добиться сознательного отношения к обязанностям и слаженной коммуникации всех подразделений. Как происходит формирование культуры безопасности сотрудников Ключевой момент формирования культуры в том, что сотрудники должны понимать и разделять все принципы безопасности.
Подразделение, у которого по итогам месяца оказался наименьший показатель эффективности, выбывает из соревнования и остается без премии. На подразделение ежемесячно выделяется зафиксированная сумма премии.
Вместо избитых методов мотивации, таких как штрафы или лишение премий, компании переходят на более осознанный подход, в котором сотрудники сами становятся сторонниками правил безопасности на рабочем месте. Это здорово, потому что безопасность на работе — это не только законодательный требование, но и важная составляющая успешного и продуктивного бизнеса! Происходит это потому, что сотрудники осознанно не нарушают требования безопасности, а не принудительно из-за страха наказания. Руководителям не приходится в круглосуточном режиме следить за подчиненными и тратить время на выговоры.
Гораздо эффективнее инструктировать людей в формате диалога, когда мастер задает вопросы «Какой самый большой риск вы видите? Поначалу мастера компании «Газпром нефть» отнеслись к идее скептически — мол, нашим сотрудникам такое не подойдет. Но все же по заданию преподавателя сформулировали плюсы и минусы нового подхода, а затем разделились на тройки для работы по группам, где каждый по очереди выступил в роли мастера, оператора и наблюдателя. Оказалось, никаких минусов у новой формы инструктажа нет — сложность лишь в том, чтобы начать задавать вопросы и вести беседу, а не выдавать готовый текст. Сотрудники получили «домашнее задание»: опробовать новшество на рабочем месте. Почти все отметили, что с молодыми операторами все получилось легко, а вот опытные кадры привыкли получать инструктаж по-старому — молча, и заставить их говорить оказалось непросто. Что делать в таком случае? Возвращаться к прежнему формату нельзя — так новую культуру не построишь. Выход нашелся: надо проводить смешанные инструктажи. Опытные операторы наблюдают, как отвечают молодые, поправляют их — и незаметно для себя подключаются к беседе. В итоге число сторонников нового формата проведения инструктажей в компании растет, а вместе с ним растет уровень осознанности в действиях сотрудников, т. Кейс 3. Как HR-служба может научить персонал безопасному поведению на примере компании Itella Логистическая компания Itella время от времени сталкивалась со случаями травматизма. Чаще других в зоне повышенного риска оказывались кладовщики, специалисты склада, комплектовщики, водители погрузчиков. Например, в ходе разгрузки фуры на складе никто не заметил, как шофер забрался в кузов — и в результате погрузчик случайно зацепил его. До недавнего времени за травматизм на производстве отвечала исключительно служба охраны труда. Фактически она занималась поиском и наказанием виновных, а не устранением системных причин. Сотрудники не были вовлечены в систему и процессы безопасности, инструктажи проводились формально. После того как в компании реорганизовали службу охраны труда и перевели эти вопросы в ведение HR-подразделения, начались изменения. Как перейти от реактивной культуры безопасности к вовлекающей? Вместе с компанией Itella мы разработали комплексную программу обучения и вовлечения сотрудников. Все люди выполнили тест, оценивающий склонность к рисковому поведению, а затем прошли тренинг «Развитие культуры безопасного поведения». Инструктаж стали проводить в формате деловой игры с отработкой навыков например, сотрудников спрашивали, какие риски они видят в рабочей зоне и что можно сделать для предотвращения этих рисков. Для начальников складов провели групповые сессии с целью обмена опытом и поиска решения конкретных проблем. Всех менеджеров при выходе в опасную зону обязали надевать СИЗ средства индивидуальной защиты — спецодежда, специальная обувь , чтобы подавать пример рядовым сотрудникам. Новый руководитель службы охраны труда наладил учет всех инцидентов, а не только несчастных случаев, факты нарушения техники безопасности стали учитываться в КПЭ руководителей. Наконец, вопросы безопасности труда в компании вошли в повестку заседаний совета директоров. Кейс 4. Как повысить осознанность в вопросах охраны труда с помощью обучения на примере энергетической компании Менеджеров энергетической компании не устраивала ситуация с безопасностью на производстве: отдел HSE не справлялся с контрольными функциями. Нужно было обучить весь персонал безопасному поведению, повысить осознанность поведения людей в опасных или потенциально опасных ситуациях. Для этого мы разработали масштабную программу для разных групп сотрудников. Первая группа — это методологи, которые контролируют выполнение правил безопасности. Им требуется в первую очередь развивать навыки работы с людьми и умение влиять на других. Очень важно, чтобы «контролеры» и «инструкторы» как их всегда воспринимали в коллективе стали внутренними лидерами и консультантами по безопасности. Руководителям производственных коллективов важно показать, что факторами, которые приводят к несчастным случаям, реально можно управлять, если не отмахиваться от них. А с рабочими полезно разговаривать о том, почему люди часто недооценивают риски, научить их критически оценивать свою склонность к рискованному поведению, осознавать мотивы собственных поступков. На страже безопасности Одним из ключевых факторов в формировании культуры безопасности являются действия и поступки самих сотрудников отделов HSE: то, как они себя позиционируют, выступают ли носителями правильного отношения к безопасности, умеют ли быть лидерами изменений. Бизнес хочет видеть в сотрудниках службы охраны труда и безопасности партнеров, которые могут обучить подрядчиков и новичков и найти выход из сложных ситуаций, связанных с соблюдением стандартов безопасности.
