Перейти к основному содержанию

Безопасная компания

Надежная компания и мягкая защита целей

Оценка угрозы объекта и план обеспечения безопасности с приоритетами — для нового объекта, в случае изменения режима работы или когда режим входа — дело привычки.

Аудитор в штатском делает записи во время утреннего осмотра у стеклянной двери общественного здания.
оценка рискаплан безопасности с приоритетамиштабные учения (ТТХ)

Он отвечает за эту услугу

Jan Gibek

Корпоративная безопасность GBH Defence

Ревизор на рецепции наблюдает, как персонал справляется с приходом в здание неизвестного посетителя.

Слабое место не в технике. Это в режиме.

Школы, офисы, медицинские учреждения и административные здания работают ежедневно с открытыми дверями и высокой посещаемостью. Вход обычно полупроницаемый, на приеме нет процедуры для неизвестного лица и в напряженный момент непонятно, кто принимает решение. Часть рисков определяется окружающей средой — местоположением, преступностью, окружающим транспортным движением. Но большая часть из них — это риски, на которые вы можете влиять: режимные меры, работа с входами, прозрачность и освещенность пространства, разделение обязанностей. Аудит разделяет и называет две группы до того, как они проявятся в реальной ситуации. Мы не пугаем; мы опишем вероятные сценарии и их влияние на принятие вами решений.

  • Вход и прием не имеют единого порядка для посторонних лиц и сопровождающих посетителей.
  • Камеры установлены, но в прямом эфире за ними никто не следит и слепые зоны никто не наносил на карту.
  • Эвакуация практикуется, но никто не занимается эвакуацией — укрытием людей, когда угроза снаружи.
  • В момент кризиса непонятно, кто принимает решения, кого информирует команда и что закрывается в первую очередь.

Область применения

Что представляет собой продукт, а чем нет.

Включает

  • Проверка слоев защиты: периметр и окрестности, ограждающие конструкции, внутренние зоны, чувствительные зоны.
  • Контроль режимные меры: подъезды, записи посещений, ключи, работа рецепции
  • Оценка камер, освещения и ясности пространства — принципы КПТЕД (предотвращение преступности посредством экологического дизайна)
  • Проверка путей эвакуации, сценария эвакуации и возможности эвакуации
  • Упражнения для персонала (TTX) — отработка реакции руководства и приема модельного инцидента за столом.

Не включает

  • Мы не отслеживаем сотрудников и посетителей, а также не проверяем частных лиц.
  • Мы не поставляем и не устанавливаем камеры и системы сигнализации — рекомендации даются. независимость от поставщиков
  • Мы не заменяем охрану, полицию или интегрированную спасательную систему.
  • Мы не занимаемся кибербезопасностью — это отдельная услуга
Ревизор проверяет у администратора у эвакуационных дверей их проходимость и фурнитуру.
Аудитор идет по коридору общественного здания и делает записи во время обследования дорожного движения.
Ревизор за столом сортирует записи и план здания по приоритетности выводов.
Аудитор за столом совещания объясняет руководству план приоритетных действий по аудиту.
Аудитор проводит кабинетное упражнение по плану здания с приемной и персоналом.

Процедура

Сначала реальность. Потом меряет.

  1. 01

    Опрос

    Экскурсия по слоям

    Мы пройдемся по зданию слой за слоем в ходе обычной эксплуатации: периметр и окрестности, ограждающие конструкции, входы, внутренние зоны и чувствительные пространства — а также режим, в котором команда фактически работает с ними ежедневно.

  2. 02

    Анализ

    Оценка риска

    Мы взвешиваем каждый риск как продукт угрозы, уязвимость и влияние на трафик. Мы будем отделять экологические риски, которые вы не можете контролировать, от режимных и производственных рисков, которые вы можете контролировать.

  3. 03

    Рекомендации

    План безопасности

    Мы построим план безопасности: режимные меры, экологические и технические корректировки, ответственность и последовательность шагов — от срочных до долгосрочных, с ответственным за каждую меру.

  4. 04

    Практика

    Штабные учения (ТТХ)

    Штабное учение — это упражнение по принятию кризисных решений за столом: с руководством и приемной мы проходим модельный инцидент — кто решает, когда эвакуироваться, а когда вторгнуться, т. е. спрятать людей в здании.

Покрытие

Защита работает послойно — по периметру, оболочке, внутренним зонам, чувствительным зонам — и поддерживается режимом, а не технологией.

Аудитор у входной двери проверяет замок и фурнитуру во время проверки периметра.

Периметр и окрестности здания

Ограждение, освещение, видимость и естественное зрение (CPTED), слепые зоны.

