Чаще всего, когда компании оценивают сотрудников, это подразумевает обратную связь только со стороны непосредственного руководителя. Это помогает понять, насколько качественно сотрудник работает, но такая оценка часто бывает пристрастной. Если же цель шире — помочь человеку лучше понять свои сильные и слабые стороны и определиться с направлением для своего дальнейшего развития, то здесь пригодится фидбэк со стороны всех, с кем сотрудник регулярно общается по работе.

Это стало поводом для поиска более разносторонних подходов, и в качестве одного из решений появился «метод 360 градусов». Он предполагает сбор обратной связи от всего окружения человека или рабочей группы. Метод был придуман 19 лет назад и представляет собой периодический сбор оценок от руководителей, подчиненных и коллег. Несколько лет назад мы начали использовать его в Wrike для обратной связи руководителям, тимлидам и менеджерам по продукту, чтобы определять направления для личного развития. Также метод 360 градусов помогает улучшить взаимодействие в командах, куда пришло много новых сотрудников, или там, где возможны потенциальные конфликты.

Этот способ оценки интересен тем, что фокусируется еще и на деловых и личных качествах человека, которые не меньше профессионализма определяют, насколько человек умеет работать в команде, может ли он быть лидером и выстраивать успешные отношения с коллегами и клиентами.

Метод 360 градусов помогает определить:

• “слепые места” во взаимодействии с коллегами,
• вклад в общее дело, который часто остается незамеченным,
• новые качества, которые необходимо развить сотруднику.

Интересная особенность метода состоит в том, что это не объективная оценка профессионализма, а в первую очередь инструмент для развития и исследования взаимоотношения в команде. Обратная связь коллег субъективна по определению, поэтому она никак не должна влиять на решения по зарплате и продвижениям. Скорее это оперативная возможность выявить проблемные места в совместной работе, разрешить назревающие конфликты и поработать над развитием определенных качеств.

Как и любой другой инструмент, метод 360 градусов имеет свои ограничения и его нужно применять правильно. Пожалуй, главный фактор, от которого зависит успех программы — смогут ли организаторы опроса четко донести его смысл и правила участия до сотрудников. Ниже несколько ключевых моментов, на которые стоит обратить внимание перед запуском программы оценки, чтобы получить результат, применимый в будущем в рабочих процессах.

Заинтересованность участников

Часто единственной заинтересованной в проведении опроса стороной становится HR-отдел. Если не объяснить участникам программы ее смысла и не встроить ее в рабочий процесс, то велика вероятность получить формальные ответы или не получить их вообще. Для этого сотрудники должны воспринимать опрос как работающий инструмент для объективной оценки своих качеств и разрешения трудностей во взаимодействии и видеть, что результаты опроса последовательно применяются на практике.

Правильно составленные вопросы

Вопросы не должны быть ни слишком общими (“Как вы оцениваете работу сотрудника?”), ни слишком личными (“Какие ассоциации у вас вызывает этот сотрудник?”). Хотя такие вопросы помогут лучше понять неформальные отношения в команде, они вряд ли приведут к практическим действиям по улучшению взаимодействия. Вопросы, которые помогут получить конструктивную обратную связь, могли бы быть такими: “Насколько этот человек открыт к новым идеям?”, “В случае возникновения проблемы, ограничивается ли он ее устранением или проводит анализ причин?”, “Что у данного сотрудника получается особенно хорошо?” Чего ему стоит делать больше? Чего стоит избегать?”. Вопросов не должно быть слишком, так чтобы заполнение опроса занимало не больше 20 минут рабочего времени.

Оптимальная структура опроса, к которой мы пришли в Wrike, — список вопросов о качествах сотрудника со шкалой оценок, к каждому из которых необходимо оставить комментарий с примером плюс несколько открытых вопросов в конце. Такое сочетание дает возможность получить одновременно и количественную, и качественную информацию. Именно конкретные примеры взаимодействия позволяют выработать рекомендации по изменению ситуации.