Корпоративная культура безопасности – главная задача
внутренняя потребность). О важности проекта «Культура безопасности» рассказывает генеральный директор ПАО «Иркутскэнерго» Олег ПРИЧКО. Как культура безопасности влияет на финансовое состояние компании. Этот факт сильно влияет на повышение безопасности на производстве.
Каков уровень культуры безопасности в российских компаниях?
Методология работы позволит участникам за короткий срок максимально погрузиться в контекст, собрать важные данные и поучаствовать создании образа культуры будущего. День 2. Стратегическая сессия 20. Его секрет в том, что модерируют круглые столы профессиональные эксперты из компании-партнера. Ни один консультант или внешний модератор не раскроет тему лучше практикующего корпоративного эксперта.
Глава «Атоммаша» Ровшан Аббасов рассказал об итогах диагностики на предприятии. Для решения этой проблемы создали шесть рабочих групп по отдельным направлениям, в основном из тех сотрудников, кто проявлял наибольший пессимизм. За два года все рабочие группы в корне изменили свое представление о культуре безопасного поведения, подчеркнул Ровшан Аббасов.
Он также обратил внимание на проблему снабжения более удобными и качественными СИЗ. Координационный совет принял решение создать рабочие группы, которые разберут, где возникают проблемы в закупке, дадут рекомендации по изменению ситуации и выстроят систему управления подрядными организациями. Концерн в 2017 году начал внедрение новых подходов в сфере охраны труда: был создан совет по культуре безопасности, появились уполномоченные по безопасности, начали системно вести учет и расследование микротравм, рассказал глава «Росэнергоатома» Андрей Петров. В 2019 году стартовал очередной этап, нацеленный на развитие атмосферы открытости и доверия, вовлечение подрядчиков в работу над культурой безопасности, выявление и расследование опасных действий. Концерн стремится внедрить проактивный подход в сфере безопасности, который в системе КПЭ выражен в показателе профилактики тяжести травматизма. Это сделано для того, чтобы упростить выявление легких травм, микротравм, а также опасных действий без негативного влияния на выполнение КПЭ. Кроме того, «Росэнергоатом» регулярно проводит диалоги по безопасности.
В рамках формата «Честный диалог» идет обсуждение выявленных проблем, улучшения рабочих процессов и охраны труда. Формат «Одна команда» нацелен на обсуждение проблем между подразделениями. И наконец, в рамках формата «Прямой разговор» руководители разных уровней обсуждают со специалистами их работу с точки зрения культуры безопасного поведения. В 2021—2022 годы работа концерна будет нацелена на развитие лидерства руководителей в целях безопасности, добавил Андрей Петров.
