Що це таке^
Під поняттям “безпека” ми розуміємо складну систему багатьох взаємозалежних параметрів. Їх визначення є основною віссю підготовки досліджень і застосування процедур, політик та правил, спрямованих на максимально можливий захист і зведення до мінімуму ризику посягання на будь-яке охоронюване законом благо внаслідок загроз, дій, бездіяльності або обставин, незалежних від волі потерпілої особи та таких, що спричиняють втрати.
Комплексне рішення у сфері безпеки не обмежується певним способом дій незалежно від рівня — особистого, корпоративного, державного чи ширшого, — а передбачає спільну відповідальність за впровадження належних заходів у формі процедур, які постійно вдосконалюються.
Сьогодні існують ризики всіх видів, пов’язані з безпекою, чому сприяє безперервний і стрімкий розвиток технологій. Сучасні потреби вимагають швидкого, ефективного та послідовного управління величезними обсягами інформації й даних усіх видів на всіх рівнях. Тому політика безпеки, крім традиційних методів і процедур, що застосовувалися донедавна, отримує додаткову роль протидії новим формам ризику.
Що вони містять^Дослідження безпеки визначають політику й цілі системи управління безпекою із застосуванням систематичних методів постійного перегляду та оновлення і містять:
- Оцінку ризику для кожної інформації та кожного ресурсу.
- Аналіз і оцінку ризику та наявного стану.
- Складання переліку пріоритетів.
- Визначення вимог.
- Розподіл обов’язків.
- Розроблення заходів запобігання та ефективного реагування.
- Розроблення заходів кризового управління у зв’язку з прямими й непрямими ризиками та надзвичайними ситуаціями.
- Розроблення плану безперервності діяльності й відновлення після катастрофи.
- Управління інформацією та системи підтримки ухвалення рішень.
Сфери застосування^
Як консультанти з безпеки ми надаємо поради, проводимо дослідження та готуємо проєкти для юридичних і фізичних осіб, організацій і підприємств приватного та ширшого державного сектору з метою захисту від усіх сучасних ризиків — таких як загальнокримінальна й організована злочинність, надзвичайні ситуації, неправомірний доступ до персональних даних та їх обробка, кіберзлочинність, — а також з питань безпеки інформаційних і телекомунікаційних систем, мереж та всіх видів правочинів.
Зокрема:
а. Із зазначених питань ми консультуємо:
- Банки, страхові компанії, фондові біржі, приватні компанії, що надають послуги безпеки, та великі бюро приватних розслідувань.
- Спеціальні служби громадського порядку та безпеки, зокрема:
- Служби безпеки юридичних осіб публічного права, організацій комунального обслуговування та підприємств (Ν.1339/83).
- Служби зовнішньої охорони установ тримання засуджених, обвинувачених та осіб, які перебувають на лікуванні в
лікувальних закладах (Π.Δ.265/1999).
- Муніципальну поліцію (Π.Δ.23/2002).
- Директорів із безпеки аеропортів, авіакомпаній, внутрішніх підрозділів безпеки, великих або міжнародних підприємств та організацій.
- Посадових осіб, керівників та інструкторів поліції, а також поліцейські органи інших держав.
- Експертів і керівників проєктів навчальних програм зовнішньої допомоги Європейської комісії на користь третіх країн із питань безпеки у сфері внутрішніх справ.
- Відповідальних за безпеку портових споруд та об’єктів, судноплавних компаній і офіцерів охорони суден (Π.Δ.56/2004), а також підприємств та організацій середнього або малого масштабу.
- Керівників із безпеки будь-якого рівня управління.
б. Ми підтримуємо вас у питаннях:
- Ухвалення рішень із безпеки.
- Ухвалення рішень, що також охоплюють питання безпеки.
- Рівноцінних заходів безпеки у випадках, коли закон прямо не регулює відповідне питання.
- Проведення навчань із безпеки з видачею сертифікатів.
- Вибору постачальника послуг безпеки — охорони, приватних розслідувань, технічних і високотехнологічних засобів — та підтримки відповідних переговорів.
- Перевірок безпеки із сертифікацією.
- Добору персоналу безпеки.
- Відповідності принципам і нормативним вимогам.
- Асиметричних загроз і злочинів проти господарської діяльності, включно з терористичними діями проти підприємств та організацій, піратством і збройними нападами на судна, викраденням і незаконним захопленням повітряних суден, промисловим шпигунством і диверсіями, а також загальнокримінальними правопорушеннями проти підприємств та організацій; пильності, охорони місця події та проведення розслідування.
- Інтегрованої системи сповіщення (INS), що поєднує інформаційні технології та зв’язок у відкритій архітектурі.
в. Технічного керівництва з питань:
- Розпізнавання та виявлення небезпечних предметів і речовин, які можуть бути використані проти безпеки підприємств та організацій.
