Benchmarking en Expert System Software kan bedrijven helpen kwantificeren van de beveiligingsprogramma's

Ontmoet Company X. Het heeft geen formele, schriftelijke procedures veiligheid en behandelt voornamelijk veiligheidsgerelateerde incidenten op een ad hoc, case-by-case basis.

Onze volgende deelnemer Company Y. Deze organisatie heeft een formeel programma voor de beveiliging op zijn plaats en heeft verspreid schriftelijke procedures voor al haar medewerkers.

Tot slot, achter deur nummer 3, is Company Z. Niet alleen heeft het een spelt-out programma voor de beveiliging, maar het meet de resultaten intern en tegen andere bedrijven in een zoektocht naar de beste praktijken vast te stellen.

Wat je hierboven hebt zijn drie bedrijven op verschillende punten langs de evolutionaire schaal van Facility Security. Waar komt uw bedrijf valt in dit spectrum? Te oordelen naar een recente enquête van de faciliteiten professionals, waarschijnlijk heb je niet "vleugel het" als Bedrijf X, maar je bent ook niet zo geavanceerd als Bedrijf Z. Welkom in de wereld van Y.

In het kort, benchmarking kan het geval dat uw groep is het verstrekken van "toegevoegde waarde" voor het bedrijf te maken. De filosofie achter benchmarking is:

• Om onszelf te vergelijken met concurrenten, wetende dat de CEO waarden die vergelijking;
• Om de kwaliteit en effectiviteit van onze processen met de beste in de business te kalibreren;
• Restaurant • om onze eigen creativiteit vonk; . Om verandering te versnellen door te leren van andermans fouten

Veiligheidsdiensten in het bedrijf worden versplinterd in drie rapportage gebieden: Wereldwijd beveiliging (rechts); ICT-beveiliging (zaken); en fysieke beveiliging (gebouwbeheer)

Een techniek is "secundair onderzoek." - een kijkje op openbare informatie en het internet is een grote bron van verschillende processen. Het doel hier is om te kiezen van de beste elementen uit verschillende bronnen om uw eigen model te bouwen, in plaats van simpelweg de vaststelling van iemand anders het programma lock, stock en vat

Na werden best practices geïdentificeerd kwam het leuke gedeelte.: bezoeken ter plaatse. De sleutel hier is om informatie op uw eigen processen te delen, als goed.

Benchmarking is slechts een manier om de effectiviteit van de beveiliging te meten. Technology, in casu computersoftware, kan een deel van het pakket, ook. De uitdagingen variëren van de praktijk - of het bij een werknemer gegevens kunnen worden overgedragen van de ene werkgever naar de volgende -. Om de filosofische-of de hele proces vormt een inbreuk op de privacy

Denk terug, voor een moment om Company Z bovengenoemde. Het puntjes op de "I" s en het oversteken van de "T" s als het gaat om veiligheid. Benchmarking is aan de gang, maar er is maar één probleem. De medewerkers hebben slechts een vaag gevoel van wat de security beleid en naleving is halfslachtig, op zijn best.

Ouderwetse methoden voor het meten van security awareness bij de medewerkers, zoals poster campagnes, audio-visuele hulpmiddelen en clean-desk testen, zijn niet genoeg. In plaats daarvan, kunnen bedrijven nauwkeuriger de veiligheid klimaat binnen de organisatie te meten met behulp van een "security thermometer" -een vragenlijst voor medewerkers die betrekking heeft op de bedrijfscultuur en attitudes.

We moeten afzien van de negatieve aura rond de term "security awareness." Security awareness is een modewoord gebruiken wij als de dingen niet goed gaat. Het heeft een negatieve, excuus soort betekenis-het wordt een vuilnisbak waar we gooien onze problemen. Zijn werknemers die niet samenwerken met de beveiligingsprocedures dom, lui, of willen? Nee, hun onvermogen om veiligheidsbeleid volgen waarschijnlijk het gevolg van onduidelijke procedures of een gebrek aan buy-in van het hogere management, waarop het beleid kan ondermijnen.

De weg naar buy-in kan makkelijker zijn als je de bescherming van activa aanpak past bij de cultuur, managementstijl en business planning van uw bedrijf, en als de resultaten zijn meetbaar. De beveiliging thermometer laat beveiligingspersoneel kwantitatieve, niet alleen kwalitatieve, gegevens te presenteren. De thermometer maakt beheersbaar de immateriële aspecten van het veiligheidsbewustzijn van medewerkers en managers.

Hier is hoe het werkt. Het onderzoek wordt gebruikt om de percepties en attitudes te meten met behulp van een vijfpuntsschaal om open vragen te geven. De antwoorden kunnen variëren van zeer oneens tot helemaal mee eens. Bijvoorbeeld, een groep van vragen hebben te maken met de bescherming van de documenten. Specifiek onderzoek verklaringen zou kunnen lezen als volgt: "In mijn kantoor, ik ben uitgerust om te zorgen voor veilige opslag van vertrouwelijke bedrijfsdocumenten te nemen," of "Naar mijn afdeling, is de veilige opslag van vertrouwelijke documenten ten minste eenmaal per drie maanden besproken."

Het aanroepen van de thermometer een preventie-instrument in plaats van een instrument-misdaad oplossen, moet de bedrijven enige positieve verklaringen /vragen, niet "cop-achtige, heb je het gedaan? 'gebruiken - het type vragen. Als voor methodiek, wordt geadviseerd met behulp van een vragenlijst die op de eigen specifieke behoeften, op te sturen naar het huis van de werknemer, en dan het sturen van een follow-up brief aan de respons, die 50 procent hoger kan zijn dan toenemen. Na de enquêtes worden geretourneerd, bedrijven voeren de statistische analyse, follow-up met interviews, en schrijf de formele verslag, welke stappen verbetering en een actieplan omvat
.