Ключевые люди
Изменения в собственнике, руководстве и семье: новые роли, разногласия и сигналы, которые следует учитывать в защитной отчетности.
Консультативный
Консультации по безопасности для руководства
Директор по внешней безопасности, работающий по совместительству: ежемесячный обзор рисков, изменения в ландшафте угроз и приоритетах, который необходимо представить совету директоров.
ежемесячный обзор рисковмониторинг изменений воздействияприоритет по воздействию
Он отвечает за эту услугу
Tomáš Šlesinger
Советник по безопасности группы GBH
Давайте начнем с реальности, а не с каталога мер.
Большинство рисков, связанных с ведением бизнеса, не возникают как одно большое событие. Экспозиция меняется постепенно.: предстоит публичное выступление, новый партнер, чувствительная встреча или поездка в менее привычную среду. Каждое изменение само по себе кажется незначительным — если кто-то не объединяет их в единую картину угроз, но оно вписывается в оперативную повестку дня, и вы замечаете его только тогда, когда устраняются последствия. В то же время безопасность руководства — это не комфорт: это обязанность заботиться — ответственность компании за безопасность своих сотрудников, которую совет директоров должен уметь демонстрировать решениями, а не впечатлениями.
- Воздействие руководства меняется на постоянной основе, а не в рамках проекта.
- Индивидуальное изменение экспозиции выглядит небольшим; опасно то, что никто не удерживает их вместе.
- Без единой картины угроз приоритеты между операциями и повседневной повесткой дня теряются.
- Безопасность руководства — это обязанность совета директоров, а не личный комфорт владельца.
Область применения
Что представляет собой продукт, а чем нет.
Включает
- Ежемесячный обзор изменений в картине угроз руководства
- Перечень приоритетных мер владельцем в каждой точке
- Линия консультаций для принятия срочных решений
- Координация специалистов внутри и вне группы
- Письменное задание, которое встать перед доской
Не включает
- Не заменяет экстренного вмешательства или физической охраны объекта.
- Мы не отслеживаем третьих лиц и не собираем закрытую информацию
- Это не разовый аудит с одним выходом
- Мы не принимаем оперативные решения для руководства
Процедура
Сначала реальность. Потом меряет.
-
01
Месячный ритм
Требования к интеллекту
Мы устанавливаем требования к разведке: за чем именно следить в менеджменте и почему — за людьми, секретными сделками, контрагентами, поездками и публичностью.
-
02
Месячный ритм
Расстановка приоритетов
Оцениваем изменения по вероятности и влиянию, выделяем критические из шума и собираем их приоритетный список действий с владельцем в каждой точке.
-
03
Месячный ритм
Координация специалистов
В зависимости от ситуации мы добавим кибербезопасность, защитную техническую проверку (TSCM — обнаружение прослушки), личную охрану, инфраструктуру или Due Diligence (глубокую проверку контрагента).
-
04
Месячный ритм
Редакция
Каждый месяц мы анализируем, что изменилось в ландшафте угроз, и меняем приоритеты.
Покрытие
Мы не отслеживаем «все». Мы сохраняем узкий круг областей, в которых влияние руководства действительно меняется и где имеет смысл уловить изменения до того, как они станут инцидентом.
Информация и данные
Деликатные переговоры, подходы и оперативная безопасность — места, где утечка информации повредит больше всего.
Партнеры и контрагенты
Новые отношения, приобретения и зависимости, где проверка должна проводиться до подписания, а не после.
Путешествие и видимость
Цифровой след лидов, явок и поездок — в логике управления туристическими рисками (ISO 31030).
Операционные зависимости
Места, люди и системы, отказ которых помешает бизнесу принимать решения.
Готовность к кризису
Планы, контакты и роли проверяются сотрудниками, а не просто сохраняются в файле.
