Klíčové osoby
Změny v expozici majitelů, vedení a rodiny: nové role, spory a signály, které patří do ochranného zpravodajství.
Advisory
Bezpečnostní poradenství pro vedení
Externí bezpečnostní ředitel na částečný úvazek: měsíční risk brief o změnách v obrazu hrozeb a priority, které obstojí před boardem.
měsíční risk briefsledování změn expozicepriority podle dopadu
Za tuto službu odpovídá
Tomáš Šlesinger
Bezpečnostní poradce skupiny GBH
Začneme realitou, ne katalogem opatření.
Většina rizik kolem vedení firmy nepřijde jako jedna velká událost. Expozice se mění postupně: přibyde veřejné vystoupení, nový partner, citlivé jednání nebo cesta do méně známého prostředí. Každá změna sama o sobě vypadá malá — bez někoho, kdo je drží v jednom obrazu hrozeb, ale zapadne mezi provozní agendu a všimnete si jí, až když se řeší následek. Bezpečnost vedení přitom není komfort: je to povinnost péče (duty of care) — odpovědnost firmy za bezpečí jejích lidí, kterou board musí umět doložit rozhodnutími, ne dojmy.
- Expozice vedení se mění průběžně, ne v termínech projektu.
- Jednotlivá změna expozice vypadá malá; nebezpečné je, že je nikdo nedrží pohromadě.
- Bez jednoho obrazu hrozeb se priority ztrácejí mezi provozem a běžnou agendou.
- Bezpečnost vedení je povinnost péče boardu, ne osobní komfort majitele.
Rozsah
Co produkt je — a co není.
Zahrnuje
- Měsíční revize změn v obrazu hrozeb vedení
- Prioritní seznam opatření s vlastníkem u každého bodu
- Konzultační linku pro akutní rozhodnutí
- Koordinaci specialistů uvnitř i mimo skupinu
- Písemný brief, který obstojí před boardem
Nezahrnuje
- Nenahrazuje akutní zásah ani fyzickou ostrahu objektu
- Nesledujeme třetí osoby ani nezískáváme neveřejné informace
- Není to jednorázový audit s jedním výstupem
- Nepřebíráme provozní rozhodnutí za vedení
Postup
Nejprve realita. Potom opatření.
-
01
Měsíční rytmus
Zpravodajské požadavky
Nastavíme zpravodajské požadavky: co přesně u vedení sledovat a proč — lidi, citlivá jednání, protistrany, cesty a veřejnou expozici.
-
02
Měsíční rytmus
Prioritizace
Změny vyhodnotíme podle pravděpodobnosti a dopadu, oddělíme kritické od šumu a sestavíme prioritní seznam opatření s vlastníkem u každého bodu.
-
03
Měsíční rytmus
Koordinace specialistů
Podle situace připojíme kybernetickou bezpečnost, obrannou technickou prohlídku (TSCM — detekce odposlechů), ochranu osob, infrastrukturu nebo due diligence (hloubkovou prověrku protistrany).
-
04
Měsíční rytmus
Revize
Každý měsíc projdeme, co se v obrazu hrozeb změnilo, a priority znovu seřadíme.
Pokrytí
Nesledujeme „všechno“. Držíme úzký okruh domén, kde se expozice vedení reálně mění a kde má cenu zachytit změnu dřív, než se z ní stane incident.
Informace a data
Citlivá jednání, přístupy a operační bezpečnost — místa, kde by únik informací nejvíc zabolel.
Partneři a protistrany
Nové vztahy, akvizice a závislosti, kde má prověrka proběhnout před podpisem, ne po něm.
Cestování a viditelnost
Digitální stopa vedení, vystoupení a cesty — v logice řízení cestovních rizik (ISO 31030).
Provozní závislosti
Místa, lidé a systémy, jejichž výpadek by zastavil rozhodování firmy.
Krizová připravenost
Plány, kontakty a role prověřované štábním cvičením, ne jen uložené v šanonu.
