Архив рубрики: Без рубрики

Опять книга о работе:) Покажи свою працу!

Работа должна быть показана!Покажи свою работу — новая книга Остина Клеона.

Про то, как творить и не зашиваться от всего мира. И в то же время — не быть гордым нарциссом.

Умение показать свою работу — залог нормальной, здоровой карьеры. Поэтому, считаю, это такой же навык, как скажем, умение писать письма, или вести переговоры.

Раз навык — значит можно (нужно) учиться.

См. детальное описание книги — в обзоре на моем «литературном блоге» Покажи свою работу. Остин Клеон.

PS подумал, что Остин имеет «творческую» специфику, и не все его советы подойдут офисным работникам. Но заряжает он классно:)

Компания Exadel — сертифицирована по стандарту ИСО 27001!

Друзья, делюсь успехом — сертификация ИСО 27001 в компании Exadel свершилась!

Об этом официально сообщили в блоге компании, см. ISO Certifies Exadel for Information Security.  Значит и я могу уже говорить:)

В этот проект я вложил больше года профессиональной жизни, применил все что знал, научил команду всему что знал, ну и сам также научился многому.

На мой субъективный взгляд, проект удался!

Мы разработали и внедрили классическую методику управления рисками, качественно прошлись по им всем, разработали фигову тучу защитных мер.

Риски были действительно обработаны, и на это ушло часов 200 от ключевых людей компании — замы директора, руководители отделов, проектов. По результатам анализа рисков были приняты взвешенные решения — что внедрять, до какой степени, чтобы не мешало бизнесу и нужный уровень защиты обеспечивался.
2015-11-25 14.07.45

ИБ — тема веселая)

2015-11-25 14.08.13

2016-03-28 09.14.34

..но серьезная

Создали классную программу для управления рисками — см . скрин ниже. Прога может делать с рисками все — от активов до SoA, контролов и разнообразных отчетов.rts

Занимались кучей разных под-проектов.

Часть отчета по пентесту сети

Часть отчета по пентесту сети

Играем в шпионов - что там видно через окно?

Играем в шпионов — что там видно через окно?

Тренируемся перед процедурой уничтожения HDD

Тренируемся перед процедурой уничтожения HDD

Веник уничтожен. И не говорите что это нетехнологический способ. Знаю) Просто будем считать это начальным этапом)

Веник уничтожен.
И не говорите что это нетехнологический способ. Знаю) Просто будем считать это начальным этапом)

Провели множество тренингов, как целевых, так и на всю компанию.

DSC_8219

Тренинг в помщении инкубатора ПВТ, отличное место

DSC02250

Мне (нам) сильно повезло — в проекте было заинтересованно руководство, от вице-президентов компании, до линейных менеджеров. Причем, люди были заинтересованы в результате, в эффективных процессах. Поэтому все получилсь хорошо.

Сейчас в Exadel создана отличная ИБ команда, ребята прогрессивные и мотивированные.
Команда ИБ Exadel (ну кроме меня, того что в пиджачке:)

Команда ИБ Exadel (я слева, в пиджачке:)

После сертификации может сложиться впечатление, что все, проект закрыт, людей можно распускать:) Но по факту, только сейчас и начинается реальная работа. Обработка рисков в динамике, работа с инцидентами, анализ метрик (их еще нужно выбрать, чтобы живыми были), обучение персонала. Я набросал как-то список.

СМИБ развивается и пытается  помогать бизнесу. Сейчас это главный приоритет.

 

Тренинг «ИСО 27001 и СМИБ . Теория и практика»

Ну что же, 3-х дневный тренинг по ИСО 27001 и внедрению СМИБ — проведен!

Вложил в тренинг все что знал, постарался сделать максимально практичным.

На первый тренинг собралась достаточно разношерстная публика: ИТ компания и госконторы. Был определенный «челендж» в разъяснении теории для разнородных организаций.

Для интересующихся, см. обзорную презентацию по тренингу — Обзорная презентация по тренингу СМИБ и ИСО 27001.Training cover

Training program

 

Из субъективных ощущений — подготавливать курсы на несколько дней — неимоверно тяжело! Спал я мало в ту неделю:)

Зато, вроде бы понравилось людям. По крайней мере, оценки в опросной анкете выставили высокие:)

Для заинтересованных в будущих тренингах — записывайтесь у softline (следующая сессия планируется 8-10 июня). Либо контактируйте со мной — возможно организовать тренинг на базе организации, с учетом вашей специфики. 

