М - Маркетинг

Не о книгах. Немного о маркетинге.

Умение продавать это хорошо, но когда после предложения не следует ничего, то это выглядит очень печально.

Не буду называть конкретные названия, но мы работаем (обсуждаем, принимаем, рассматриваем предложения и т.д.) все предложения из большой тройки операторов.

Так вот, у двух из трех представителей после их предложений систем проверки контрагентов мы решили запросить конкретные вещи, то есть доступы, API, чтобы сравнить и понять, какие результаты дадут, но:

1) 1 из 3 ответил, что все-таки их продукт не для нашего сектора.

2) 2 из 3 прислал ссылку на продукт, который мы уже оттестировали, так как это самостоятельный продукт и известен на рынке.

Вот как после этого серьезно относиться к предложениям продавцов?:)

Мнение о книге "сложные подчиненные" (автор Максим Батырев)

 

Я набрал себе книг и продолжаю делиться с вами.

Не дочитал, прочитал 70 страниц, точнее главы "миллениалы", "опоздуны", "воры" и решил отложить эту книгу и перейти к творениям зарубежных авторов.

Книга "сложные подчиненные". Автор снова Максим Батырев (забегу вперед и третья его книга у меня есть и ожидает прочтения).

Миллениалы.

 В книге говорится, что граница миллениалов проложена с 1984 года. Почитал в сети, есть границы и с 1980 года, то есть многие кто пишут свои случаи (да и сам автор) тоже относятся к ним же.

В целом я не понял, почему глава про них на первом месте? почему эту тему вообще как-то выделять? Это скорее философская проблема отцов и детей. И что? каждому менеджеру обозначать как проблему, что сотрудники гораздо младше его и выросли в другой среде?

Вспомнил другую историю. Есть у меня два друга, после института оба пошли работать на завод (абсолютно сознательно). Так вот через пару лет один из них стал начальником цеха и его коллектив состоял из людей предпенсионного возраста. Так вот он рассказывал, как они (сотрудники) не дают четких ответов, не хотят уточнять/переспрашивать, отмалчиваются, скрывают проблемы и так далее, а его любимая фраза "ну что вы как дети" с ними звучала еще нелепее.

Опоздуны.

Отношение автора к этой теме понятно из другой книги и пара-тройка абзацев повторяются.

Но здесь у меня возникли вопросы. Я согласен с тем, что если сотрудник критично нужен в оговоренные временные рамки все верно, но почему ставится знак равенства между дисциплиной и опозданиями? а если он курит как паровоз и приходит вовремя? Да можно вспомнить даже самые больные вопросы многих организаций - дресс-код, скорость ответа на звонки, письма, внешний вид, нецензурные выражения и т.д.

Но, почему-то, огромный пласт "дисциплина" сжимается до опозданий? и то на начало рабочего дня:)

Воры.

Да это проблема. Но я бы, вообще, выкинул эту тему из этой книги. К чему она? она смотрится здесь абсолютно инородной. Возможно мне это окажется так, так как в моей практики очень много историй после аудитов, проверок экономической/физической/собственной/информационной безопасности, организации закупок и т.д. и т.п.

Книгу эту я еще дочитаю.

2021, книги (45 татуировок менеджера)

 Этот год я хотел бы начать с обсуждения книг, которые я прочел.

Нет, читал и читаю я много. И я уверен, что любая хорошая книга развивает и дополняет твой язык, но я про книги из разряда "софтскилс".

Начнем с книги "45 татуировок менеджера" Максима Батырева.

Действительно, я ее прочитал за день, легко написана и хочется дочитать до конца.

Сказать, что это может стать настольной книгой менеджера (много подобных отзывов)? Я так не могу сказать точно.

1) Да, со многими посылами (татуировками) я согласен, но с ними должен быть согласен любой адекватный человек. Поясню эту мысль: если до прочтения данной книги у кого-то в голове на этапе воспитания родителями не было ощущения, что любого сотрудника нужно обучать, хвалить, адаптировать (институт кураторства и прочее), быть личным примером, относится к людям так, как хочешь, чтобы относились к тебе, ставить четкие границы, общаться и договариваться, быть последовательным и так далее, то это , лично у меня, вызывает сомнения в компетентности, но я не отрицаю того, что, возможно, даже этот ликбез нужен какому-то проценту руководителей (страшно, если немалому %).

И сам себе отвечу на данный вопрос, что к моему страху, возможно, не всем очевидны эти вещи.

В процессе одного из тренингов услышал фразу у одного из участников (причем сейчас он достаточно большой руководитель), что оказывается если общаться и договариваться с коллегами из смежных подразделений, то дело быстрее и лучше пойдет.