Баланс между положительной и негативной обратной связью

Часто результаты такого рода опросов фокусируются только на слабых сторонах, над которыми нужно работать, и этот дисбаланс стоит учитывать уже на этапе формулировки вопросов. Необходимо включить хотя бы один или два вопроса, посвященные сильным сторонам сотрудника. Также участники опроса должны понимать, чем конструктивная критика отличается от неконструктивной (из конструктивной следуют конкретные рекомендации по изменению ситуации) и воздерживаться от личных замечаний в адрес сотрудника. Обратная связь об успехах придаст сотруднику больше уверенности в тех вопросах, где он действительно компетентен, а в сочетании с конструктивной критикой даст более объективную картину о возможностях развития.

Конфиденциальность

Когда люди принимают участие в опросе первый раз, необходимо убедить их в том, что все ответы будут абсолютно анонимны и никак не повлияют на оценку их работы. В некоторых западных компаниях существует практика привлечения сторонних консультантов для проведения такого рода опросов и внедрения рекомендаций по его результатам, поскольку уровень доверия к ним выше, чем к сотрудникам внутренних HR-отделов. В России это могут позволить себе немногие компании, поэтому HR-специалист, курирующий программу, должен обеспечить конфиденциальность на должном уровне.

По умолчанию о результатах опроса узнает только сам человек и его руководитель. Они проводят обсуждение один на один по его итогам и определяют дальнейшие действия. Есть есть конфликт или выявлено много проблем можно привлечь сотрудника HR-отдела. В успешности применения метода большую роль играет доверие команды к своему руководителю и HR-команде, которые должны адекватно реагировать на конфликты и негативный фидбэк. Увидев неадекватную реакцию, сотрудники просто перестанут оставлять честную обратную связь.

Систематичность и работа над полученными результатами

Большинство компаний забывают о программе на этапе воплощения рекомендаций в жизнь и поэтому не получают должного эффекта. Изменения в поведении людей как правило требуют времени и регулярного подкрепления. Метод 360 предполагает как минимум двухгодичный цикл, в течение которого и сотрудник, и его руководитель несколько раз возвращаются к результатам опроса и полученым рекомендациям и отслеживают прогресс по ним (рекомендуется делать это раз в квартал). Также нужно повторять опрос хотя бы раз в год, а в идеале раз в полгода, чтобы посмотреть как изменилась обратная связь со стороны команды. Однократное проведение опроса может дать небольшой эффект, но не приведет к стабильному улучшению отношений в команде. В случае регулярного проведения опросов стоит подумать над подходящим инструментарием, который сэкономил бы время и силы на сбор и обработку ответов. Вряд ли разумно будет тратить время HR-отдела на распечатку анкет и расшифровку результатов в регулярном порядке. Оптимальный вариант — любое облачное решение для проведения опросов типа SurveyMonkey, которое позволит быстро агрегировать ответы.

В заключение стоит отметить, что метод 360 градусов не заменяет традиционные способы оценки профессиональной деятельности, которые способны влиять на карьерные изменения, а скорее работает в параллельной с ними плоскости. Его результаты будут интересны в первую очередь самому сотруднику, HR-отделу и тимлидам, нацеленным на личностное развитие членов команды, а непосредственный руководитель по-прежнему может оценивать профессиональную компетентность своих подчиненных привычными ему инструментами.

Обзор безопасности Wrike

Wrike — это ведущая платформа для коллективного управления работами, помогающая организациям во всем мире согласовывать работу с наиболее важными бизнес-задачами, создавать новую эффективность и добиваться результатов.

Мы стремимся сделать наш Wrike самой безопасной и надежной платформой для коллективного управления работой на рынке. Мы стремимся защитить ваши личные данные и данные компании и обеспечить безопасное сотрудничество на нашей платформе, поэтому мы продолжаем инвестировать в безопасность наших услуг, чтобы не только соответствовать, но и превосходить отраслевые стандарты.

Безопасность всегда была главным приоритетом, и мы неустанно придерживались надежной и зрелой стратегии безопасности со дня основания компании в 2006 году. Ниже приводится обзор стратегии безопасности Wrike, которая включает в себя комплексный подход по пяти ключевым категориям: физическая, сеть, система, приложение и люди.

Физическая безопасность

Глобальное присутствие

Wrike размещает свои критически важные серверы в специализированных клетках в центрах обработки данных, расположенных в США и ЕС:

• Coresite, наш основной центр обработки данных в США, соответствует требованиям ISO 27001, SOC1 и SOC2.Объект расположен в Сан-Хосе, штат Калифорния.
• Первичный европейский дата-центр Wrike расположен в Амстердаме, Нидерланды, и соответствует стандартам ISO 27001, а также стандартам ISAE 3402 (эквивалент SSAE 16). Этот дата-центр специально изолирован для клиентов из ЕС и их данных.