О сахарных экспертах

2906955-R3L8T8D-600-dCP7T2HS5CkПод сахарным экспертом я понимаю спеца, который хочет быть правильным.

Пытается говорить правильно, выстраивать политику партии. правильную теорию путает с реальнстью.

и живой человек за этим мрет, затухает.

блевотина.

Дело жизни, работа жизни — обзор книги Дело вашей жизни. Пол Хокен.

delo2Хорошее мотивационное чтиво для тех, кто хочет стать предпринимателем. Т.е. хочет уйти из спокойной жизни офисного наймита, и познать живые и резкие риски потери денег, здоровья, получит адреналиновый фан и реализоваться в ускоренных темпах.

Шутки шутками, но каждый наемный работник задумывается о своем деле, разве не так?

Книга довольно хорошая, рекомендую.

Детальный обзор — см  по ссылке Дело вашей жизни. Пол Хокен.

delo3

Подождите, сейчас разрушу вашу компанию, никуда не уходите

prostiteКнига Карен Фелан, «Простите, я разрушил вашу компанию». Кто такая Карен? Консультант, основатель консалтинговой фирмы Operating Principals.

Основная идея книги в том, чтобы не пользоваться бездумно услугами внешних консультантов. Ибо они, по мнению Карен, запросто могут терминировать вашу драгоценную компанию. Ну естественно, это не односторонняя, радикальная позиция. Автор приводит ряд областей (реинжиниринг, стратегическое планирование, внедрение системы показателей и т.п.), в которых консалтеры, особенно из крупных консалтерских фирм, применяют стандартные подходы, в конце концов отправляющие фирму под откос.
Например, она упоминает Enron, в которой по совету McKinsey ввели дифференциацию сотрудников на классы А, В и С. Считается, что внедрение этой «звездной системы» косвенно привело компанию к краху.

Итак, книжка неоднозначная, но в целом правильная и полезная. Must read.
Некоторые мысли из книги.

1. Планирование стратегии? Только в пределах разумного.

Вспомни черного лебедя Талеба. Но есть хорошие примеры — Улисс Грант, Дуайт Эйзентхауэр — «при подготовке к сражению…планы бесполезны, а вот планирование — обязательно». Таким образом, разработка стратегии и планов компании — должно стать постоянным динамическим процессом изучения текущей реальности, и корректировки. Планирование — обязательно, п.ч. без этого не узнаешь деталей, которые понадобятся для следующего шага после начала сражения.

2. Показатели — это средства, а не цели. 

kpi

Я знал это, чувствовал, но не знал как выразить:)  Моя процессная душа всегда была за метрики, но подвох чувствовался всегда!
Цели есть у всех. Наиболее продвинутые пытаются создать систему метрик, описывающих критерии достижения этой цели. Например — хочу похудеть. Тут же метрика всплывает — 12 кг за 3 мес. Что тут плохого? А то, что цель на самом деле — похудеть, не ухудшив здоровья. Чувствуете разницу? Чтобы правильно описать настоящую цель, придется выпиливать огромную систему показателей. И на кого тогда мы похожи? На водил, упертых в свои приборные панели. Но чтобы не разбиться, нужно на дорогу смотреть, и лишь иногда на панель.

Про дорогу и панель — может немного утрированно, но жизнь показывает, что компании, кровью строящие свой бизнес на метриках — плохо заканчивают.
Так что же, метрики — ужас и западня? Они могут быть западней. Но выход — не привязывать ЗП сотрудников к метрикам. Метрики нужны, но лишь для анализа ситуации, как доп. информация.

А если не послушаетесь, то получите:
Букет ненужных последствий, полученных из-за желания следовать KPI (дать водилам автобусов метрику по прибытию на остановки вовремя, и они забудут про сервис и уважение, будут тупо ездить по времени).
Мошенничество и приписывание. И ничего ты не сделаешь с этим, п.ч. у сотрудника 8 часовой рабочий день, чтобы придумать как лучше перестать быть винтиком в твоей тупой машине, и получать максимальный профит в дырявой системе метрик. Никакая система метрик не победит сотрудников, если ты ставишь ее на первое место, а не твоих же сотрудников.
Конфликты там, где они не должны быть. П.ч. метрики одного отдела будут конфликтовать с метриками другого отдела. Например, продажники — дерутся за объем продаж. И им не нужно качество твоей работы по большому счету.

