...bezpieczeństwo w pełnym wymiarze...
INSTYTUT BEZPIECZEŃSTWA I INFORMACJI
...audyty bezpieczeństwa...
...szkolenia...
...zarządzanie bezpieczeństwem...
...bezpieczeństwo w pełnym wymiarze...
INSTYTUT BEZPIECZEŃSTWA I INFORMACJI
...audyty bezpieczeństwa...
...szkolenia...
...zarządzanie bezpieczeństwem...
Instytut Bezpieczeństwa i Informacji Sp. z o.o. powstał w połowie 2010 roku. Dzięki naszemu nowatorskiemu podejściu do bezpieczeństwa, naszymi klientami są korporacje międzynarodowe oraz krajowe firmy i instytucje publiczne. Pracujemy we wszystkich zakresach bezpieczeństwa i ochrony. Szkolimy, doradzamy, zarządzamy, audytujemy. Ale co najważniejsze – ROZWIJAMY NAUKĘ O BEZPIECZEŃSTWIE.
Bezpieczeństwo jest to stan, w którym zagrożenia dla zasobów niezbędnych do ciągłości działania (istnienia i rozwoju podmiotu) są rozpoznane, a podjęte działania i wdrożone środki techniczne, organizacyjne i prawne sprowadzają je do poziomu akceptowalnego. Środki mogą oddziaływać na prawdopodobieństwo wystąpienia zagrożenia lub odnosić się do skutku i jego minimalizacji.
Indeks bezpieczeństwa jest liczbowym wyrażeniem stanu bezpieczeństwa obiektu. Wyliczany jest metodą średniej ważonej, na podstawie parametrów wprowadzonych przez Zespół Autorów do arkusza oceny.
W zakresie oceny ryzyka, czyli podstawy do wyliczenia adekwatności stosowanych rozwiązań (poziom ryzyka jest główną wytyczną do oceny bezpieczeństwa badanego podmiotu) wprowadzane są:
W zakresie adekwatności stosowanych rozwiązań, dla każdego filaru bezpieczeństwa wprowadzana jest waga. Waga wynika ze skuteczności oddziaływania danego filaru, na badane ryzyko. Innymi słowy, nie na każde zagrożenie, skutek i prawdopodobieństwo wystąpienia aspekty działać będą jednakowo.
Jednak, nie wszystkie aspekty bezpieczeństwa (elementy składowe systemu) będą jednakowo skuteczne w reakcji. Poziom wyszkolenia będzie mniej ważny niż dobrze opracowana dokumentacja oraz prawidłowo określona współpraca z odpowiednimi służbami. Jednocześnie należy zwrócić uwagę, że czas przeznaczony na szkolenia osób reagujących jest ograniczony, dlatego powinny być zarezerwowane dla ryzyk krytycznych (prawie pewne wystąpienie oraz potencjalny skutek w postaci przerwania procesu głównego).
Poziomy stosowanych zabezpieczeń, klasyfikowanych w obszarach aspektów bezpieczeństwa, oceniane są na podstawie narzędzia zwanego standaryzacją. Dla każdego filaru określone zostały obszary kluczowe oraz sposób klasyfikowania do poziomu na podstawie podjętych działań. Każdy kolejny poziom, zawiera poziom niższy oraz dodatkowe działania.
Szkolenia – obszar częstotliwość (niezależna od formy).
Przy czym należy zwrócić uwagę na zapis – niezależna od formy. Oznacza to, że wymaganie to nie dotyczy w tym obszarze formy szkoleniowej, która też w zależności od ryzyka ma swoje określone wymagania. W uproszczeniu, dla ryzyk 3, częstotliwość została określona jako raz na kwartał, ale dopuszczalne są formy np. instruktażu (15 minut na stanowisku pracy), samokształcenia kierowanego etc.
Dla form szkolenia, jest odrębny obszar który na poziomie 3 wymaga między innymi szkoleń w formie instruktażu, ćwiczeń w warunkach zbliżonych do realnych/bojowych (np. ewakuacji lub interwencji, dla służb ochrony).
Po zebraniu i opracowaniu informacji o:
Indeks zostaje wyliczony. Może przyjąć wartości z trzech głównych przedziałów, wraz z typowymi rekomendacjami (oprócz szczegółowych wypisanych w trakcie oceny aspektów bezpieczeństwa):
W przypadku stałego zarządzania bezpieczeństwem, indeks bezpieczeństwa służy jako jeden z głównych mierników realizacji strategii. Może spełniać również role KPI (key performance indicator) - kluczowy wskaźnik efektywności dla bezpieczeństwa. Dzięki niemu i zmianach w strukturze, czyli obserwacji 5 filarów (aspektów) bezpieczeństwa, osoby odpowiedzialne za bezpieczeństwo mają bardzo dobre narzędzie do oceny i prezentacji zmian w strukturze bezpieczeństwa.