Согласно протоколу, страницу заблокировали, чтобы никто больше не мог изменять ее, а затем должны были последовать процедуры проверки и анализа. В ходе первой они должны были удостовериться, что мы действительно те, за кого себя выдаем, а не хакер, только притворяющийся McAfee какая ирония! Анализ же призван был определить степень взлома — и только затем можно было предпринимать дальнейшие действия. Но как быть с непристойным аватаром? Он все еще висел на нашей корпоративной странице. Хуже того: платформа работала таким образом, что в личных профилях всех сотрудников McAfee в социальной сети вместо логотипа компании также отображалась эта пошлая картинка. И в моем тоже. Когда мы снова связались со службой поддержки, нам сообщили, что «процедуры» еще не закончены. Если следовать их логике, выходило, что единственный шанс откатить страницу — реактивировать, то есть разблокировать аккаунт, но они не сделают этого до тех пор, пока не закончат проверку безопасности. Как это вообще возможно? С нашей страницей ничего нельзя было сделать до окончания проверки. Мы были в полной их власти. Все, что могли предпринять наши сотрудники, — удалить любое упоминание о McAfee из собственных профилей. Те, кто был в курсе происходящего, так и сделали. Но этого было недостаточно. Я продолжила портить другим пасхальное воскресенье — сообщила о происшествии команде руководителей. Мы позаботились о безопасности серверов компании, но это не означало, что McAfee не будет атакован в других социальных каналах. И, конечно, мы не знали, станут ли следующей мишенью злоумышленников наши руководители — или их профили в соцсетях. Я разослала руководителям письма и сообщения с просьбой немедленно включить в личных профилях всех социальных сетей многофакторную аутентификацию подробнее о ней — чуть позже. Последовав собственному совету, я начала судорожно укреплять безопасность в личных профилях — пока одна очень популярная социальная сеть не завела меня в тупик. Не знаю, что это было: то ли мое тело полностью перешло в режим мобилизации «бей или беги» когда организм перенаправляет кровоток к основным группам мышц, чтобы скрыться от угрозы или подготовиться к бою — иными словами, уводит подальше от мозга , то ли соцсети стоило сделать настройки безопасности более очевидными. Скорее всего, и то, и другое. Как бы там ни было, я запаниковала и прибегла к отчаянной мере: полностью удалила оттуда личный профиль — и всю его историю. Час ожидания превратился в два, затем в три, а потом и в четыре. Я регулярно звонила генеральному директору с необходимыми, но раздражающими новостями об «униженном и оскорбленном» профиле нашей компании. Диалоги сводились к следующему: — Крис, мы все еще работаем с ними. Они не завершили проверку безопасности. Надеемся, все закончится в течение получаса. Как в том анекдоте про программиста: «намылить, смыть, повторить» — снова и снова, каждые полчаса. Во время очередного звонка руководитель вытащил козырь из рукава. Я знаю кое-кого из владельцев этой соцсети. Звоню ему. Мы пока продолжим подгонять службу поддержки. Крис связался со своим знакомым и рассказал о нашем случае. Через 30 минут после звонка страницу восстановили в исходном виде. Доподлинно неизвестно, повлиял ли звонок Криса или они просто закончили проверку, но я знала, что теперь ситуация под контролем. Утром понедельника мы выпустили статью в интранете, чтобы все сотрудники узнали о случившемся в выходные. Помните, я говорила про одну из важных ценностей McAfee — всеобъемлющую открытость и прозрачность? Мы были обязаны объяснить людям, что случилось, особенно учитывая, что публикация отвратительной картинки вместо лого нашей компании затронула их личные страницы. Быть открытым и честным в неловких ситуациях очень сложно, но совершенно необходимо, чтобы жить в соответствии с ценностями. Чтобы вы почувствовали, как покупка этой книги начала оправдывать себя с первой же главы, я расскажу вам, как произошел взлом и что мы делали после. И самое главное — я опишу действия, которые вы можете предпринять утром следующего рабочего дня, чтобы с вами этого не случилось. Наученные горьким опытом Снова получив контроль над аккаунтом, мы попросили службу поддержки социальной сети назвать имя администратора, ответственного за изменения. Оказалось, это была сотрудница одного из наших агентств по размещению в СМИ назовем ее Джули , которая больше не работала в компании. Ее учетные данные были украдены подростком, связанным с крупным киберпреступным синдикатом. Джули допустила ошибку, которую совершали многие до нее: проигнорировав правила цифровой гигиены, установила слишком простой пароль. Она использовала один и тот же код для доступа к нескольким учетным записям, включая профиль в этой социальной сети. И поскольку она была авторизованным администратором корпоративной страницы, ее