2) Прочитав данную книгу, у меня сложилось стойкое ощущение большой политкорректности. Отсутствуют сложные треугольники, выверты отношений и так далее.

По свежим следам с какими именно татуировками я бы поспорил:

 №31. "Нафиг аналитику во время кризиса".

Если внимательно прочтете, то посыл автора в том, что когда надо доставать себя из болота, то аналитикой можно пренебречь. Ну вот никак не соглашусь с этим. 

№19. "Усиливают команду только единомышленники".

Опять же измеряю по тем командам, которые есть. Люди, которые думают иначе, готовы внести критику, или вообще будут лоббировать другие варианты очень нужны. Причем иногда они еще больше покажут Вам истинность Вашего пути или решения.

№21 "Признание специфичности смерти подобно".

Смысл в том, что ни одно подразделение компании нельзя признавать специфичным. Возможно, в продажах это как, а в технологиях, производстве, консалтинге и прочее мне кажется это невозможно.

№41 "Дисциплина - мать победы".

В этой главе снова поднимается вопрос о том, который у меня вызывает только отрицательные эмоции, что даже опоздания сотрудников на работу это лакмусовая бумага и так далее.

Опять же какие у Вас цели? задачи? какие сотрудники Вам нужны? 

У меня в практике есть полно примеров, когда человек никогда не опаздывает сидит все 8 часов перед монитором, не использует "Интернет" - святой человек с точки зрения службы безопасности, только эффективность его оставляет желать лучшего.

Вы можете возразить, что хотим дисциплину, инновационность, решительность, критичность мышления, высокую эффективность, работу 24 часа в сутки? Оглянитесь вокруг, кадровый голод, формируйте команду, ставьте цели, понимайте какие герои с какими скилами важны Вам, но если на первом месте дисциплины и опоздания, то мне кажется чем-то придется жертвовать. Всегда думал, что для коммерческих организаций это не первоочередной критерий.

В целом, прочитайте книгу и давайте ее обсудим.

Да, и про всякие плюшки из мира ИТ и ИБ я буду продолжать писать. Есть очень интересные моменты:)

Владимир, мангуст и безопасность:)

Намедни я говорил, что у меня есть много интересных историй.
Вот одна из них:
1) Я люблю ходить за грибами.
Сейчас есть много теорий, что грибы надо не отрезать, а вырывать, но меня в детстве научили "охотиться" на них с ножом.
И часто у меня в сумке лежит "мангуст".

2)  В одно из серьезных государственных учреждений необходимо было зайти подписать документы.
На входе: два охранника досматривают вещи, рамка металлодетектора - все серьезно и солидно.
Я, если честно, и забыл, что у меня в сумке, но в процессе ожидания назначенного времени и под суровыми взглядами охраны сообразил, что ничего из сумки не выкладывал.
Варианта было три:
1) идти в машину и все выкладывать. Но ТС было далековато.
2) ничего не делать и постараться пройти так. Да и было интересно отработают этот момент или нет.
3) сразу сказать, что вот у меня в сумке нож, но кто знает их реакции и инструкции. Вернее, как раз должны были попросить подождать и нажать на кнопку.

3) В общем итоге рамка металлодетектора издала звук.
    Сотрудник пропускного режима махнул на меня рукой и вот я в учреждении со всем содержимым своей сумки.

Взгляд назад

Добрый вечер.
Редко я пишу, очень редко.
Сейчас открыв этот блог, пробежал глазами все то, о чем я писал и понял, что ничего не изменилось:
1) Вопрос квалифицированных кадров в ИБ.
Как не было, так и нет.
Откуда им взяться? В ВУЗах как была нехватка кадров по дисциплинам ИБ так и осталась.
Да...появился проект цифровой экономики, при нем комитет ИБ и большое количество планов и программ.
2) Мониторинг турбин или других спецсблоков ТЭК из-за рубежа.
Да появился 187ФЗ, сроки...Но кто-то реально побежал отказываться от мониторинга этого?
3) Криптолокеры, майнеры. Сколько уж писано-переписано и все-равно каждая организация до сих пор страдает или удивляется, как за счет их кто-то себе немного криптовалюты приобрел.
4) АСУНО? Вообще ничего.
Да и даже выходили на муниципалитеты, показывали 187 ФЗ (можно его туда приписать).
5) DLP. Возвращаемся к пункту 1. Отсутствие кадров дает возможность продать высокомаржинальные продукты. А Цели? Да кто их поймет эти цели:)
Это мой взляд.
Но у меня накопилось много забавных историй - и я могу ими с Вами поделиться)

Системы АСУНО и информационная безопасность.

