Карьерный трек от самой простой должности «специалист по безопасности» до пика этой пирамиды «Директор по безопасности» может быть разным. Может быть очень быстрым и очень коротким, когда «Очень уважаемый Человек» берет тебя за руку и ставит на эту должность. Но в этом случае ты связан «преданностью» к этому человеку (не путать с лояльностью) и твоя карьера будет зависеть исключительно от уровня преданности и благосклонности. Есть второй путь, который на самом деле долгий, сложный и непростой в том, что тебе придется (если ты все же решил пройти этот путь) полностью поменяться и усовершенствоваться в «лучшую модель Себя 2.0»… Для тех, кто готов это сделать, делюсь своими наработками и алгоритмами, которые могут вам помочь быстрее пройти те пороги, которые приходилось мне познавать с опытом. 

Существует ТРИ больших жизненных блока карьерного пути:

1.     Блок становления себя, как признанного эксперта в области корпоративной безопасности. Этот блок занимает, пожалуй, самое большое количество времени и сил, поскольку придется учить матчасть и познавать все премудрости профессии, тем более что профессия наша больше практическая, нежели теоретическая.

2.     Блок формирования собственного бренда и создание собственной ценности для рынка.

3.     Блок становления себя как Руководителя.

Все три блока можно разделить на условные этапы. Каждый этап – это отдельный жизненный план, который подразумевает и большую работу, и ограничения в чем-то, и собственно, совершенствование себя в новую улучшенную версию. 

Приведенные далее этапы «карьерного трека» приведены в хронологическом порядке, но эта последовательность не обязательна… это только мнение автора.

1 этап. Погрузись в развитие своей экспертизы в области корпоративной безопасности. 

·       Изучай лучшие практики лидеров рынка. Все, что ты узнал, пробуй примерять на своей компании.

·       Разбирай каждый процесс безопасности до атомов и погружайся в него для полного понимания и ощущения кончиками пальцев.

·       Создавай сам новые процессы безопасности в твоей компании или модернизируй текущие. Экспериментируй. Это у хирурга нет права на ошибку, отрасль безопасности допускает возможность ошибочных выводов. Закрывая за собой ошибочные двери, ты получаешь возможность открывать новые. Возможно, ты станешь для кого-то примером в создании нового подхода в безопасности.

·       При оценке процесса безопасности или его создании, всегда отталкивайся от проблемы или т.н. риска, который должен управляться текущим процессом безопасности. 

·       Изучи свою компанию настолько хорошо, чтобы понимать ключевые процессы, как они выглядят, для чего нужны и какие в них существуют проблемы. Общайся с коллегами из других функций, надоедай им вопросами и не стесняйся признаться, что ты мало чего понимаешь и хочешь разобраться.

2 этап. Расширяй свои знания в смежных функциях и областях

·       Изучи «финансы для не финансистов» чтобы понимать в общем о финансах в компании, как формируется EBITDA, каким образом твоя деятельность отражается на финансовом результате компании и вообще почему каждую затрату на установку видеокамеры ты должен обосновать экономическим эффектом. 

·       Изучай микро- и макроэкономику чтобы понимать, как работают компании с точки зрения формирования добавочной стоимости и твоя роль в этом, и как работают компании с точки зрения общестрановой или общемировой экономики

·       Изучай основы информационной безопасности и информационных технологий. Любые технологичные процессы или проекты безопасности содержат в себе эти области знаний. И понимание основ позволит управлять любым проектом с пониманием и невозможностью остальным участникам ввести тебя в заблуждение.

·       Познавай премудрости внутреннего аудита. И ты точно будешь разбираться в контрольной среде, контролях, прозрачности процессов и влиянии прозрачности процессов и их эффективности на финансовый результат компании.

·       Поставь себе целью понять основы риск-менеджмента. И ты узнаешь, что такое карта рисков, как она формируется и почему это архиважно для безопасности.

·       Ну и наконец, почему комплаенс – это не так страшно и весьма полезно, ты узнаешь, если потратишь немного времени на понимание этого предмета.

·       Все эти знания помогут тебе общаться на одном языке с командой топ-менеджмента и в какой-то момент стать полноправной частью этой команды 

3 –й этап. Получи бизнес-образование.

