Что это такое^
Под “безопасностью” понимается сложная система множества взаимозависимых параметров, определение которых составляет основное направление подготовки исследований и применения процедур, политики и правил, направленных на максимально возможную защиту и минимизацию риска посягательства на любое охраняемое законом благо вследствие угроз, действий, бездействия или обстоятельств, не зависящих от воли пострадавшего и влекущих потери.
Комплексное решение в сфере безопасности не ограничивается каким-либо одним способом действий независимо от уровня — индивидуального, корпоративного, государственного или более широкого, — но предполагает коллективную ответственность за применение надлежащих мер в форме постоянно совершенствуемых процедур.
В настоящее время существуют риски всех видов, связанные с безопасностью, чему способствует непрерывное и стремительное развитие технологий. Современные потребности требуют быстрого, эффективного и последовательного управления огромными объёмами информации и данных любого вида на всех уровнях. Поэтому на политику безопасности, помимо традиционных методов и процедур, применявшихся до недавнего времени, возлагается дополнительная задача противодействия новым формам риска.
Что они включают^Исследования безопасности определяют политику и цели системы управления безопасностью с применением систематических методов постоянного анализа и пересмотра и включают:
- Оценку риска для каждого информационного ресурса.
- Анализ и оценку риска и существующего положения.
- Составление перечня приоритетов.
- Определение требований.
- Распределение обязанностей.
- Разработку мер предупреждения и эффективного реагирования.
- Разработку мер кризисного управления при прямых и косвенных рисках и чрезвычайных ситуациях.
- Разработку плана непрерывности деятельности и восстановления после бедствия.
- Управление информацией и системы поддержки принятия решений.
Области применения^
В качестве консультантов по безопасности мы предоставляем консультации, проводим исследования и разрабатываем проекты для юридических и физических лиц, организаций и предприятий частного и более широкого государственного сектора с целью защиты от всех современных рисков — таких как общеуголовная и организованная преступность, чрезвычайные ситуации, неправомерный доступ к персональным данным и их обработка, киберпреступность, — а также по вопросам безопасности информационных и телекоммуникационных систем, сетей и любых видов сделок.
В частности:
а. По указанным вопросам мы консультируем:
- Банки, страховые компании, фондовые биржи, частные компании, предоставляющие услуги безопасности, и крупные бюро частных расследований.
- Специальные службы общественного порядка и безопасности, включая:
- Службы безопасности юридических лиц публичного права, организаций коммунального обслуживания и предприятий (Ν.1339/83).
- Службы внешней охраны учреждений содержания осуждённых, обвиняемых и лиц, находящихся на лечении в
лечебных учреждениях (Π.Δ.265/1999).
- Муниципальную полицию (Π.Δ.23/2002).
- Директоров по безопасности аэропортов, авиакомпаний, внутренних подразделений безопасности, предприятий и организаций крупного или международного масштаба.
- Должностных лиц, руководителей и инструкторов полиции, а также полицейские органы других государств.
- Экспертов и руководителей проектов учебных программ внешней помощи Европейской комиссии в интересах третьих стран по вопросам безопасности в сфере внутренних дел.
- Ответственных за безопасность портовых сооружений и объектов, судоходных компаний и офицеров по охране судов (Π.Δ.56/2004), а также предприятий и организаций среднего или малого масштаба.
- Руководителей по безопасности любого уровня управления.
б. Мы оказываем поддержку в вопросах:
- Принятия решений по безопасности.
- Принятия решений, в которых затрагиваются вопросы безопасности.
- Равноценных мер безопасности в случаях, когда закон прямо не регулирует соответствующий вопрос.
- Проведения учений по безопасности с выдачей сертификатов.
- Выбора поставщика услуг безопасности — охраны, частных расследований, технических и высокотехнологичных средств — и поддержки соответствующих переговоров.
- Проверок безопасности с сертификацией.
- Подбора персонала безопасности.
- Соответствия принципам и нормативным требованиям.
- Асимметричных угроз и преступлений против коммерческой деятельности, включая террористические действия против предприятий и организаций, пиратство и вооружённые нападения на суда, угон и незаконный захват воздушных судов, промышленный шпионаж и саботаж, а также общеуголовные преступления против предприятий и организаций; обеспечения бдительности, охраны места происшествия и проведения расследования.
- Интегрированной системы оповещения (INS), объединяющей информационные технологии и связь в открытой архитектуре.
в. Технического руководства по вопросам:
- Распознавания и обнаружения опасных предметов и веществ, которые могут быть использованы против безопасности предприятий и организаций.