Výstup pro vedení
Měsíční risk brief
Krátký strukturovaný dokument (PDF) + osobní nebo online konzultace
Co dokument obsahuje
- Co se v obrazu hrozeb změnilo a proč to sledujeme
- Vyhodnocení změn podle pravděpodobnosti a dopadu
- Doporučení, co řešit teď a co může počkat
- Otevřené body a vlastník každého kroku
- Návrh, kdy připojit specialistu nebo zařadit modul
Brief je vědomě krátký a psaný tak, aby se dal položit na stůl boardu bez přepisování. Cílem je rozhodnutí, ne stoh stran — každý bod má vlastníka.
Role a režim
Kdo rozhoduje a jak spolupracujeme.
- 01
Vedoucí poradce (jeden kontakt)
Jediné kontaktní místo pro vedení; drží obraz hrozeb v čase a odpovídá za risk brief.
- 02
Koordinátor specialistů
Podle situace zapojí kybernetickou bezpečnost, obrannou technickou prohlídku, ochranu osob nebo due diligence.
- 03
Vedení / board (rozhodovací právo)
Rozhodnutí zůstává na klientovi; my dodáváme podklad, priority a doporučení.
Provozní protokol
- Standardně měsíční risk brief a nové seřazení priorit.
- Pololetně štábní cvičení (TTX — nácvik krizového rozhodování) nebo posouzení vyspělosti programu.
- Konzultační linka dostupná mezi termíny pro akutní rozhodnutí.
- Mimořádná revize při spouštěči: incident, M&A, nová veřejná expozice.
- Forma
- Průběžný paušál, ne jednorázový projekt. Plní roli externího bezpečnostního ředitele na částečný úvazek.
- Náběh
- Začínáme nastavením zpravodajských požadavků a zmapováním stavu; první risk brief obvykle do několika týdnů od dohody.
- Zapojení do týmu
- Doplňujeme interní lidi a stávající dodavatele, nepřebíráme jejich roli ani provoz.
- Rozsah podle scénářů
- Hloubku určují reálné scénáře klienta a vyspělost jeho programu, ne univerzální balíček služeb.
Diskrétnost
O spolupráci s námi se nemá kdo dozvědět. Pracujeme v režimu need-to-know (jen pro ty, kdo informaci opravdu potřebují). Materiály ukládáme zabezpečeně, schůzky držíme nenápadné a v komunikaci nevystupujeme jako „bezpečnostní firma“. Diskrétnost je součást služby, ne příplatek — a platí stejně pro vás, vaši rodinu i vaše lidi. Mlčenlivost má zákonné limity — řekneme je předem, ať víte, na čem jste.
- Smlouva o mlčenlivosti (NDA) jako standard
- Zabezpečené ukládání podkladů a komunikace
- Nenápadné schůzky, žádná viditelná „bezpečnostní“ stopa
- Prověření a smluvně vázaní lidé na straně týmu
Standardy a zákon
Důvěryhodná kapacita, v mezích zákona.
- Tým s praxí v bezpečnosti, IT a krizovém řízení
- Prověření a smluvně vázaní specialisté
- Práce v rámci příslušných oprávnění a koncesí
- Postupy v souladu s GDPR a ochranou osobních údajů
- Metodika vychází z logiky norem ISO 31000, 22301 a 31030
Pracujeme v mezích zákona. Co je za hranou, neděláme. Doporučujeme jen legální, přiměřená opatření a držíme se GDPR. Nesledujeme třetí osoby, nezískáváme neveřejné údaje a nepoužíváme proti nikomu útočné ani odposlechové prostředky — aktivní odposlech patří ze zákona jen orgánům činným v trestním řízení. Informace o lidech čerpáme výhradně z legálních a veřejných zdrojů.
Proof system
Konkrétně, ale diskrétně.
Detail služby nemá končit slibem. Ukazuje anonymizovaný scénář, metodiku a výstup, který vedení opravdu použije.
Neukazujeme klienta. Ukazujeme rozhodnutí.
- 01 Nález. Co je skutečně slabé.
