Přeskočit na hlavní obsah

Bezpečná firma

Bezpečná firma a ochrana měkkých cílů

Vyhodnocení ohroženosti objektu a bezpečnostní plán s prioritami — u nového objektu, při změně provozu nebo když režim vstupů stojí jen na zvyku.

Auditor v civilu si u prosklených dveří veřejné budovy zapisuje poznámky při ranní obhlídce.
vyhodnocení ohroženostibezpečnostní plán s prioritamištábní cvičení (TTX)

Za tuto službu odpovídá

Jan Gibek

Firemní bezpečnost GBH Defence

Auditor u recepce sleduje, jak personál řeší příchod neznámé návštěvy do budovy.

Slabé místo není v technice. Je v režimu.

Školy, úřady, ordinace a administrativní budovy fungují denně s otevřenými dveřmi a vysokou návštěvností. Vstup bývá poloprůchozí, recepce nemá postup pro neznámou osobu a v napjaté chvíli není jasné, kdo rozhoduje. Část rizik je daná prostředím — lokalitou, kriminalitou, okolním provozem. Většinu ale tvoří rizika, která ovlivnit můžete: režimová opatření, práce se vstupy, přehlednost a osvětlení prostoru, rozdělení odpovědností. Audit obě skupiny oddělí a pojmenuje dřív, než se projeví v reálné situaci. Nestrašíme; popíšeme pravděpodobné scénáře a jejich dopad na vaše rozhodování.

  • Vstup a recepce nemají jednotný postup pro neznámou osobu ani pro doprovod návštěv.
  • Kamery jsou nainstalované, ale nikdo je živě nesleduje a slepá místa nikdo nezmapoval.
  • Evakuace se cvičí, ale nikdo neřešil invakuaci — ukrytí osob, když je hrozba venku.
  • V krizové chvíli není jasné, kdo rozhoduje, koho tým informuje a co se zavře jako první.

Rozsah

Co produkt je — a co není.

Zahrnuje

  • Prohlídka vrstev ochrany: obvod a okolí, plášť budovy, vnitřní zóny, citlivé prostory
  • Kontrola režimových opatření: vstupy, evidence návštěv, klíče, práce recepce
  • Posouzení kamer, osvětlení a přehlednosti prostoru — principy CPTED (prevence kriminality návrhem prostředí)
  • Prověření únikových cest, evakuačního scénáře a možnosti invakuace
  • Štábní cvičení (TTX) — nácvik reakce vedení a recepce na modelový incident u stolu

Nezahrnuje

  • Nesledujeme zaměstnance ani návštěvníky a neprověřujeme soukromé osoby
  • Nedodáváme ani neinstalujeme kamerové a poplašné systémy — doporučení jsou nezávislá na dodavatelích
  • Nenahrazujeme ostrahu, policii ani integrovaný záchranný systém
  • Neřešíme kyberbezpečnost — tu pokrývá samostatná služba
Auditor se správcem u únikových dveří kontroluje jejich průchodnost a kování.
Auditor prochází chodbou veřejné budovy a zapisuje si poznámky během průzkumu provozu.
Auditor u stolu třídí poznámky a půdorys objektu podle priority nálezů.
Auditor u jednacího stolu vysvětluje vedení prioritní akční plán z auditu.
Auditor vede s recepcí a personálem table-top cvičení nad půdorysem budovy.

Postup

Nejprve realita. Potom opatření.

  1. 01

    Průzkum

    Prohlídka po vrstvách

    Objekt projdeme za běžného provozu vrstvu po vrstvě: obvod a okolí, plášť budovy, vstupy, vnitřní zóny a citlivé prostory — a k tomu režim, jak s nimi tým denně skutečně pracuje.

  2. 02

    Analýza

    Vyhodnocení ohroženosti

    Každé riziko vážíme jako součin hrozby, zranitelnosti a dopadu na provoz. Rizika prostředí, která neovlivníte, oddělíme od rizik režimu a vstupů, která ovlivnit můžete.

  3. 03

    Doporučení

    Bezpečnostní plán

    Sestavíme bezpečnostní plán: režimová opatření, úpravy prostředí a techniky, odpovědnosti a pořadí kroků — od okamžitých po dlouhodobé, s vlastníkem u každého opatření.

  4. 04

    Nácvik

    Štábní cvičení (TTX)

    Štábní cvičení je nácvik krizového rozhodování u stolu: s vedením a recepcí projdeme modelový incident — kdo rozhoduje, kdy evakuovat a kdy invakuovat, tedy ukrýt osoby v objektu.

Pokrytí

Ochrana funguje ve vrstvách — obvod, plášť, vnitřní zóny, citlivé prostory — a pohromadě ji drží režim, ne technika.

Auditor u venkovních vstupních dveří zkouší zámek a kování při kontrole obvodu.