Эти средства включают круглосуточную охрану персонала, полностью резервированные системы резервного питания, системы физического контроля доступа, системы биометрической аутентификации, расширенные сейсмические связи, новейшие системы обнаружения дыма и пожара с ранним обнаружением и цифровые системы наблюдения.Все серверные и сетевые компоненты постоянно контролируются внутренним персоналом Wrike и поставщиками колокейшн.

Инфраструктура Wrike Disaster Recovery находится в облачной платформе Google как для регионов США, так и для ЕС, обеспечивая высокую масштабируемость и безопасность благодаря SSAE16 / ISAE 3402 Type II, ISO 27001, FedRAMP, PCI DSS и HIPAA и другим сертификатам.

Доступ к каждой системе, сетевому устройству и приложению ограничен авторизованным персоналом, а данные для входа в журналы событий постоянно проверяются.,

Время работы более 99,9%

За годы непрерывного обслуживания Wrike постоянно выполнял или превышал время безотказной работы на 99,9%, гарантируя клиентам доступ к их задачам и проектам при необходимости без перерыва. Если Wrike временно недоступен по техническим причинам или по расписанию, вы можете войти в автономную реплику Wrike, доступную только для чтения, чтобы получить доступ ко всем вашим данным на https://read.wrike.com или https: // read- app-eu.wrike.com для европейских клиентов.

Непрерывное резервное копирование данных

Модель резервного копирования данных

Wrike обеспечивает репликацию базы данных практически в режиме реального времени, чтобы обеспечить резервное копирование данных клиентов и их доступность на избыточных и географически распределенных серверах.Полное резервное копирование выполняется ежедневно и хранится в зашифрованном виде в среде, физически отделенной от основных серверов для обеспечения отказоустойчивости.

Сетевая и системная безопасность

Инфраструктура безопасности сети Tenable

Wrike использует стандартные для отрасли процедуры защиты сети, включая сегрегацию сети с использованием VLAN, технологии межсетевого экрана и маршрутизатора, системы обнаружения и предотвращения вторжений, централизованное агрегирование журналов и механизмы оповещения.Эти процедуры используются в сочетании с безопасным соединением, в том числе защищенными каналами и несколькими факторами, для персонала авторизованной операционной системы. Это позволяет нам предотвращать, обнаруживать и своевременно устранять влияние вредоносного трафика и сетевых атак.

Регулярные обновления и управление исправлениями

Текущие проверки и сканирование внутренней безопасности сети дают нам обзор для быстрой идентификации затронутых систем и сервисов. В соответствии с нашей внутренней политикой управления исправлениями операционные системы, программное обеспечение, платформы и библиотеки, используемые в инфраструктуре Wrike, регулярно обновляются до последних версий.Всякий раз, когда сообщается об уязвимости в продукте, используемом Wrike, или о высокой или критической уязвимости, предпринимаются незамедлительные действия для снижения любых потенциальных рисков для наших клиентов — мы быстро применяем исправления и исправления, когда они доступны, и / или внедряем проактивные механизмы, такие как конфигурация межсетевых экранов или IDS / IPS.

Защита целостности системы

Wrike использует сервисы на основе операционной системы и пользовательские службы проверки целостности для обеспечения целостности всех критических файлов и системных объектов.Быстрое реагирование на любые потенциальные несанкционированные изменения в системе помогает гарантировать, что наши клиенты используют одобренные Wrike сервисы приложений.

Безопасность приложений

Процесс обеспечения безопасности приложений

Подробный процесс жизненного цикла безопасности приложений полностью интегрирован в жизненный цикл разработки программного обеспечения Wrike (SDLC), в том числе:

• Определенные внутренние требования безопасности, политики и отраслевые рекомендации по безопасности, применяемые на каждом этапе жизненного цикла.
• Текущий анализ безопасности архитектур, конструктивных особенностей и решений.
• Итеративный ручной и автоматизированный (с использованием статических анализаторов кода) анализ исходного кода на предмет слабых мест безопасности, уязвимостей и качества кода, а также рекомендации и рекомендации для команды разработчиков.
• Регулярная ручная оценка и динамическое сканирование опытной среды.
• Тренинги по безопасности для ИТ-команд в соответствии с их должностными обязанностями.

