בשנים האחרונות אני שומע יותר ויותר ארגונים ביטחוניים מדברים על הרצון לעבוד עם חברות קטנות, חדשניות וגמישות. כולם רוצים חדשנות. כולם רוצים פתרונות יצירתיים. אבל במציאות, יש לא מעט חברות שלא מצליחות בכלל להגיע לקו הזינוק.
כתבה מעניינת שפורסמה לאחרונה בבריטניה חשפה את אחד האתגרים הגדולים בעולם הביטחוני: תהליך הסיווג הביטחוני עצמו.
מצד אחד, אין ויכוח על החשיבות של בדיקות רקע, סיווגים ביטחוניים והגנה על מידע רגיש. מדובר במנגנונים חיוניים שנועדו להגן על אינטרסים לאומיים, על טכנולוגיות רגישות ועל שרשראות אספקה קריטיות.
מצד שני, כאשר תהליך קבלת הסיווג נמשך חודשים ארוכים ולעיתים יותר משנה, נוצר מצב אבסורדי: החברה לא יכולה לקבל חוזה כי אין לה סיווג, אבל היא גם לא יכולה לקבל סיווג כי אין לה חוזה.
הדילמה הזו אינה ייחודית לבריטניה. בכל מקום שבו קיימים תהליכי סינון ובדיקות מהימנות מורכבות, האתגר הוא למצוא את האיזון בין ביטחון לבין גמישות.
כמי שעוסק שנים רבות בתחום בדיקות הרקע והמהימנות, אני מאמין שהמטרה אינה להקל בדרישות. להיפך.
המטרה היא לייצר תהליכים חכמים יותר, מהירים יותר ומבוססי ניהול סיכונים.
לא כל ספק מהווה אותו סיכון. לא כל עובד זקוק לאותה רמת בדיקה. ולא כל תהליך חייב להימשך חודשים ארוכים.
כשמנהלים נכון את הסיכונים, אפשר גם לשמור על ביטחון וגם לאפשר חדשנות וצמיחה.
האתגר האמיתי אינו לבצע יותר בדיקות. האתגר הוא לבצע את הבדיקות הנכונות, בזמן הנכון ובאופן שמאפשר לארגון להתקדם במקום להיתקע.