Obvod a okolí objektu

Oplocení, osvětlení, přehlednost a přirozený dohled (CPTED), slepá místa.

Auditor na recepci prohlíží knihu návštěv a ověřuje evidenci příchozích.

Plášť budovy a vstupy

Dveře, zámky, okna v dosahu, přístupové body a jejich skutečné používání.

Auditor v chodbě posuzuje úhel jedné stropní kamery a zaznamenává slepá místa.

Režim návštěv a recepce

Evidence příchozích, doprovod, postup pro neznámou osobu, režimová opatření.

Auditor v únikové chodbě kontroluje značení a průchodnost evakuační trasy.

Technické systémy

Kamery, přístupové a poplašné systémy: pokrytí, slepá místa a kdo na poplach reaguje.

Auditor se správcem u skříňky na klíče prověřuje evidenci a přístupy do prostor.

Vnitřní zóny a citlivé prostory

Odstupňování přístupů, klíčový režim, kartotéky, serverovny a sklady.

Nácvik reakce personálu na recepci — instruktáž a modelová situace, denní světlo.

Reakce personálu (měkký cíl)

Rozpoznání incidentu, volba evakuace vs. invakuace, rámec Utíkej – schovej se – bojuj.

Tištěná auditní zpráva s mapou slabých míst na stole, ruce vedení v ní listují.

Výstup pro vedení

Vyhodnocení ohroženosti a bezpečnostní plán

Strukturovaný PDF dokument + osobní prezentace pro vedení

Co dokument obsahuje

  1. Vyhodnocení ohroženosti: rizika vážená podle hrozby, zranitelnosti a dopadu
  2. Mapa slabých míst po vrstvách ochrany, s vlastníkem každého opatření
  3. Bezpečnostní plán: režimová opatření, úpravy prostředí, technika, nácvik
  4. Scénář štábního cvičení pro recepci a vedení
  5. Kroky rozdělené na okamžité, střednědobé a dlouhodobé podle nákladů

Struktura výstupu vychází z metodiky MV ČR pro ochranu měkkých cílů, takže poslouží i jako podklad žádosti o dotaci. Předáváme jen vedení nebo zřizovateli, v dohodnutém režimu důvěrnosti.

Role a režim

Kdo rozhoduje a jak spolupracujeme.

  1. 01

    Vedoucí auditu

    Jediný kontakt pro klienta; drží rozsah, termíny i konzistenci výstupu.

  2. 02

    Auditní tým

    Specialisté na fyzickou bezpečnost, režimová opatření a reakci personálu.

  3. 03

    Kontakt na straně klienta

    Jmenovaná osoba s pravomocí schvalovat opatření a zpřístupnit citlivé prostory.

Vedoucí auditu a kontakt klienta u stolu plánují rozsah, termíny a odpovědnosti.

Provozní protokol

  • Bezpečnostní plán dělí kroky na okamžité, střednědobé a dlouhodobé.
  • Audit je snímek v čase — po zavedení opatření měříme posun proti původnímu nálezu.
  • Re-audit doporučujeme po větší změně provozu, rekonstrukci nebo incidentu v okolí.
  • Při zhoršení bezpečnostní situace lze rozsah operativně rozšířit.
Forma
Jednorázový audit s pevným rozsahem; volitelně navazující program kontrol proti původnímu nálezu.
Časový rámec
Prohlídka i výstup obvykle v řádu týdnů podle velikosti a členitosti objektu.
Zapojení týmu klienta
Pracujeme s vedením, recepcí a správcem objektu; běžný provoz neomezujeme.
Rozsah podle scénáře
Hloubku auditu nastavíme podle reálných scénářů ohrožení, ne podle paušálního ceníku.

Diskrétnost

Audit ukazuje, kde je objekt zranitelný — taková zpráva nepatří na veřejnost. Pracujeme podle pravidla need-to-know: informaci dostane jen ten, kdo ji nutně potřebuje. Na místě vystupujeme nenápadně, výsledky znají jen pověřené osoby vedení nebo zřizovatele a dokumentaci ukládáme zabezpečeně. O spolupráci s námi se nemá kdo dozvědět. Důvěrnost má ale zákonné meze a my je respektujeme — co je za hranou, neslibujeme.

  • Spolupráce i výstupy kryté smlouvou o mlčenlivosti (NDA)
  • Na místě vystupujeme nenápadně, bez označení a uniforem
  • Dokumentaci ukládáme zabezpečeně a sdílíme jen s pověřenými
  • Členové týmu jsou prověření a vázaní mlčenlivostí

Standardy a zákon

Důvěryhodná kapacita, v mezích zákona.