3. Управление человеческими ресурсами

biomassa

Понятие-то какое — человеческие ресурсы, биомасса ить. Лучше бы писали — работа с людьми, человечней все-таки.
Понятие эффективности людей, завсегда приятно измерить. Таким образом, получаем тему, связанную с предыдущим топиком — с метриками.
Не нужно замерять эффективность сотрудников (процесс аттестации). По определению, процесс аттестации не может быть справедливым, а значит, он опустошает, дает ложную оценку, заставляет делать не то что нужно на самом деле, тратит энергию в ж-пу.
Если кто-то хочет построить действительно справедливую оценку эффективности сотрудников, поразмыслите над этим:

  • любой из нас считает себя «выше среднего». Ну и как ты будешь обрабатывать эту ситуацию? Низкопроизводительный сотрудник обидится. И кстати, обидится и высокопроизводительный, когда ты поставишь ему 4.3 вместо 5 из 5.
  • эффективность — субъективное понятие. Никакой SMART не поможет, см тему метрик
  • формулирование целей вначале года\квартала — лишает гибкости в середине периода. Значит тут нужны подпорки в виде change mgmt process.
  • цели будут неравнозначными в разных отделах, да и в пределах одного раздела — тоже!
  • огромный объем работы нужно сделать сотрудникам, чтобы пройти все шаги системы аттестации. Помню возглас из зала, где объявляли про введение этой системы — а работать нам когда?!
  • фаворитизм, эффект ореола (когда прошлые успехи\неуспехи влияют на оценку сейчас), дискриминация по возрасту\внешнему виду бла бла..те еще темы

Возможные выходы:
— ЗП выше среднего по рынку, простейшая привязка ЗП к прибылям (это все есть у Пинка)
— взаимодействие и обратная связь менеджера и сотрудника. А не тратить время на заполнение бланков и отчетов.
— позволять сотруднику выбирать себе цели, в рамках возможного

Лирическое отступление о славянском факторе. Некоторые прожженные российские менеджеры скажут, что эти подходы не сработают для славянского менталитета, с его совком и халявой в крови. Действительно, у нас долгая и не очень веселая история. Однако, какого хр.на нам нужно ориентироваться на прошлое, а не брать передовой опыт и учитывая прошлое, адаптировать, находить новые, свои подходы?
Знаю, что в великой ит компании из трех букв, где я работал, меня пошлют на те же 3 буквы. Но даже там, я уверен, можно выстроить прогрессивную, человеко-ориентированную среду. Ну разве что придется уволить 60% менежмента, и потратить лет 20.

4. Остальное

Как стать хорошим менеджером? Да просто, быть нормальным, адекватным человеком:) Интерес к окружающим, общение, гибкость. Поддерживать хорошие отношения, это ведь не бином Ньютона (вообще то сомневаюсь, бином попроще иногда). Хорошую ссылку дала на Кислород гугла.

Модели менеджмента не имеют реальной ценности, а беседы с сотрудниками — имеют. Единственный способ чему то научиться — работать с людьми, а не читать про это.

Принцип Питера — в иерархической структуре, работники поднимаются до уровня своей некомпетентности. И это не лучший вариант для нас, не так ли? Но как я понял, мир еще не придумал, как эффективно справляться с этим эффектом.

Худшее, что может сделать клиент — нанять кого-то (меня), кто будет думать вместо него. Это намек всем нам, консультантам — делаем так, чтобы клиент сам начал думать, а не оставляем его с отчетом и планом действий:-)

И прежде, чем дать совет клиенту, подумай о последствиях:)

Итак, книга к обязательному прочтению и применению, для каждого консалтера и просто манагера.

Оценка:
Сложность чтения: легко
Полезность: высокая
Оценка: 9/10 (не 10, п.ч. в конце книги совсем уж очевидности описаны)

Семинар Increasing Business Effectiveness of IT Companies through Risk Management and Certification Standard

Посетил семинар “Повышение эффективности ИТ компаний с помощью риск менеджмента и сертификации”, 10&11 июля, организатор — Европейский Банк Реконструкции и Развития.

Ниже — краткая сводка.
Читать далее