Вывод для управления
Ежемесячный обзор рисков
Краткий структурированный документ (PDF) + личная или онлайн-консультация
Что содержит документ
- Что изменилось в ландшафте угроз и почему мы наблюдаем
- Оценка изменений по вероятность и влияние
- рекомендации, с чем бороться сейчас, а что может подождать
- Открытые точки и владелец каждого шага
- Предложение, когда подключить специалиста или включить модуль
Бриф намеренно краток и написан таким образом, чтобы его можно было положить на стол доски, не переписывая. Цель решение, а не стопка страниц — у каждой точки есть владелец.
Роль и режим
Кто решает и как мы сотрудничаем.
- 01
Старший советник (один контакт)
Единое контактное лицо для руководства; своевременно сохраняет картину угроз и несет ответственность за краткое описание рисков.
- 02
Координатор специалистов
В зависимости от ситуации они будут включать кибербезопасность, военную техническую проверку, личную охрану или комплексную проверку.
- 03
Руководство/совет (право принятия решений)
Решение остается за клиентом; мы предоставляем предысторию, приоритеты и рекомендации.
Операционный журнал
- По умолчанию ежемесячный обзор рисков и новый порядок приоритетов.
- Полугодовые учения персонала (TTX — учения по принятию кризисных решений) или оценка зрелости программы.
- Между приемами доступна линия для консультаций для принятия срочных решений.
- Внеочередной обзор при запуске: инцидент, слияния и поглощения, новое публичное разоблачение.
- Форма
- Постоянная фиксированная ставка, а не разовый проект. Выполнение роль директора внешней безопасности неполный рабочий день.
- Нарастить темп
- Мы начинаем с установления требований к разведке и отображения статуса; первое описание рисков обычно происходит в течение нескольких недель после заключения соглашения.
- Вовлеченность в команду
- Мы дополняем штатных сотрудников и существующих поставщиков, а не берем на себя их роль или работу.
- Объем по сценариям
- Глубина определяется реальными сценариями клиента и зрелостью его программы, а не универсальным пакетом услуг.
усмотрение
О сотрудничестве с нами узнать не у кого. Мы работаем в режиме нужно знать (только для тех, кому действительно нужна информация). Мы надежно храним материалы, сохраняем конфиденциальность встреч и не позиционируем себя в общении как «охранную компанию». Усмотрение часть услуги, а не дополнительная плата — и это в равной степени относится к вам, вашей семье и вашему народу. Конфиденциальность ограничена законом — мы сообщим вам заранее, чтобы вы знали, что вас ждет.
- Соглашение о неразглашении (NDA) в стандартной комплектации
- Безопасное хранение документов и коммуникаций
- Скромные встречи, отсутствие видимого следа «охраны»
- Проверенные и заключенные по контракту люди в команде
Стандарты и закон
Доверенная мощность, в пределах закона.
- Команда с опытом работы в сфере безопасности, ИТ и кризисного управления
- Проверенные и привлеченные специалисты
- Работа в рамках соответствующих разрешений и концессий
- Процедуры в соответствии с GDPR и защита персональных данных
- Методика основана на логике стандартов ISO 31000, 22301 и 31030.
Мы работаем в рамках закона. Мы не делаем того, что выходит за рамки. Мы рекомендуем только законные и разумные меры и соблюдаем GDPR. Мы не отслеживаем третьих лиц, не получаем закрытых данных и не используем против кого-либо средства нападения или подслушивания — активное подслушивание по закону принадлежит только правоохранительным органам. Информацию о людях мы черпаем исключительно из легальных и общедоступных источников.
Система доказательств
Конкретно, но незаметно.
Детали услуги не должны заканчиваться обещанием. Он показывает анонимный сценарий, методологию и результаты, которые руководство действительно будет использовать.
Клиенту не показываем. Показываем решение.
- 01 Находка. Что действительно слабо.
- 02 Процедура. Кто и когда решает.
- 03 Выход. Ежемесячный обзор рисков
Предварительный просмотр результатов
Ежемесячный обзор рисков
- Что изменилось в ландшафте угроз и почему мы наблюдаем
- Оценка изменений по вероятность и влияние
- рекомендации, с чем бороться сейчас, а что может подождать
Входит в группу GBH.