Аутентификация пользователя

Каждый пользователь Wrike имеет уникальную защищенную паролем учетную запись с подтвержденным адресом электронной почты.Пароль проверяется на соответствие политикам паролей и надежно хранится с использованием надежного алгоритма хеширования с уникальной солью для каждого пароля. Двухфакторная аутентификация доступна в качестве дополнительной меры безопасности для защиты учетных записей Wrike. Wrike также поддерживает несколько методов федеративной аутентификации, включая Google Open ID, Azure, Office 365, ADFS и SAML2, чтобы удобно и безопасно получать доступ к учетной записи Wrike, используя корпоративные учетные данные. Wrike также предлагает расширенные параметры безопасности, которые позволяют клиентам управлять политикой доступа к сети и политикой паролей.Более подробную информацию можно найти в нашем разделе справки.

Служба поддержки Wrike всегда рада помочь вам с любыми проблемами, связанными с Wrike. Если для устранения неполадок или проверки проблемы требуется поддержка для доступа к вашей учетной записи, этот доступ может быть предоставлен только вами. Это обеспечивается сгенерированным системой токеном безопасности, который вы предоставляете нашей службе поддержки, что позволяет службе поддержки более глубоко вникать в решение вашей проблемы в течение ограниченного периода времени. Этот системный подход обеспечивает дополнительную конфиденциальность ваших данных, хранящихся в Wrike.

Обмен данными и управление доступом на основе ролей

Администратор учетной записи Wrike управляет и контролирует права отдельных пользователей, предоставляя определенные типы пользовательских лицензий. Подробные сведения о различных пользовательских лицензиях, ролях и элементах управления авторизацией в Wrike описаны в нашем разделе справки.

Данные о клиентах, включая задачи и папки, могут быть доступны другим пользователям в вашей учетной записи Wrike только в том случае, если эти элементы были специально переданы им или если элементы были размещены в общих папках.

Wrike предлагает гибкую настройку управления доступом к данным, позволяя администраторам настраивать настраиваемые роли доступа, которые предлагают на выбор более 20 различных разрешений для действий пользователя в Wrike, и могут использоваться для указания уровней доступа пользователя или группы к определенным папкам, проектам и задачи. Выборочный общий доступ может быть включен, чтобы не следовать по умолчанию наследованию настроек общего доступа, предоставляя больший контроль доступа к определенным подпапкам и подпроектам. Отчеты о доступе Wrike позволяют администраторам целостно анализировать доступ пользователей к конфиденциальным данным.

Мониторинг активности пользователей

Wrike позволяет клиентам получать отчет с актуальной информацией об операциях с учетными записями, включая события аутентификации, изменения в авторизации и управлении доступом, общие папки и задачи и другие действия по обеспечению безопасности. Тот же отчет доступен через REST API, который позволяет интегрировать его с системами защиты информации и управления событиями (SIEM) и Cloud Access Security Broker (CASB).

Шифрование данных

Wrike использует безопасность транспортного уровня (TLS) 1.2 с предпочтительным 256-битным алгоритмом AES в режиме CBC и 2048-битной длиной ключа сервера с ведущими в отрасли современными браузерами. Когда вы получаете доступ к Wrike через веб-браузер, мобильные приложения, надстройку электронной почты или расширение браузера, технология TLS защищает вашу информацию, используя как аутентификацию сервера, так и шифрование данных. Это эквивалентно методам сетевой безопасности, используемым в банках и на ведущих сайтах электронной коммерции.

Пароли всех пользователей, файлы cookie и конфиденциальная информация надежно защищены от прослушивания.Пользовательские файлы, загружаемые на серверы Wrike через веб-приложение и API, автоматически шифруются с помощью AES 256 с использованием ключей для каждого файла. Если кто-то получит физический доступ к хранилищу файлов, эти данные будут зашифрованы и недоступны для непосредственного чтения. Эти ключи шифрования хранятся в хранилище защищенных ключей, которое является отдельной базой данных, отделенной от уровня хранения файлов. Кроме того, все рабочие станции и серверы Wrike шифруются в состоянии покоя с использованием шифрования файловой системы, где используется 256-битный AES.

