01.2015 Роман Идов, аналитик компании SearchInform Защита и безопасность бизнеса Нет сомнения в том, что наличие в коллективе неформальных лидеров является нормальной и довольно часто встречающейся ситуацией. В то же время цели неформальных лидеров могут в ряде случаев отличаться от целей самой компании. По этой причине неформальные лидеры коллектива являются источниками потенциальной угрозы, и отделу информационной безопасности необходимо обращать на них особое внимание. Неформальный лидер в коллективе: найти и обезвредить ля начала, чтобы лучше понять, о чем идет речь в статье, обратимся к энциклопедиям и выясним, что в современной психологии понимается под неформальным лидерством. Справка Неформальный лидер — это член группы, который официально не имеет руководящей должности, но благодаря определенным качествам личности в сочетании с жизненным опытом и поведением занял особое положение. Неформальные лидеры зачастую имеют на окружающих большее влияние, чем непосредственный руководитель. Как именно проявляется влияние неформального лидера? Он может либо напрямую отдавать сотрудникам распоряжения, которые будут иметь приоритет над указаниями формального лидера (назначенного руководителя коллектива), либо управлять мягко, что-то советуя и предлагая сотрудникам. Впрочем, в любом из этих случаев организация теряет контроль над коллективом, ведь неформальный лидер не просто не отчитывается вышестоящему руководителю — он обычно отлично осознает свое особое положение, на основании чего отказывается подчиняться формальному лидеру. 78 p o d p i s k a @p r o f- d i r e c t o r. r u Наиболее опасна ситуация, когда неформальный лидер оказывается на ножах с руководством организации. Это может случиться по многим причинам, но самая частая из них — претензии неформального лидера на более высокий по сравнению с нынешним статус (и соответствующее вознаграждение), которые по какой-либо причине не могут быть удовлетворены руководством организации. В таком случае неформальный лидер может употребить все свое влияние на то, чтобы навредить компании, что может выражаться в саботировании распоряжений руководства, организации умышленного нанесения ущерба предприятию (например, в виде продажи выгодных контрактов конкурентам) и тому подобных вещах. Это вовсе не означает, что руководство должно идти на поводу у неформального лидера, просто необходимо учитывать, что такие ситуации могут иметь место. Положение усугубляется тем, что руководство компании зачастую даже не имеет представления о том, кто является неформальным лидером в тех или иных отделах и есть ли такой лидер вообще, поэтому первоочередной задачей отдела информационной безопасности является выявление подобных лиц в коллективе с целью последующей нейтрализации возможного негатива от их деятельности. Как именно проявляют себя неформальные лидеры? У них есть схожие черты, которые будут проявляться примерно одинаково в организациях самого разного профиля. Первое, на что следует обратить внимание, — это отличие Защита и безопасность бизнеса действий формального и неформального лидера. При отсутствии официальных полномочий неформальный лидер опирается в своей деятельности исключительно на свой авторитет и межличностные отношения. Наиболее авторитетным сотрудником в коллективе является, как правило, самый опытный и грамотный специалист, к которому обращаются за помощью при различных возникающих затруднениях. Как правило, формальный лидер осведомлен о его существовании и может в некоторых случаях указать на «подозреваемого» или даже на нескольких. Впрочем, наиболее информативное средство выявления «серых кардиналов» в современных коллективах — это, несомненно, DLP-система. Так принято называть программный продукт, контролирующий информационные потоки внутри организации, а также мониторящий входящий и исходящий трафик по всем каналам. DLP-системы являются чрезвычайно эффективными средствами защиты от утечек информации, а также помогают службам информационной безопасности во многих других вопросах, включая определение неформальных лидеров в коллективе. Современные DLP-системы имеют, как правило, в своем составе модули, позволяющие анализировать социальные связи в организации и находить сотрудников, к которым наиболее часто обращаются другие. Многие из этих людей, безусловно, окажутся просто работниками, которые по роду своей деятельности много общаются (секретари, офис-менеджеры, кадровики и т. п.). Другая часть подобных работников — это формальные лидеры, руководители различных подразделений организации. Для того чтобы выявить неформальных лидеров, достаточно определить тех участников данного списка, кто не является «общительным по должности». Однако, безусловно, один только частотный анализ обращений к тому или иному сотруднику не может говорить о его неформальном лидерстве в коллективе, поэтому от специалиста по информационной безопасности требуется вникать в саму переписку сотрудников, чтобы понять, насколько тот или иной сотрудник соответствует званию неформального лидера. Необходимо также отметить, что современные DLP-системы, обладающие мощным аналитическим модулем, позволяют автоматизировать анализ данных переписки с целью выявления неформальных лидеров. Для этого необходимо составить словарь слов, которые отражают характер переписки, свойственный общению с неформальным лидером: в таких письмах и сообщениях есть слова «советую», «рекомендую», «желательно» и т. п. Словарь может получиться достаточно длинным, поэтому имеет смысл выделить на его составление адекватный интервал рабочего времени. Следует сказать и о том, что для выявления неформальных лидеров не стоит ограничиваться только данными DLP-системы или опросом руководителей тех отделов, где определяются неформальные лидеры. Лишь самые полные данные из различных источников позволят наиболее адекватно оценить роль тех или иных сотрудников в коллективе. Впрочем, важно не просто выявить неформальных лидеров, но и понять, что делать с ними дальше. На первый взгляд, лучший вариант для компании — назначить неформального лидера на руководящую должность, сделав его одновременно и формальным. Но иногда это невозможно, особенно в случаях, когда неформальный лидер начинает действовать не в интересах компании, а в прямо противоположном направлении. В таких ситуациях правильным решением может стать немедленное увольнение такого лидера, что позволит остановить его разлагающее действие на трудовой коллектив. В большинстве же случаев более чем достаточно взять неформального лидера на заметку, чтобы в случае возникновения каких-либо эксцессов можно было быстро найти источник проблемы. Так или иначе, о выявленных неформальных лидерах должны ставиться в известность формальные руководители тех отделов, в которых эти лидеры работают. Далее начальство само сможет загружать таких людей дополнительной работой или каким-либо иным способом нейтрализовывать их влияние на коллектив (хотя бы даже частично). Кроме того, имеет смысл предоставлять списки неформальных лидеров высшему руководству организации с целью создания кадрового резерва или же оперативной замены тех руководителей, которые не справляются со своими должностными обязанностями. Что ж, давайте подведем итоги всему сказанному выше. Очевидно, что выявление неформальных лидеров становится достаточно рутинной процедурой для отдела информационной безопасности, если применяются такие мощные средства сбора и анализа данных, как современные DLP-системы. Но прежде чем заниматься таким выявлением, необходимо понять, что вы будете делать с полученной информацией и для чего вам список неформальных лидеров. w w w. p r o f- d i r e c t o r. r u 79