- Недискриминационного распознавания характерных моделей поведения лиц, способных угрожать безопасности или обходить меры защиты.
- Распознавания ранних признаков серьёзной или асимметричной угрозы.
Подготовка исследований^Специализированные консультанты по безопасности посещают объект и проводят анализ риска и оценку полной системы безопасности, соответствующей конкретному случаю. С применением признанных, научно обоснованных и отвечающих действующему законодательству методов требования безопасности определяются посредством специальных методов анализа и документирования требований.
Определение требований основывается на анализе риска в сочетании с анализом максимальной выгоды и минимальных затрат от применения различных мер безопасности.
Для достижения поставленных целей меры безопасности должны обеспечивать уровень защиты, соответствующий ценности защищаемой системы и серьёзности рисков, которым она подвергается.
В качестве примеров можно назвать подготовку сертифицированных исследований и планов, способных отвечать любым требованиям безопасности:
- Исследований по научному управлению рисками, включая анализ рисков и исследования уязвимости предприятий и организаций в рамках концепции двойственной природы безопасности.
- Планов безопасности предприятий, организаций и т. п. — стратегических, тактических и оперативных, для соответствующего временного горизонта планирования. План безопасности описывает требования безопасности юридических и физических лиц, организаций и предприятий частного и более широкого государственного сектора, необходимые действия по их реализации, технические средства, а также административные и организационные меры. Он подлежит регулярному анализу и пересмотру с учётом быстрого развития технологических решений.
- Планов действий в чрезвычайных ситуациях. Такой план определяет меры, применяемые при любой чрезвычайной ситуации, включая стихийные бедствия.
- Постоянно обновляемых досье безопасности, для каждого предприятия или организации.
- Оценок безопасности физической целостности, сооружений, объектов, средств связи, информации, транспортной инфраструктуры и иных услуг или мест, связанных с безопасностью предприятия или организации, а также применяемых мер безопасности.
Разработка учебных программ^Наши сертифицированные специализированные инструкторы осуществляют:
- Первичное, повторное и непрерывное обучение, адаптированное к специальным требованиям каждого предприятия или организации, для персонала, оказывающего услуги безопасности при любой форме занятости, с выдачей сертификатов.
- Обучение ответственных за безопасность и вновь принятого персонала безопасности с выдачей сертификатов.
- Обучение, практическую подготовку и ознакомление персонала с процедурами действий в чрезвычайных ситуациях с выдачей сертификатов.
- Разработку удобных и высокоинтерактивных учебных материалов с акцентом на обучение посредством всех методов и приёмов гибкого образования взрослых.
- Проведение учебных учений по безопасности с выдачей сертификатов.
Оценка – использование^Кроме того, мы выполняем:
а. Оценку существующих планов безопасности.
б. Оценку учебных программ и учебных материалов.
в. Оценку любой деятельности посредством оценки процесса и результата.
г. Использование, обозначение и выявление вопросов, требующих дальнейшего анализа, документирования и
представления, а также вопросов, по которым существовала возможность использования, но не был поставлен
соответствующий запрос.
Примерные вопросы, которые могут быть поставлены в зависимости от требований безопасности ^
- Каковы наиболее важные проблемы безопасности нашего предприятия?
- Можете ли вы определить качественные потребности в безопасности, необходимые для защиты от потерь и укрепления нашего имиджа и репутации?
- Можете ли вы предложить решение небольших проблем безопасности, создающих трения и способных привести к внезапному кризису?
- Какие чрезвычайные риски могут возникнуть для нашей организации?
- На каком этапе подготавливаются исследования?
- Можно ли улучшать или изменять уже подготовленные исследования?
- Существует ли необходимость в улучшении или изменении, когда и почему, и каковы необходимые условия?
- Проводите ли вы обучение работников и руководителей по вопросам безопасности и что оно включает?
- Можете ли вы разработать конкретную учебную программу в соответствии с потребностями нашей деятельности?
- Можете ли вы представить целостную модель обучения внутри организации или вне её, которая будет эффективной для обучения и одновременно будет учитывать вложения в образование?
- Связано ли кризисное управление с нашим предприятием, организацией или учреждением и что именно оно охватывает?
- Берётесь ли вы подготовить комплексное исследование безопасности для реализации проекта, например строительства здания, отвечающее требованиям заказчика на этапах до строительства, во время строительства, при приёмке, после приёмки и при последующей корректировке?
- Берётесь ли вы за реализацию и применение указанного исследования?