Wrike Lock

Дополнительный модуль Wrike Lock для плана Wrike Enterprise добавляет дополнительный уровень безопасности за счет шифрования ключей шифрования для данных рабочего пространства Wrike (включая задачи, папки, проекты, рабочие процессы и комментарии) и вложений Wrike с помощью основного ключа, управляемого клиентом ( CMK), который хранится в службе управления ключами Amazon Web Services (AWS KMS). Используя AWS KMS, главный ключ шифрования полностью принадлежит и контролируется клиентом и хранится вне Wrike, а доступ к данным Wrike может контролироваться или аннулироваться только клиентом.Следующая диаграмма демонстрирует это:

Кроме того, Wrike поддерживает процедуру аварийного восстановления для расшифровки данных Wrike в случае, если главный CMK клиента потерян или недоступен. Это достигается путем шифрования ключей шифрования данных Wrike с помощью асимметричной пары ключей RSA, сгенерированной клиентом, когда открытый ключ отправляется Wrike для настройки процедуры, а закрытый ключ остается у клиента (закрытый ключ может храниться в аппаратный модуль безопасности).

Мобильные приложения

Ваше рабочее пространство Wrike доступно через приложения Android и iOS, которые наследуют функции безопасности от веб-приложения Wrike.Эти приложения также имеют дополнительные функции безопасности, такие как шифрование в состоянии покоя, закрепление сертификата, проверка на наличие рутированных / взломанных устройств и защита на уровне приложения с помощью PIN-кода или отпечатка пальца.

Восстановление аккаунта и контента

Wrike предлагает инструмент резервного копирования, который позволяет клиенту сделать резервную копию своих данных и загрузить их на локальный компьютер. Подробную информацию о резервном копировании учетной записи можно найти здесь.

Вы также можете безопасно восстановить случайно удаленные элементы из корзины Wrike.Если пользователь был удален по ошибке, существует возможность восстановить удаление (включая некоторые из его задач), если вы свяжетесь с нами в течение 3 рабочих дней. Некоторая информация учетной записи пользователя может быть восстановлена ​​в течение месяца после удаления.

Люди

Процессы

Проектирование и эксплуатация инфраструктуры центра обработки данных требует не только технологий, но и дисциплинированного подхода к процессам. Это включает в себя политики в отношении эскалации, управления, обмена знаниями, управления рисками и повседневных операций.Группы безопасности и эксплуатации Wrike имеют многолетний опыт проектирования и эксплуатации центров обработки данных, и мы постоянно совершенствуем наши процессы с течением времени. Wrike также разработал лучшие в своем классе методы управления рисками безопасности и защиты данных. Все эти элементы являются неотъемлемой частью культуры безопасности Wrike.

Нужно знать и наименьшая привилегия

Только ограниченный круг сотрудников имеет доступ к нашему центру обработки данных и данным, хранящимся в наших базах данных. Существуют строгие политики безопасности для доступа сотрудников, все события безопасности регистрируются и отслеживаются, а наши методы и данные аутентификации строго регламентированы.Доступ к производству требует установления VPN-канала, многофакторной аутентификации, одноразового пароля и личного сертификата.

Мы ограничиваем доступ к данным клиентов для сотрудников, связанных с работой, и требуем, чтобы все эти сотрудники подписали соглашение о конфиденциальности. Доступ к данным клиента осуществляется только по мере необходимости и только тогда, когда он одобрен клиентом (то есть как часть инцидента поддержки) с помощью маркера поддержки или с разрешения старшего руководства и службы безопасности в целях обеспечения поддержки и обслуживания. или улучшение качества обслуживания.

Конфиденциальность

Privacy Shield: Чтобы соответствовать требованиям законов ЕС о защите данных, касающихся международных механизмов передачи данных, Wrike самостоятельно сертифицируется в рамках системы защиты конфиденциальности ЕС-США и защиты конфиденциальности Швейцарии и США. Эти рамки были разработаны для того, чтобы компании могли соблюдать требования защиты данных при передаче личных данных из Европейского Союза и Швейцарии в Соединенные Штаты.