Аудитор на рецепции проверяет книгу посетителей и проверяет запись приходов.

Ограждение здания и входы

Двери, замки, окна в радиусе действия, точки доступа и их фактическое использование.

Аудитор в коридоре оценивает угол одной потолочной камеры и фиксирует слепые зоны.

Режим посещения и приема

Регистрация прибывших, сопровождение, порядок действий неизвестного лица, режимные меры.

Ревизор в коридоре эвакуации проверяет разметку и проходимость пути эвакуации.

Технические системы

Камеры, системы доступа и сигнализации: покрытие, слепые зоны и кто реагирует на сигнал тревоги.

Аудитор проверяет учет и доступ в помещение у администратора у ящика с ключами.

Внутренние зоны и чувствительные зоны

Градация доступа, ключевой режим, картотеки, серверные и склады.

Обучение реакции персонала на стойке регистрации — инструктаж и модель ситуации, дневное время.

Ответ персонала (мягкая цель)

Распознавание происшествий, эвакуация или вторжение, структура Бегите – прячьтесь – боритесь.

На столе распечатанный аудиторский отчет с картой слабых мест, руководство листает его.

Вывод для управления

Оценка угроз и план обеспечения безопасности

Структурированный PDF-документ + персональная презентация для руководства

Что содержит документ

  1. Оценка уязвимости: риски, взвешенные по угрозы, уязвимости и влияние
  2. Карта слабых мест по уровням защиты, п владелец каждой меры
  3. План безопасности: режимные меры, экологические изменения, техника, обучение
  4. Сценарий учений персонала по приему и управлению
  5. Шаги разделены на немедленные, среднесрочные и долгосрочные в зависимости от затрат.

Структура вывода основана на методика МВД Чехии по защите мягких целей, поэтому он также послужит основанием для подачи заявления на субсидию. Мы передаем ее только руководству или учредителю, в оговоренном режиме конфиденциальности.

Роль и режим

Кто решает и как мы сотрудничаем.

  1. 01

    Руководитель аудита

    Единая точка контакта для клиента; сохраняет объем, сроки и последовательность результатов.

  2. 02

    Аудиторская группа

    Специалисты по физической безопасности, режимным мерам и реагированию личного состава.

  3. 03

    Контакт на стороне клиента

    Назначенное лицо, уполномоченное утверждать меры и обеспечивать доступ к уязвимым зонам.

Менеджер по аудиту и контактное лицо с клиентом за столом планируют объем, сроки и обязанности.

Операционный журнал

  • План безопасности делит шаги на немедленные, среднесрочные и долгосрочные.
  • Аудит – это снимок во времени — после введения мер мы измеряем сдвиг относительно первоначального результата.
  • Мы рекомендуем повторный аудит после серьезных изменений в работе, реконструкции или происшествия поблизости.
  • Если ситуация с безопасностью ухудшится, объем может быть оперативно расширен.
Форма
Разовый аудит с фиксированным объемом; дополнительная программа последующей проверки против первоначального вывода.
Сроки
Осмотр и выезд обычно в течение нескольких недель в зависимости от размера и структуры объекта.
Вовлеченность команды клиента
Работаем с администрацией, рецепцией и управляющим недвижимостью; мы не ограничиваем нормальную работу.
Объем по сценарию
Глубину аудита мы устанавливаем в соответствии с реальными сценариями угроз, а не по фиксированному прейскуранту.

усмотрение

Аудит показывает, где объект уязвим — такое сообщение не принадлежит публике. Мы работаем по правилам нужно знать: информация предоставляется только тем, кому она абсолютно необходима. Мы действуем незаметно на месте, результаты известны только доверенным лицам руководства или учредителя, документацию мы храним надежно. О сотрудничестве с нами узнать не у кого. Однако конфиденциальность имеет законодательные пределы, и мы их уважаем — не обещаем того, что выходит за рамки.

  • Сотрудничество и результаты, на которые распространяется соглашение о неразглашении (NDA)
  • Работаем незаметно на месте, без опознавательных знаков и униформы.
  • Мы надежно храним документацию и передаем ее только уполномоченным лицам.
  • Члены команды проверяются и соблюдают конфиденциальность

Стандарты и закон

Доверенная мощность, в пределах закона.