 Для чего я рекомендую получить бизне-образование, более того, побывать в шкуре предпринимателя или владельца бизнеса либо путем симуляции, либо иным образом испытать эту роль. Это нужно для понимания бизнеса как среды обитания функции безопасности и понимания, что безопасность не существует в отрыве от бизнеса, безопасность — это сущность, живущая внутри бизнеса и зависящая от здоровья и зрелости бизнеса. И как только ты будешь смотреть на бизнес с точки зрения концептуального его понимания, с точки зрения инвестора или владельца, то ты точно поймешь, почему сервисная модель безопасности так важна и почему безопасность, которая огораживает себя кольями и таинственностью так фатальна. Под получением бизнес-образования я не обязательно имею ввиду получение второго высшего образования, это может быть повышение квалификации, это может быть МВА обучение, в общем любая форма обучения бизнес-дисциплинам. Кроме этого, есть очень занятный вывод необходимости бизнес-образования, который я вывел для себя: когда ты получаешь образование в юриспруденции, то ты изучаешь законодательство и глубокие знания этого предмета, позволяют тебе быть успешным. Когда ты получаешь образование в области финансов, то ты начинаешь разбираться в финансах, бухгалтерии и становишься успешным в этом. А вот когда ты получаешь образование в области безопасности бизнеса, то в области какого предмета ты становишься экспертом? Сложно ответить однозначно, поскольку нет четкого определения «Безопасности» и поэтому нет четкого предмета. И вот как раз, чтобы стать экспертом в безопасности бизнеса, ты должен разбираться в бизнесе и его процессах, ты должен понимать, как он функционирует, ты должен владеть бизнес-терминологией, и в конце концов ты должен понимать в каких процессах, когда и на каком этапе могут случиться проблемы (риски и угрозы). И вот ровно для этого и необходимо бизнес-образование, чтобы начинать понимать бизнес как совокупность процессов. 

4-й этап. Начни рассказывать о своем опыте и знаниях. 

·       На внутренних семинарах и тренингах. Стань внутренним тренером для сотрудников твоей компании. Расскажи им про корпоративную безопасность и получи от них обратную связь. Уверен, что услышишь много нового и полезного как о себе, так и о процессах безопасности.

·       Заведи себе привычку на каждом общем собрании, которые проводит руководитель по безопасности твоей компании, рассказывать что-то новое из смежных областей, минут на 15. Расскажи всем что такое EBITDA и объясни, почему она важна. Или выбери тему насчет трех линий контроля и расскажи, где в них место безопасности. В общем радуй своих коллег новой информацией из смежных областей. Это оценят и коллеги, и твой руководитель.

5-й этап. Создай ценностное предложение самого себя. Создай свой собственный бренд. 

·       Пойми, какие у тебя есть сильные стороны: ты носитель каких то уникальных и сложных знаний, которых нет у других; может быть ты носитель каких то уникальных навыков, которых нет у других; может быть тебе легко дается управлять коллективами и тебя почему-то слушают люди; или ты легко устанавливаешь контакты; или может быть ты хорошо разбираешься в людях …..что бы то ни было, пойми свои сильные стороны, свою уникальность, постарайся ее зафиксировать для себя и развивай.

·       Не распыляйся в своих сильных сторонах, сфокусируйся на том, что тебе легко дается и интересно. Не переживай, если ты вдруг поймешь, что не знаешь что-то или не умеешь, это не слабая твоя сторона, это возможность подумать, как ты можешь это компенсировать своими сильными сторонами. Ведь если ты чего-то не знаешь, не беда, просто пойми, как тебе найти человека или источник информации, который даст тебе ответы. 

·       То есть твоя задача развить в себе то, что может ассоциироваться с тобой. И при упоминании твоей фамилии люди ассоциировали бы ее с чем-то конкретным. 

Это первый уровень твоей «базы», на который будет опираться все остальное. И насколько крепким ты сделаешь этот фундамент, настолько проще будет строить последующие надстройки твоей будущей карьеры

Далее начинаем заявлять о себе как об эксперте и профессионале в области безопасности.

6-й этап. Дай знать о себе и твоих сильных сторонах «внешнему миру». 

·       Стань активным спикером форумов и конференций по безопасности. Выбирай не избитые темы, а подходи к изложению материала нестандартно и интересно. Создай свою ценность для тех, кто формирует конференции, чтобы при первой мысли «кого пригласить в качестве спикера», в головах возникала твоя фамилия.

·        Пытайся принять участие в форумах и конференциях НЕ про безопасность, но старайся искать смежные темы и показывать свою экспертизу публике с другим профилем (юристы, финансисты, комплаенс и так далее). Получая от них вопросы, ты возможно найдешь еще несколько точек роста для себя, а это очень важно.

·       Активно публикуй статьи в профильных СМИ. Во-первых, не так много хороших, практических и правильных статей о безопасности бизнеса, во-вторых, стань ожидаемым и читаемым автором для многих, ведь это и есть элемент формирования бренда. Могу с уверенностью сказать, что журнал «Директор по безопасности», пожалуй, единственный в России практико-ориентированный и востребованный каждым руководителем по безопасности.

