
上QQ阅读APP看书,第一时间看更新
1.1 安全团队的价值
了解企业安全工作的第一步是要认识到安全团队对企业的价值,我们自己理解了才有可能进一步影响别人。
企业的安全团队是不可替代的!
自建安全团队费时费力,为什么不把安全服务外包给专业的安全公司呢,这是企业安全团队经常会遇到的问题。首先,我们完全不否定安全服务外包的价值,但是如果安全服务全面外包会产生如下问题。
1)屁股决定脑袋。在绝大多数情况下,安全服务商会根据甲方的情况和要求执行标准的安全服务。如果甲方没有安全团队,对于安全服务商来说,甲方内部的情况和要求就会比较模糊。对应的,执行层面也难免出现偏颇。
2)出于成本考虑,任何安全服务商都会用成本最低的方式满足甲方需求。如果甲方没有一个专职且专业的安全团队,就给安全服务商一个降低成本的诱惑。正如马克思在《资本论》中所描述的:“如果有百分之二十的利润,资本就会蠢蠢欲动;如果有百分之五十的利润,资本就会冒险;如果有百分之一百的利润,资本就敢于冒绞首的危险;如果有百分之三百的利润,资本就敢于践踏人间一切法律。”
这里没有道德和品质的问题,这是资本的基本性质,尤其对于面临很大生存压力的商业公司来说,甲方完全没有安全团队就相当于你用100%甚至300%的利润率来引诱服务商来践踏我们签署的合同。
再次重申,上述两点的论述并不是在否认安全服务商的价值,而是说甲方安全团队是不可替代的。关于甲方安全团队和安全服务商的关系,本书的第8章中会有详细的阐述。