GBH Partners
Кризисная логистика и эвакуация как часть готовности клиента.
GBH Capital
Инвестиционное подразделение группы финансирования инфраструктуры безопасности.
GBH Cyber
Киберустойчивость и устойчивость данных как постоянная часть консалтинга.
GBH Bunker
Защищенная инфраструктура, которую консультанты порекомендуют и спроектируют.
GBH Academy
Обучение и практика, которые воплощают рекомендации в реальное поведение.
Сопутствующие услуги
Все услуги
Инвестиционный риск
Комплексная проверка и проверка
комплексная проверка контрагента и бенефициарного владельца
памятка о рисках с указанием серьезности результатов
рекомендация: подписать, провести переговоры, выйти
Цифровая устойчивость
Кибербезопасность и устойчивость данных
цифровая карта следов
план реагирования на инциденты (IR)
приоритеты для руководства
Готовность к лидерству
Подготовка к кризису
оценка готовности
кризисная книга
штабные учения (ТТХ)
Вопросы для решения
Чем отличается фиксированная ставка от разовой проверки?
Аудит — это снимок состояния в определенный момент времени, и он быстро устаревает. Это постоянная работа: каждый месяц мы отслеживаем изменения в ландшафте угроз, сохраняем приоритеты и добавляем модуль по мере необходимости — оценку цифрового следа руководства, учения персонала или комплексную проверку контрагентов.
Кто-нибудь узнает, что мы с вами работаем?
Нет, если ты сам этого не хочешь. Мы работаем по принципу служебной необходимости, подписываем соглашения о неразглашении, держим наши встречи в секрете и не выглядим как ваша охранная фирма. Но усмотрение имеет юридические ограничения — мы не прикрываем преступную деятельность и заранее говорим о ней открыто.
Можете ли вы проверить для нас конкретного человека или партнера?
Да, но только из юридических и общедоступных источников и в соответствии с GDPR. Мы не отслеживаем третьих лиц, не используем предлоги и не получаем доступ к закрытым реестрам. Когда это имеет смысл, мы передадим проверку на специализированную комплексную проверку — и всегда сообщим вам, насколько далеко вы можете зайти по закону.
Будет ли это обременять нашу команду и операции?
Цель противоположная. Бриф короткий и нацелен на решение, а не на следующую повестку дня. Мы дополняем ваших сотрудников и существующих поставщиков, а не берем на себя их работу. Большую часть месяца достаточно одного контакта и короткого обзора; больше происходит только в лаунчере.
Когда имеет смысл запускать услугу?
Обычно, когда компания быстро растет, она становится публичной, проводятся слияния и поглощения или деликатные переговоры, и никто не удерживает внимание руководства на одной картинке. Если у вас нет своего директора по безопасности, его роль на совместительстве выполняет фиксированный оценщик. Его можно запустить в любой момент, не дожидаясь инцидента.
Что делать, если во время редактирования вы столкнетесь с серьезной проблемой?
Скажем прямо и без драмы. Мы опишем, что происходит, насколько это вероятно и как это повлияет на ваше принятие решений. Мы предложим шаги по приоритетности и при необходимости сразу подключим соответствующего специалиста. Мы не пугаем и не гарантируем нулевой риск.
Необязывающая первая консультация
«Мы кратко рассмотрим вашу ситуацию и скажем, имеет ли смысл рекомендация — и что вам может вообще не понадобиться. Никаких обязательств и тактично».
Tomáš Šlesinger · Советник по безопасности группы GBH
Свяжитесь с нами
Первый шаг не обязательно должен быть большим. Это должно быть правильно.
Протокол первого контакта
Сначала мы разбираемся в ситуации. Тогда мы предлагаем следующий шаг.
Кратко напишите, с чем имеете дело. Мы свяжемся с вами конфиденциально и организуем безопасный формат звонка.
Звоните безопасно