GDPR & CCPA: Для клиентов, которые запрашивают его, у нас есть Дополнение к обработке данных и Дополнение CCPA, в котором излагаются обязательства, которые Wrike выполняет в качестве поставщика услуг Wrike для клиента.Это может включать обязательства, связанные с Общим регламентом о защите данных (Регламент (ЕС) 2016/679) (GDPR), Стандартными положениями договоров (SCC) и Калифорнийским законом о защите прав потребителей (CCPA), а также другими применимыми законами.

HIPAA: Закон о мобильности и подотчетности медицинского страхования обеспечивает меры безопасности и защиту данных для защиты медицинской информации. Если Wrike обрабатывает Защищенную медицинскую информацию (PHI) от имени покрываемого субъекта или бизнес-партнера (оба называются «ролями» в рамках HIPAA), то Wrike заключает соглашение о бизнес-партнере, которое соответствует отраслевым стандартам и требованиям, а также безопасности HIPAA Правило.Это доступно по запросу.

Политика конфиденциальности Wrike была тщательно разработана с учетом ваших интересов конфиденциальности и ваших прав в отношении ваших личных данных. По запросу Wrike также предоставит Приложение по защите данных, в котором описывается наша практика использования данных.

Соответствие

SOC2 Тип II: Это независимое стороннее исследование оценивает характер и эффективность внутренних контролей, которые Wrike использует для защиты данных клиентов.Аудиты SOC 2 типа II демонстрируют приверженность Wrike к продуманному, надежному и безопасному подходу к продуктам, процессам и безопасности в отношении данных клиентов.

ISO / IEC 27001: 2013: Эта независимая сторонняя сертификация гарантирует, что Wrike имеет комплексную структуру безопасности и основанный на оценке риска подход к управлению информационной безопасностью. Сертификация свидетельствует о приверженности Wrike наилучшей стратегии безопасности, соответствующей международным стандартам безопасности.

ISO / IEC 27018: 2019: Эта сертификация гарантирует, что Wrike имеет меры по защите персональной информации (PII) в соответствии с принципами конфиденциальности в ISO / IEC 29100 для общедоступной облачной вычислительной среды.

CSA STAR: Wrike прошел стороннюю стадию сертификации (уровень 2 CSA STAR). Это демонстрирует, что Wrike, как поставщик облачных услуг, решает проблемы, критически важные для облачной безопасности, как указано в матрице CSA Cloud Controls.Это также демонстрирует, что Wrike был оценен по модели зрелости возможностей STAR для управления деятельностью в облачных зонах контроля безопасности. CSA STAR является независимой независимой оценкой безопасности поставщика облачных услуг. Технологически нейтральная сертификация использует требования стандартов системы менеджмента ISO / IEC 27001: 2013 и фокусируется на конкретных требованиях к облачным сервисам.

Предприятие Grade Security

Если у вас есть какие-либо вопросы безопасности и проблемы, пожалуйста, свяжитесь с нашим отделом продаж по телефону 877-779-7453 , и они предоставят вам дополнительные артефакты безопасности и внешние отчеты, подтверждающие нашу зрелость безопасности.

,

Wrike | Управление ресурсами для предприятия

Хорошее управление ресурсами предполагает понимание того, сколько усилий требуется для выполнения задачи, и выбор подходящего человека для работы. Интуитивно понятное решение Wrike для управления ресурсами позволяет глобальным проектным группам оптимизировать планирование проектов, балансировать рабочие нагрузки и повышать производительность.

Получите представление о рабочей нагрузке команды

Быстро визуализируйте расписание и проекты каждого члена команды — кто чем занимается и сколько времени займет каждое задание.Минимизируйте конфликты и недостаточно используемые ресурсы, получая лучшее представление о доступности команды.

Оптимизация производительности команды

Гибкое распределение ресурсов Wrike позволяет менеджерам проектов распределять рабочее время, чтобы наилучшим образом соответствовать сильным сторонам и доступности каждого члена команды.Позвольте вашей команде работать совместно и избежать задержек проекта из-за несбалансированных рабочих нагрузок.

Приоритет проектов с легкостью

Интуитивно понятный дизайн Wrike позволяет легко назначать нужные ресурсы нужным проектам. Настройте сроки и переназначьте задачи, чтобы удовлетворить срочные запросы, избежать утомления сотрудников или соответствовать изменяющимся бизнес-целям.

,