Почему в ИБ остаются не все
Когда в компании увольняется сильный специалист или руководитель по ИБ, причина никогда не будет звучать как "мне просто хочется перемен". Это не про перемены. Это про усталость, бессилие и разочарование. Про разрыв между тем, за что человек отвечает, и тем, в каких условиях ему предлагают это делать. Про ситуацию, где от тебя ждут результата, но не дают опоры, влияния и уважения к твоей роли.
На мой взгляд, специалисту по ИБ не так много надо, но этого "не много" чаще всего и не хватает. Чего же именно не хватает:
1️⃣ Смысла Любому специалисту и руководителю в ИБ важно понимать, что их работа влияет на устойчивость и развитие компании, а не сводится к бесконечному согласованию доступов, перекладыванию бумажек, бесконечному контролю в DLP и роли "тех, кто все запрещает".
Когда человек не видит связи между своей работой и реальным результатом, у него очень быстро заканчивается внутренняя энергия. А вместе с ней и желание тащить на себе то, что давно должно было стать системой.
2️⃣ Влияния Очень тяжело нести ответственность за риски, на которые ты не можешь влиять.
Если ИБ подключают в последний момент и по итогу все равно говорят "Мы не хотим ничего менять. Мы уже все решили", не дают права голоса в проектах и ждут формального "согласовано", потому что за "не согласовано" скажут, что мешаешь работе компании, то человек довольно быстро понимает - из него делают "удобного виноватого".
3️⃣ Развития Хороший специалист и руководитель всегда хотят расти: в технологиях, в процессах, в управлении, в переговорах с бизнесом.
Если несколько лет подряд его мир ограничен одним и тем же набором рутинных задач без новых вызовов и без возможности расширить свою роль, то он начинает искать место, где сможет стать сильнее и где будет действительно нужен.
4️⃣ Нормального руководителя Люди часто уходят не из компании, а от руководителя.
Очень часто люди уходят от хаоса, микроменеджмента, двойных и даже тройных стандартов, руководителей, которые требуют "злости", но сами принимают решения в стиле "разберемся потом".
Можно сколь угодно говорить про миссию, команду и ценности. Но если человек каждый день работает в атмосфере управленческого незрелости, надолго его не хватит.
5️⃣ Уважения Любой специалист или руководитель в ИБ хочет, чтобы безопасность воспринималась не как помеха, а как часть нормального управления компанией. Когда от команды ждут чуда без бюджета, без людей, без процессов, без технологий и еще с фразой "не останавливай работу других подразделений", это не про зрелость - это про управленческую незрелость.
Итог здесь вполне предсказуем.
Сильные специалисты и руководители по ИБ уходят не потому, что стали слабее. Они уходят потому, что слишком долго пытались давать результат там, где от них ждали ответственности без влияния, зрелости без поддержки и защиты бизнеса без нормальных условий для работы.
И да — из-за этого уходят не только опытные люди. Так же быстро ломаются и те, кто только начинает свой путь в профессии.
Поэтому, если компания хочет удерживать сильных специалистов и руководителей по ИБ, ей нужно дать команде всего 5 вещей: СМЫСЛ, ВЛИЯНИЕ, РАЗВИТИЕ, СИЛЬНОГО РУКОВОДИТЕЛЯ, УВАЖЕНИЕ.
Всё остальное — вторично.
Без этих пяти вещей любая ИБ-функция рано или поздно превращается не в систему защиты, а в конвейер выгорали. А потом руководство говорит, что на рынке "нет нормального безопасника".