  • Команда с опытом работы в области физической безопасности, защиты от мягких целей и эксплуатации объектов.
  • Мы структурируем оценку угроз и план обеспечения безопасности в соответствии с методологиями Министерства внутренних дел Чешской Республики для слабых целей.
  • Мы взвешиваем риски согласно логике ISO 31000; мы принимаем правила пожарной безопасности и эвакуации в качестве обязательной основы.
  • Мы работаем в рамках соответствующих торговых разрешений.
  • Члены команды проверяются и обязаны соблюдать конфиденциальность.
Мы работаем в рамках закона и в рамках соответствующих разрешений. Аудит носит защитный и соразмерный характер — мы оцениваем объекты и операции клиента, а не частных лиц. Мы не отслеживаем третьих лиц, не подслушиваем и не используем никаких скрытых или оскорбительных средств. Мы обрабатываем персональные данные в соответствии с GDPR. Мы не делаем и не предлагаем ничего, что выходит за рамки закона.
Два аудитора за столом рассматривают методологию защиты мягких целей и процедуру аудита.

Система доказательств

Конкретно, но незаметно.

Детали услуги не должны заканчиваться обещанием. Он показывает анонимный сценарий, методологию и результаты, которые руководство действительно будет использовать.

Клиенту не показываем. Показываем решение.

  • 4 слоя Периметр, оболочка, зоны, чувствительные зоны. Мы оцениваем каждый слой отдельно и последовательно.
  • 3 количества Угроза x уязвимость x воздействие. Каждому риску присваивается вес, а не просто строка в списке.
  • 2 документа Оценка угроз + план. Поддержка принятия решений для менеджмента, а не список рисков.

Предварительный просмотр результатов

Оценка угроз и план обеспечения безопасности

  • Оценка уязвимости: риски, взвешенные по угрозы, уязвимости и влияние
  • Карта слабых мест по уровням защиты, п владелец каждой меры
  • План безопасности: режимные меры, экологические изменения, техника, обучение
Аудитор за столом спокойно отвечает на вопросы клиента об объеме и конфиденциальности проверки.

Вопросы для решения

Контролируете ли вы сотрудников или посетителей во время проверки?

Нет. Мы оцениваем объект, вклады и режим работы клиента, а не конкретного человека. Мы не отслеживаем людей, не проверяем частных лиц и не используем скрытые средства. Мы обрабатываем данные в соответствии с GDPR и в пределах закона.

Нарушит ли проверка нормальную работу школы или офиса?

Не принципиально. Мы планируем экскурсию в обычном режиме работы — именно тогда вы сможете увидеть, как на самом деле работает режим. Большая часть работы выполняется путем наблюдения за слоями здания и общения с руководством и приемной, а не закрытия операции.

Кто узнает, что обнаружила проверка?

Только уполномоченные лица на стороне руководства или учредителя. Мы передаем сообщение в оговоренном режиме конфиденциальности, надежно храним документацию, на сотрудничество распространяется соглашение о неразглашении. Мы не публикуем слабые места.

Когда имеет смысл проводить аудит?

Обычно в случае нового здания или реконструкции, во время эксплуатации при свободном передвижении людей, после ухудшения обстановки вокруг или когда режим входа основан на заказном режиме. Для школ, органов власти и больниц результаты также могут быть использованы в качестве основания для подачи заявки на субсидию на защиту уязвимых объектов.

Что делать, если вы обнаружили серьезную проблему?

Мы вам скажем четко и сразу, а не в сообщении. Мы отдаем приоритет серьезным открытиям, описываем их влияние на операции и предлагаем первый шаг. Мы вас не пугаем — мы описываем вероятный сценарий и его последствия.

Вы гарантируете, что тогда ничего не произойдет?

Нет, и никто серьезно этого не обещает. Аудит снизит вероятность и влияние инцидента и даст вам четкие приоритеты, но остаточный риск всегда остается. Мы порекомендуем только те меры, которые имеют смысл, а также скажем вам, что вам не нужно.

Tomáš Šlesinger

Давайте поговорим о вашей недвижимости без каких-либо обязательств

«Напишите нам основную ситуацию. Первая беседа конфиденциальная и ни к чему не обязывающая — сначала мы выясним реальную ситуацию, только потом предложим объем проверки и дальнейшие действия».

Tomáš Šlesinger · Советник по безопасности группы GBH

Свяжитесь с нами

Первый шаг не обязательно должен быть большим. Это должно быть правильно.

Мы организуем конфиденциальный ознакомительный звонок, назовем тип риска и порекомендуем следующий безопасный шаг.

15 минут

по телефону

0 крон

ориентация

24 часа

реакция

Офис GBH Defence в Праге

Протокол первого контакта

Сначала мы разбираемся в ситуации. Тогда мы предлагаем следующий шаг.

Кратко напишите, с чем имеете дело. Мы свяжемся с вами конфиденциально и организуем безопасный формат звонка.

Звоните безопасно

Оставьте свои контактные данные, и мы свяжемся с вами