·       Заведи знакомства с ключевыми рекрутинговыми агентствами. И это не правда, что «безопасников» приводят только за руку и только по знакомству. Если ты хочешь добиться карьеры в крупной компании, то знакомства с ключевыми рекрутинговыми агентствами – это, пожалуй, единственный мостик, который даст тебе возможность завить о себе. Стань для этих агентств консультантом и помощником по отрасли безопасности (открою тебе секрет, что любая заявка таким агентствам на поиск руководителя безопасности – это всегда подвиг. Поскольку отрасль безопасности до сих пор непонятна, закрыта и кто такой портретно должен быть этот «безопасник», до сих пор мрак для рекрутеров).

·       Расширяй свою сеть контактов с коллегами в отрасли безопасности через форумы и конференции, через каналы в социальных сетях и мессенджерах. Помогай своим коллегам чем угодно, просто так. Это тоже является элементом твоего личного бренда.

·       Заведи профессиональный аккаунт в социальных сетях (например, LinkedIn) и публикуй там актуальные и интересные статьи и мысли. Почему это важно. Если ты хочешь двигаться по карьере своими усилиями, а не без помощи «всесильного дяди», то о тебе таком умном должны как-то знать. И знать не просто о твоем профайле, а также  о твоей экспертизе. И профессиональные социальные сети – это инструмент, который позволит тебе наладить связь с миром по обмену экспертизой и даст возможность желающим найти тебя и связаться по любому вопросу (а ведь это же могут быть и рекрутинговые агентства с шикарным предложением твоей мечты).

·       Обрастай цитируемостью твоих мыслей и комментариев через различные каналы (соцсети, каналы в мессенджерах, форумы).

Все…ты стал узнаваемым и популярным экспертом в области корпоративной безопасности. Тебя узнают, твои советы спрашивают, тебя приглашают как ведущего эксперта. 

Теперь пора становиться руководителем. На самом деле, каким быть руководителем, решает каждый сам. Какой стиль управления командой  выбрать, решает каждый сам. Универсальных советов не бывает, правильных или не правильных моделей управления не бывает, все очень индивидуально. 

Но я поделюсь опытом, который, возможно, поможет тебе избежать потенциальных ошибок и неприятностей.  

Руководитель – это не то, что ты всегда думал…а ровно наоборот. 

Ты   должен четко понять и следовать этому правилу – Руководитель НЕ главный в организационной пирамиде. Команда – главный элемент, а Руководитель помогает ей быть сильной и эффективной.  То есть треугольник наоборот: сверху Команда, а внизу Руководитель. Существует такое неписанное предназначение руководителя: Руководитель должен собрать правильную команду, поставить им правильные цели, дать необходимый инструментарий для достижения этих целей и затем помогать в их достижении. Именно помогать, а не командовать или требовать исполнения своих приказов. 

Важные правила, без следования которым, быть настоящим руководителем будет крайне сложно:

·       Развивай команду. Обучай сам. Показывай пример, и не просто в знаниях предмета, но и в самообучении, жизненных принципах. Поощряй команду, и не забывай делать это так часто, как следует это делать.

·       Стань для команды ролевой моделью. Они должны хотеть быть похожими на тебя, повторить твой путь и твой успех. Стань для них наставником, помощником и тем старшим товарищем, к которому они придут за жизненным советом 

·       Доверяй команде. Не бойся делегировать свои полномочия и передавать права принятий решений. Боишься делегировать – не доверяешь, не доверяешь – не доверяют в ответ, не доверяют тебе – нет команды, нет команды – нет тебя как лидера. Поскольку лидер бывает только у команды, которого они выбирают сами. 

·       Не бойся развивать твоих руководителей ниже уровнем. Не переживай что они могут уйти в другие компании. Любой их переход – это твоя победа. Ты вырастил руководителя, которого признали…и это очень важно для твоей самореализации и опять же формирования твоего личного бренда. 

·       Проявляй больше эмпатии к своей команде. Людям необходимо человеческое внимание. Результаты важны, но любые результаты делают люди, и поэтому формула простая: работаешь с людьми и для людей – получаешь результаты, работаешь с цифрами и для цифр– получаешь отсутствие результатов в долгосрочной перспективе. 

·       Откройся команде. Расскажи им о себе, кто ты вне своей работы, каковы твои увлечения. Ведь верить человеку можно только тогда, когда ты «видишь» его, а как вы помните, доверие команды к Лидеру – это ключевое состояние успеха. 