- Недискримінаційного розпізнавання характерних моделей поведінки осіб, здатних загрожувати безпеці або обходити заходи захисту.
- Розпізнавання ранніх ознак серйозної або асиметричної загрози.
Підготовка досліджень^Спеціалізовані консультанти з безпеки відвідують ваш об’єкт і проводять аналіз ризиків та оцінку повної системи безпеки, придатної для конкретного випадку. Із застосуванням визнаних, науково обґрунтованих методів, що відповідають чинному законодавству, вимоги безпеки визначаються спеціальними методами аналізу та документування вимог.
Визначення вимог ґрунтується на аналізі ризиків у поєднанні з аналізом максимальної вигоди й мінімальних витрат від застосування різних заходів безпеки.
Для досягнення поставлених цілей заходи безпеки мають забезпечувати захист, що відповідає вартості системи, яку захищають, та серйозності ризиків, яким вона піддається.
Як приклади можна навести підготовку сертифікованих досліджень і планів, здатних відповідати будь-яким вимогам безпеки:
- Дослідження наукового управління ризиками, включно з аналізом ризиків і дослідженнями вразливості підприємств та організацій у межах концепції подвійної природи безпеки.
- Плани безпеки підприємств, організацій тощо — стратегічні, тактичні й оперативні, для відповідного часового горизонту планування. План безпеки описує вимоги до безпеки юридичних і фізичних осіб, організацій та підприємств приватного й ширшого державного сектору, необхідні дії для їх реалізації, технічні засоби, а також адміністративні та організаційні заходи. Він підлягає регулярному перегляду й оновленню з огляду на швидкий розвиток технологічних рішень.
- Плани дій у надзвичайних ситуаціях. Такий план визначає заходи, що застосовуються за будь-якої надзвичайної ситуації, включно з природними катастрофами.
- Постійно оновлювані досьє безпеки, для кожного підприємства або організації.
- Оцінки безпеки фізичної цілісності, споруд, об’єктів, засобів зв’язку, інформації, транспортної інфраструктури та інших послуг або місць, пов’язаних із безпекою підприємства чи організації, а також застосовуваних заходів безпеки.
Розроблення навчальних програм^Наші сертифіковані спеціалізовані інструктори здійснюють:
- Початкове, повторне й безперервне навчання, пристосоване до спеціальних вимог кожного підприємства або організації, для персоналу, який надає послуги безпеки за будь-якої форми зайнятості, з видачею сертифікатів.
- Навчання відповідальних за безпеку та новоприйнятого персоналу безпеки з видачею сертифікатів.
- Навчання, практичну підготовку й ознайомлення персоналу з процедурами дій у надзвичайних ситуаціях з видачею сертифікатів.
- Розроблення зручних і високінтерактивних навчальних матеріалів з акцентом на навчання із застосуванням усіх методів і прийомів гнучкої освіти дорослих.
- Проведення навчальних тренувань із безпеки з видачею сертифікатів.
Оцінювання – використання^Крім того, ми здійснюємо:
а. Оцінювання наявних планів безпеки.
б. Оцінювання навчальних програм і навчальних матеріалів.
в. Оцінювання будь-якої діяльності шляхом оцінки процесу та результату.
г. Використання, позначення й виявлення питань, що потребують подальшого аналізу, документування та
представлення, а також питань, щодо яких існувала можливість використання, але не було поставлено
відповідного запиту.
Орієнтовні запитання, які можуть бути поставлені залежно від вимог безпеки ^
- Які проблеми безпеки є найважливішими для нашого підприємства?
- Чи можете ви визначити якісні потреби в безпеці, необхідні для захисту від втрат і зміцнення нашого іміджу та репутації?
- Чи можете ви запропонувати розв’язання невеликих проблем безпеки, які створюють напруження й можуть призвести до раптової кризи?
- Які надзвичайні ризики можуть виникнути для нашої організації?
- На якому етапі готуються дослідження?
- Чи можна поліпшувати або змінювати вже підготовлені дослідження?
- Чи існує потреба в поліпшенні або зміні, коли й чому, та які необхідні умови?
- Чи проводите ви навчання працівників і керівників із питань безпеки та що воно охоплюватиме?
- Чи можете ви розробити конкретну навчальну програму відповідно до потреб нашої діяльності?
- Чи можете ви представити цілісну модель навчання всередині організації або поза нею, яка буде ефективною для навчання й водночас враховуватиме інвестиції в освіту?
- Чи стосується кризове управління нашого підприємства, організації або установи та що саме воно охоплює?
- Чи беретеся ви підготувати комплексне дослідження безпеки для реалізації проєкту, наприклад будівництва будівлі, що відповідає вимогам замовника на етапах до будівництва, під час будівництва, при прийманні, після приймання та при подальшому коригуванні?
- Чи беретеся ви за реалізацію й застосування зазначеного дослідження?