- 02 Postup. Kdo rozhoduje a kdy.
- 03 Výstup. Měsíční risk brief
Deliverable preview
Měsíční risk brief
- Co se v obrazu hrozeb změnilo a proč to sledujeme
- Vyhodnocení změn podle pravděpodobnosti a dopadu
- Doporučení, co řešit teď a co může počkat
Součást skupiny GBH
GBH Partners
Krizová logistika a evakuace jako součást připravenosti klienta.
GBH Capital
Investiční divize skupiny pro financování bezpečnostní infrastruktury.
GBH Cyber
Kybernetická a datová odolnost jako stálá součást poradenství.
GBH Bunker
Chráněná infrastruktura, kterou poradenství doporučí a navrhne.
GBH Academy
Školení a nácvik, který převádí doporučení do reálného chování.
Související služby
Všechny služby
Investiční riziko
Due diligence a prověřování
prověrka protistrany a skutečných majitelů
risk memo se závažností nálezů
doporučení: podepsat, dojednat, odstoupit
Digitální odolnost
Kybernetická a datová odolnost
mapa digitální stopy
plán reakce na incident (IR)
priority pro management
Připravenost vedení
Příprava na krizi
posouzení připravenosti
krizový playbook
štábní cvičení (TTX)
Otázky pro rozhodnutí
Čím se paušál liší od jednorázového auditu?
Audit je snímek stavu v jednom okamžiku a rychle stárne. Tady jde o průběžnou práci: každý měsíc sledujeme změny v obrazu hrozeb, držíme priority a podle potřeby zařadíme modul — posouzení digitální stopy vedení, štábní cvičení nebo prověrku protistrany.
Dozví se někdo, že s vámi spolupracujeme?
Ne, pokud to sami nechcete. Pracujeme v režimu need-to-know, podepisujeme mlčenlivost, schůzky držíme nenápadné a navenek nevystupujeme jako vaše bezpečnostní firma. Diskrétnost má ale zákonné limity — nezakrýváme trestnou činnost a o tom mluvíme předem otevřeně.
Můžete pro nás prověřit konkrétního člověka nebo partnera?
Ano, ale jen z legálních a veřejných zdrojů a v souladu s GDPR. Nesledujeme třetí osoby, nepoužíváme záminky ani přístup do neveřejných registrů. Když to dává smysl, prověření předáme specializované due diligence — a vždy řekneme, kam až lze jít zákonně.
Zatíží to náš tým a provoz?
Cílem je opak. Brief je krátký a směřuje k rozhodnutí, ne k další agendě. Doplňujeme vaše lidi a stávající dodavatele, nepřebíráme jejich práci. Většinu měsíce stačí jedno kontaktní místo a krátká revize; více se děje jen při spouštěči.
Kdy má smysl službu spustit?
Typicky když firma rychle roste, vzniká veřejná viditelnost, běží M&A nebo citlivá jednání — a nikdo nedrží expozici vedení v jednom obrazu. Pokud nemáte vlastního bezpečnostního ředitele, plní paušál jeho roli na částečný úvazek. Spustit se dá kdykoli, bez čekání na incident.
Co když při revizi narazíte na vážný problém?
Řekneme to rovnou a bez dramatizace. Popíšeme, co se děje, jak je to pravděpodobné a jaký to má dopad na vaše rozhodování. Navrhneme kroky podle priority a v případě potřeby okamžitě připojíme příslušného specialistu. Nestrašíme a negarantujeme nulové riziko.
Nezávazná první konzultace
„Krátce projdeme vaši situaci a řekneme, jestli má advisory smysl — a co byste případně vůbec nepotřebovali. Bez závazku a diskrétně.“
Tomáš Šlesinger · Bezpečnostní poradce skupiny GBH
Kontaktujte nás
První krok nemusí být velký. Musí být správný.
First contact protocol
Nejdřív pochopíme situaci. Potom navrhneme další krok.
Stručně napište, co řešíte. Ozveme se diskrétně a domluvíme bezpečný formát hovoru.
Zavolat bezpečně