А теперь немного советов как продавать себя, как эксперта в области безопасности и как руководителя.

·       Руководитель продает не знания Предмета, а навыки, умения и свои принципы. И это важно понимать, когда вы пытаетесь объяснить потенциальному работодателю что-то о себе. Ведь на самом деле, когда ищут руководителя, понимание того, что у него есть экспертные знания, оно как бы по умолчанию предполагается, иначе сложно добраться до должности «руководитель». И поэтому смотрят скорее на то «кто вы есть», а не на «что вы знаете». И на первый план могут выходить так называемые soft skills.

·       От вас хотят услышать, как вы умеете формировать команды, как вы умеете вычленять и ставить правильные цели. Почему это важнее, чем просто умение «обезопасить» компанию или решить какую-то проблему? Потому что Руководитель по безопасности – это в первую очередь менеджер и управленец, и его задача сформировать систему, а не решить конкретную проблему.

·       В потенциальном руководителе хотят увидеть его бизнес-видение функции «безопасность» и понять, как он понимает ее сервисность.

·       Стратегическое мышление – это еще одна важная сущность, которую пытаются нащупать при подборе руководителя Безопасности. Как его развить в себе? Это несложно, нужно просто выйти за рамки «безопасности» и погрузиться в бизнес-дисциплины, много читать, общаться кроме коллег также с коллегами из других бизнес функций, изучать хотя бы один иностранный язык… стратегическое мышление – это про конечные цели, про целевые картинки и модели того, чем ты занимаешься и какой эффект это дает на целую картину бизнеса. 

·       Важно саморазвитие как постоянный процесс, не имеющий начала и конца…и если вы считаете что получение высшего образования – это единственный этап получения знаний, то это необходимо быстро пересмотреть и включить себя в постоянный процесс саморазвития. 

·       Не менее важное – это модель принятия решений. Насколько вы умеете и можете принимать решения, насколько вы готовы брать на себя ответственность за себя и свою команду, насколько вы готовы отстаивать интересы команды, даже под угрозой персональных санкций. 

·       И есть такая оцениваемая сущность, которая не относится к знаниям, не относится к навыкам и умениям… когда выбирают Руководителя, и особенно владельцы бизнесов, для них важно наличие «химии». Что такое «химия», как ее развить, из чего она состоит не знает никто… но я могу предположить, что ключевыми элементами этой самой пресловутой «химии» могут быть:

1.     Горят ли у вас глаза, когда вы рассказываете о своих прошлых успехах, команде или компаниях.

2.     Насколько ваша физическая форма соответствует вашему ментальному состоянию. Если вы активно мыслите, мыслите позитивно, то вы должны быть физически активными также, подтянуты и излучать здоровье и уверенность для интервьюера.

3.     В ваших словах, поведении и манерах хотят увидеть уверенность…вам хотят доверять. И насколько вы уверенно себя ведете, не пасуете перед сильными мира сего, там, где нужно молчите, там, где нужно предметно дерзите, настолько интервьюера вы наполните ощущением уверенности в вас.

4.     И еще пару важнейших моментов, которые формируют «химию». Это ваш внешний вид и вкус. Должна быть гармония и баланс во всем. И то, что и как вы говорите. «Эканье», «нуканье» и так далее зачеркивает сразу все ваши плюсы. Использование профессиональной лексики, связанность слов и предложений в единую мысль, быстрота реакции на задаваемые вопросы — это то, что оставляет положительные впечатления и формирует химию. Это точно можно развить, читая книги вслух, приучая мозг и язык к сложным связкам слов и формулировкам. 

И напоследок.

Руководитель функции безопасности (да, впрочем, как и любой другой) – это не закономерный этап работы сотрудника в компании, который проработал 10, 15, 20 и более лет. Руководитель – это навязчивое желание упорядочивать, помогать и отдавать. Чтобы стать Руководителем, нужно очень сильно хотеть им стать, поскольку кроме дополнительных благ, возникает масса ограничений и рисков. 

Я не готов утверждать, что все руководители функций безопасности российских компаний именно такие, какими я их описал. Совсем нет. Но такие тоже есть. И я вам описал свое видение трека «от специалиста до руководителя безопасности», трека, по которому прошел сам долгий и сложный путь. Желаю вам всем успехов и удачи!

Сергей Матвеев

Директор по безопасности ПАО “НЛМК”, Президент Международной Ассоциации Корпоративной Безопасности ICSA

© «Директор по безопасности», Август 2023: https://sec-company.ru/magazine/archive/dpb2023-08/