Системы управления наружным освещением (они же АСУНО) приобретают все большую популярность. Рост этой популярности, как обычно, связан с «рынком».
Чтобы понять, почему вопросы информационной безопасности зачастую не рассматриваются, давайте рассмотрим весь процесс роста популярности подобных систем.
В последние годы в России популярны договоры концессии и энергосервисные контракты.
Между данными типами договора есть разница, но вникать в нее (в разницу) мы не будем.
Как правило, под энергосервисом понимается некая работа инвестора, достижение заранее оговоренной экономии и поэтапная выплата инвестору денег (лет 5-7).
Например, есть небольшой город, меняются все лампы уличного освещения, достигается некая экономия, после чего инвестор на протяжении некого срока (как правило 5 лет) «отбивает» свои деньги.
Как можно догадаться рынок уже достаточно конкурентен, городов в России много (если верить открытым источникам, то статус города имеют 1100 населенных пунктов согласно переписи населения), а значит надо как-то снижать себестоимость, предлагать свои программные продукты и уже сейчас вы найдете достаточно много систем АСУНО для выбора.
Конечно, иногда такие системы делаются для галочки, чтобы успеть за конкурентами и ни о какой проработки вопросов информационной безопасности речь не идет.
На днях, мне попалось две системы АСУНО, пользуясь случаем я их «посмотрел».
Расписывать не буду, но мне удачно удалось их просканировать (под удачно я имею ввиду то, что поток сканирования не был заблокирован), понять, что вход осуществляется по логину-паролю и никакой защиты от перебора пароля не установлено, не существует какого-либо дополнительного идентификатора (IP, mac) для входа.

Думаю, что даже перечисленного вполне хватит.
Хотелось бы также указать на чисто экономическую составляющую:
Ремарка: недавно на одном из ресурсов вспоминали, что криптовалютные майнеры в нью-йоркском Платтсбурге потребляя электроэнергию и превысили значения, выделяемые городу по контракту с компанией Quebec Hydro, что привело к дополнительным закупкам и «выходу» из рамок бюджета.
Таким образом, если даже представить, что злоумышленник, получив доступ, только изменил время включения/отключения освещения, то это уже приведет к конкретным финансовым потерям, в нашем случае, инвестора по энергосервисному контракту, так как не будет достигнута заданная экономия.
Недавно, многие пользователи соцсетей ретривели статью про найденные уязвимости в системах поливах. Возможно, когда-то во всех наших городах и будут реализованы эти системы, но думаю, что централизованная система освещения появится раньше.
Сказать можно даже больше, что эти системы вполне можно отнести к системам КИИ (ФЗ №187), как элемент дорожной инфраструктуры.

Возьмете ли Вы сотрудника со своим бизнесом?

Возьмете ли Вы к себе сотрудника со своим бизнесом?

Не секрет, что многие организации негативно смотрят на наличие своего бизнеса у сотрудников.
Основных причин, на мой взгляд, три:
1) считается, что сотрудник не "будет отдаваться Вам полностью".
2) есть риски, что он будет пытаться выводить клиентов на свою организацию.
3) такими сотрудников сложно управлять.

Лично я не согласен по всем пунктам:

1) Да, есть случаи, когда сотрудник злоупотребляет доверием, но они могут им злоупотреблять равновероятно и по другим причинам и своим моральным качествам.
А любой адекватный человек, который имеет семью, увлечения, цели "отдаваться полностью" Вам не будет в любом случае.

2) Опять же на мой взгляд, люди, которые состоят в юр лицах более контролируемые и честные.
Увезти проекты через организации родственников, друзей и прочее кажется даже более вероятным.
А схема "перепишите на жену", по прежнему работает, но ситуацию это не меняет.
Опять же даже по работе мы раскрывали сотрудников, которые довольно нагло и глупо предлагали услуги своих ИП, но поверьте мне, пообщавшись с ними, понимаешь, что делали именно в людях.

3)  Здесь буду краток. Любым ценным сотрудником сложно управлять. На мой взгляд, организация, ставящая перед собой сколь угодно высокие цели, должна держать в штате именно "ценных" сотрудников.

Я считаю, что наличие юр лиц, зачастую, говорит о том, что у человека есть как минимум амбиции, как максимум знания, а может быть и глубокие знания в какой-либо области.
Я еще не видел ни одного руководителя, который бы не жаловался на то, что его сотрудники без инициативы, без понимания рынка, без обширных знаний в своей области.

Но как думаете Вы?