  • Tým s praxí ve fyzické bezpečnosti, ochraně měkkých cílů a provozu objektů.
  • Vyhodnocení ohroženosti a bezpečnostní plán strukturujeme podle metodik MV ČR pro měkké cíle.
  • Rizika vážíme podle logiky ISO 31000; požární a evakuační předpisy bereme jako závazný rámec.
  • Pracujeme v rámci příslušných živnostenských oprávnění.
  • Členové týmu jsou prověření a vázaní mlčenlivostí.
Pracujeme v mezích zákona a v rámci příslušných oprávnění. Audit je defenzivní a přiměřený — posuzujeme objekty a provoz klienta, ne soukromé osoby. Nesledujeme třetí osoby, neodposloucháváme a nepoužíváme žádné skryté ani útočné prostředky. S osobními údaji nakládáme podle GDPR. Co je za hranou zákona, neděláme a ani nenabízíme.
Dva auditoři u stolu procházejí metodiku ochrany měkkých cílů a postup auditu.

Proof system

Konkrétně, ale diskrétně.

Detail služby nemá končit slibem. Ukazuje anonymizovaný scénář, metodiku a výstup, který vedení opravdu použije.

Neukazujeme klienta. Ukazujeme rozhodnutí.

  • 4 vrstvy Obvod, plášť, zóny, citlivé prostory. Každou vrstvu posuzujeme zvlášť i v návaznosti.
  • 3 veličiny Hrozba × zranitelnost × dopad. Každé riziko dostane váhu, ne jen řádek v seznamu.
  • 2 dokumenty Vyhodnocení ohroženosti + plán. Rozhodovací podklad pro vedení, ne seznam rizik.

Deliverable preview

Vyhodnocení ohroženosti a bezpečnostní plán

  • Vyhodnocení ohroženosti: rizika vážená podle hrozby, zranitelnosti a dopadu
  • Mapa slabých míst po vrstvách ochrany, s vlastníkem každého opatření
  • Bezpečnostní plán: režimová opatření, úpravy prostředí, technika, nácvik
Auditor u stolu klidně odpovídá klientovi na otázky k rozsahu a důvěrnosti auditu.

Otázky pro rozhodnutí

Sledujete při auditu zaměstnance nebo návštěvníky?

Ne. Posuzujeme objekt, vstupy a provozní režim klienta, ne konkrétní osoby. Nesledujeme lidi, neprověřujeme soukromé osoby a nepoužíváme skryté prostředky. S údaji nakládáme podle GDPR a v mezích zákona.

Naruší audit běžný provoz školy nebo úřadu?

Ne zásadně. Prohlídku plánujeme za běžného provozu — právě v něm je vidět, jak režim skutečně funguje. Většina práce probíhá pozorováním vrstev objektu a rozhovory s vedením a recepcí, ne uzavřením provozu.

Kdo se dozví, co audit našel?

Jen pověřené osoby na straně vedení nebo zřizovatele. Zprávu předáváme v dohodnutém režimu důvěrnosti, dokumentaci ukládáme zabezpečeně a spolupráci kryje smlouva o mlčenlivosti. Slabá místa nezveřejňujeme.

Kdy má smysl audit zadat?

Typicky u nového objektu nebo rekonstrukce, při provozu s volným pohybem osob, po zhoršení situace v okolí nebo když režim vstupů stojí na zvyku. Pro školy, úřady a nemocnice je výstup použitelný i jako podklad žádosti o dotaci na ochranu měkkých cílů.

Co když najdete vážný problém?

Řekneme vám to srozumitelně a hned, ne až ve zprávě. Vážná zjištění oddělíme jako prioritu, popíšeme jejich dopad na provoz a navrhneme první krok. Nestrašíme — popíšeme pravděpodobný scénář a jeho důsledky.

Zaručíte, že se pak nic nestane?

Ne a nikdo seriózní to neslíbí. Audit sníží pravděpodobnost a dopad incidentu a dá vám jasné priority, ale zbytkové riziko vždy zůstává. Doporučíme jen opatření, která dávají smysl — a řekneme i to, co nepotřebujete.

Tomáš Šlesinger

Pojďme se nezávazně pobavit o vašem objektu

„Napište nám základní situaci. První rozhovor je diskrétní a nezávazný — nejdřív zjistíme skutečný stav, teprve potom navrhneme rozsah auditu a další kroky.“

Tomáš Šlesinger · Bezpečnostní poradce skupiny GBH

Kontaktujte nás

První krok nemusí být velký. Musí být správný.

Domluvíme diskrétní orientační hovor, pojmenujeme typ rizika a doporučíme další bezpečný krok.

15 min

telefonicky

0 Kč

orientace

24 h

reakce

Sídlo GBH Defence v Praze

First contact protocol

Nejdřív pochopíme situaci. Potom navrhneme další krok.

Stručně napište, co řešíte. Ozveme se diskrétně a domluvíme bezpečný formát hovoru.

Zavolat bezpečně

Nechte na sebe kontakt a my se ozveme