личные учетные данные открывали доступ не только к ее профилю, но и к нашему. И когда злоумышленники взломали один из ее аккаунтов и продали данные в даркнет, хакеры просто опробовали этот пароль и в других социальных сетях. После этого они нанесли удар по корпоративной странице McAfee через административный доступ Джули. Остальное было детской забавой. Задним умом мы все крепки, и этот случай — не исключение. Итак, уязвимость номер один: Джули использовала один пароль для своего личного и нашего корпоративного аккаунта на платформе соцсети будучи одним из администраторов нашей страницы — тот же, что и для других своих учетных записей. Если бы она вводила уникальные пароли, тогда данные, купленные злоумышленниками в даркнете, были бы бесполезны. Что хуже? Узнав о взломе аккаунта, Джули быстро сменила пароль. Но ей не удалось изменить его в других учетных записях, в том числе в важной для этой истории. Это ее вина. Уязвимость номер два: мы должны были требовать двухфакторной аутентификации в социальных сетях от всех администраторов. Это означает, что для входа в систему им понадобилось бы ввести не только правильный пароль, но и одноразовый код, отправленный, например, на телефон. Если не ввести код в течение нескольких секунд или минут после попытки входа, вы не попадете в систему. Существует несколько версий этого типа аутентификации, и я, конечно, все упрощаю — но в целом все понятно. Это наша вина. Уязвимость номер три: мы проводили проверку аккаунта недостаточно часто и не поняли вовремя, кому больше не нужен доступ. Джули работала на нас, но мы должны были исключить ее из списка администраторов после окончания проекта. Нас могли взломать и пока она активно сотрудничала с нами, но отсутствие «гигиены» только усугубило ситуацию. Это точно на нашей совести. Все эти действия могли значительно снизить вероятность взлома. Но, допустим, каким-то невероятным образом достаточно мотивированный, везучий и даровитый хакер смог проникнуть в нашу учетную запись в соцсети. Давайте разберемся, как превентивные меры помогли бы нам после обнаружения взлома. Мы могли разработать процедуру блокировки действий всех администраторов страницы, не позволяющую хакерам узнать, что мы в курсе атаки. Удалением бессмысленных постов мы только привлекли их внимание. А когда они увидели, как мы закрываем доступ администраторам, они стали работать на опережение. Нам повезло, что Гэвин оказался на взломанной странице в пасхальное воскресенье. В противном случае мы могли бы не узнать об атаке так быстро. Теперь у нас есть инструмент, который использует средства машинного обучения для обнаружения необычных изображений, ненормативной лексики, оскорблений и других аномальных материалов на страницах социальных сетей. Он немедленно предупреждает нескольких членов нашей команды о такой необычной активности. Я не буду называть конкретный инструмент по двум причинам. Во-первых, программы приходят и уходят, у каждой из них свой уровень эффективности и каждой из них — свое время.
Руководителям не приходится в круглосуточном режиме следить за подчиненными и тратить время на выговоры. Работники сами замотивированы избегать опасных ситуаций и купировать любые потенциальные риски, а главное, уверены, что все травмы можно предотвратить. Все это позволяет избежать как прямых экономических потерь: оказание медицинской помощи; зарплата пострадавшего в день несчастного случая; оплата работы комиссии по расследованию и пр.
Культура корпоративной безопасности. Слагаемые успеха в новой реальности
Эффективная культура безопасности Культура безопасности не может быть построена в компаниях, которые обращают внимание на вопросы безопасности только в рамках общего расследования инцидентов например, в компаниях. Светлана рассказала, как развивает культуру безопасности в своей компании, кого привлекает к внедрению изменений и без каких компонентов эта инициатива не «полетит». Для небольших организаций владелец подает пример и существенно влияет на культуру безопасности пищевых продуктов.
Почему компаниям выгодно внедрять культуру безопасности
| Как изменить культуру безопасности в компании. Часть 2 - Гетсиз.ру | Организации, в которых есть психологическая безопасность, реже совершают ошибки и порождают больше инноваций. |
| Развитие культуры безопасности на промышленном предприятии | ять на восприятие безопасности работником организации. |
| Корпоративная культура безопасности – главная задача | «Культура безопасности организации есть результат индивидуальных и групповых ценностей, восприятий, способностей и моделей поведения, которые определяются обязательствами, стилем и способностями менеджмента по здоровью и безопасности в организации. |
| «Мы работаем над тем, чтобы культуру безопасности сделать модной» | Кроме того, культура безопасности влияет на репутацию компании. |