От отчётности к решениям: какие показатели нужны службе безопасности
Куда направить ресурсы, что изменить в системе защиты и как оценить результат - три управленческие задачи, для которых службе безопасности нужны данные. Выбор показателей зависит от того, какое решение предстоит обосновать. Сумма потерь, время обнаружения нарушения и доля выполненных мероприятий отвечают на разные вопросы и требуют разной интерпретации.
Рассмотрим, как связать эти показатели с решениями директора по безопасности.
Куда направить ресурсы
При определении приоритетов можно опираться на распределение подтверждённых потерь по объектам и процессам, частоту зарегистрированных инцидентов, характер и тяжесть их последствий. Эти сведения помогают установить, где уже возникают проблемы и какие из них повторяются.
При сравнении потерь на однотипных объектах следует учитывать объём операций и использовать одинаковую методику расчёта. Абсолютные значения можно дополнять относительными показателями, выбирая основу расчёта под конкретный процесс.
История происшествий при этом охватывает только зарегистрированные события. Приоритеты защиты зависят также от оценки вероятности угроз, возможных последствий и действующих мер. Редкое событие с тяжёлыми последствиями может требовать внимания даже при отсутствии случаев в отчётном периоде.
Для руководителя итог такого анализа - обоснование участков, требующих дополнительного внимания. Решение о ресурсах предполагает следующий шаг: определить, какую задачу они должны решить и почему существующей защиты недостаточно.
Что изменить в системе защиты
Выбор меры требует понимания того, на каком этапе возникает проблема: при обнаружении угрозы, передаче информации, принятии решения или реагировании. Здесь полезны показатели времени, рассчитанные для каждого этапа.
Значение периода до обнаружения можно проиллюстрировать данными о внутреннем мошенничестве. В опубликованном в 2026 году исследовании ACFE Occupational Fraud 2026: A Report to the Nations рассмотрены 2 402 расследованных случая из 143 стран и территорий. Медианная продолжительность схемы до выявления составила 12 месяцев.
При анализе собственных случаев время до выявления позволяет оценить, как долго проблема оставалась скрытой, если её начало удалось установить. После обнаружения отдельно рассматриваются передача информации и реагирование.
Предположим, на объекте превышается установленный срок реагирования на сигналы о несанкционированном доступе. Общая продолжительность задержки ещё не объясняет её причину. Разбор временных отметок может показать, что основная задержка возникает при передаче сигнала ответственному сотруднику. Это даёт основание изучить порядок оповещения и загрузку участников процесса до решения об увеличении численности смены.
В этом условном примере показатель помогает локализовать проблемный этап. Выбор конкретной меры требует установить причину задержки: организационную, техническую или связанную с нехваткой ресурсов.
Как оценить результат
После принятия решения важно различать исполнение мероприятия и изменение ситуации, ради которого оно проводилось.
Доля мероприятий, выполненных в установленный срок, характеризует соблюдение плана. Содержание этого показателя зависит от критерия завершения: что именно подтверждает выполнение и кто фиксирует результат.
Проблему статусов учёта рассматривает NAVEX в отчёте Whistleblowing & Incident Management Benchmark Report 2026, основанном на данных об обращениях за 2025 год. Авторы отмечают ситуации, когда обращение помечается как закрытое после передачи другому подразделению, хотя работа по нему продолжается. Этот пример показывает, почему при чтении отчётности необходимо понимать значение используемых статусов.
Результат защитной меры оценивается по показателям, связанным с её целью. Для изменения порядка оповещения таким показателем может быть продолжительность передачи сигнала. Для мер по сохранности имущества - динамика подтверждённых потерь и повторяемость сопоставимых нарушений.
В приведённом примере утверждение нового порядка оповещения фиксирует выполненное действие. Данные о фактической передаче сигналов позволяют оценить, изменились ли задержки после его внедрения. При сравнении периодов учитываются нагрузка, состав объектов и правила регистрации событий. Если одновременно менялись другие условия, их влияние также требует анализа.
Предлагая меру защиты, стоит заранее определить, по каким данным будет оцениваться её результат. Тогда в предложении руководству будут связаны установленная проблема, способ её устранения и признаки, по которым можно оценить последующие изменения.
Про управление безопасностью через данные и то,какие метрики действительно помогают принимать решения, поговорим на XVI Форуме «Безопасность бизнеса» 12-13 ноября 2026 года в Екатеринбурге.
XVI Форум "Безопасность бизнеса" 12-13 ноября, Екатеринбург, ЦК Урал.