Tutti i 100 indicatori / Categoria 1.x: Autorità
Indicatore 1.6
Misura la vulnerabilità alla gerarchia organizzativa che crea barriere psicologiche impedendo alle informazioni di sicurezza essenziali di fluire verso l'alto nelle strutture organizzative
Il gradiente d'autorità crea barriere psicologiche che impediscono ai dipendenti di segnalare incidenti di sicurezza, vulnerabilità o attività sospette quando tali questioni coinvolgono o potrebbero implicare la leadership senior o sistemi approvati dai dirigenti. Questa vulnerabilità blocca sistematicamente informazioni di sicurezza critiche dal raggiungere chi può agire su di esse, creando punti ciechi che gli attaccanti sfruttano attivamente attraverso impersonificazione dirigenziale, frodi CEO e targeting di sistemi protetti dall'autorità.
Gli studi sull'obbedienza di Milgram (1974) hanno dimostrato che gli individui ordinari deferiscono costantemente alle figure d'autorità anche quando tale deferenza contraddice il loro stesso giudizio morale. Combinato con la ricerca sulla sicurezza psicologica di Edmondson, che rivela che la disponibilità dei membri del team a segnalare errori correla direttamente con la loro percezione del rischio interpersonale, gli elevati gradienti d'autorità riducono sistematicamente la sicurezza psicologica. La ricerca neurologica mostra che l'esposizione alle figure d'autorità attiva percorsi di risposta alla minaccia prima che avvenga il processo decisionale cosciente, spiegando perché le policy di sicurezza logiche non riescono a superare gli effetti del gradiente d'autorità.
La valutazione rapida pone queste domande; ogni risposta va da resiliente a esposto.
Le eccezioni dirigenziali richiedono la stessa documentazione di qualsiasi altra eccezione. Esistono percorsi di escalation chiari per segnalare questioni di sicurezza relative ai dirigenti. Le segnalazioni anonime mostrano meno del 20% degli incidenti di sicurezza totali. Evidenza di dirigenti che accettano e agiscono sul feedback di sicurezza. La formazione regolare sulla sicurezza include i dirigenti con gli stessi requisiti. Le attività dirigenziali monitorate con lo stesso rigore degli altri utenti.
Alcune eccezioni dirigenziali concesse ma con documentazione. Risposte miste alle preoccupazioni di sicurezza relative ai dirigenti. Le segnalazioni anonime rappresentano il 20-40% degli incidenti di sicurezza. I dirigenti partecipano ai programmi di sicurezza ma con qualche sistemazione. Il personale junior riporta qualche esitazione nel sollevare preoccupazioni sulle figure d'autorità. Il monitoraggio dirigenziale esiste ma può avere lacune o resistenza.
Frequenti eccezioni dirigenziali non documentate alle policy di sicurezza. Storia di dismissione o minimizzazione delle preoccupazioni di sicurezza sui dirigenti. Segnalazioni anonime superiori al 40% degli incidenti o significativamente più alte per questioni relative ai dirigenti. Evidenza di ritorsione o conseguenze negative per aver sfidato l'autorità. Riunioni di sicurezza dominate da voci senior con partecipazione junior minima. Monitoraggio dirigenziale limitato, resistito o inesistente.
Implementare piattaforma segnalazione anonima configurata specificamente per preoccupazioni sicurezza, con linguaggio esplicito che questioni relative ai dirigenti sono benvenute e protette
Implementare sistema segnalazione multi-canale (web, telefono, app mobile) con tracking casi, escalation automatica a livello consiglio se coinvolti dirigenti, comunicazione regolare che segnalazioni sicurezza relative ai dirigenti sono attese e protette