Audyty, szkolenia oraz wsparcie operacyjne w obszarze bezpieczeństwa i odporności organizacyjnej
Audyt może być poprzedzony Przeglądem Gotowości – diagnozą realizacji zadań ustawowych, która pomaga ustalić właściwy zakres prac.
W Polskim Instytucie Bezpieczeństwa Operacyjnego i Kryzysowego realizujemy kompleksowe audyty bezpieczeństwa oraz odporności organizacyjnej. Stanowią one strategiczną ocenę gotowości operacyjnej organizacji, zgodności z obowiązującymi regulacjami, zdolności do funkcjonowania w sytuacjach zakłóceń, a także kryzysów. Łączymy między innymi analizy dokumentacji, wizje lokalne oraz testy scenariuszowe, dzięki czemu możliwe jest uzyskanie rzeczywistego obrazu funkcjonowania organizacji. Wspieramy administrację publiczną, przedsiębiorstwa i operatorów infrastruktury krytycznej na terenie całej Polski. Zapraszamy do poznania szczegółów na temat audytów bezpieczeństwa, które proponujemy.
Korzyści wynikające z przeprowadzenia audytu bezpieczeństwa
Audyty bezpieczeństwa oraz odporności organizacyjnej pozwalają w szczególności:
- zidentyfikować luki proceduralne, organizacyjne i regulacyjne,
- przygotować organizację do kontroli zewnętrznych,
- zweryfikować realny poziom gotowości operacyjnej i odporności organizacyjnej,
- wykazać należytą staranność w zarządzaniu ryzykiem,
- zabezpieczyć odpowiedzialność kierownictwa.
Kierujemy się zasadą, że bezpieczeństwo nie może stanowić deklaracji niepopartej faktami. W związku z tym rzetelnie i profesjonalnie realizujemy audyty, wskazując pola, które nadal wymagają poprawy.
Odpowiedzialność zaczyna się od rzetelnej diagnozy
W środowisku regulowanym, w szczególności w administracji publicznej oraz w sektorze usług kluczowych, bezpieczeństwo nie jest deklaracją. Jest obowiązkiem.
Audyty PIBOK pozwalają:
- zweryfikować realny poziom odporności,
- zidentyfikować luki organizacyjne i proceduralne,
- przygotować organizację na kontrolę,
- zabezpieczyć odpowiedzialność kierownictwa.
Zakres audytów PIBOK
Ocena odporności infrastruktury na pełne spektrum zagrożeń.
Zakres obejmuje m.in.:
● analizę strefowania i barier fizycznych,
● ocenę ochrony fizycznej,
● weryfikację systemów VSS, SSWiN, SKD,
● analizę redundancji zasilania,
● ocenę BCP,
● Kompleksową Analizę i Ocenę Ryzyka.
Kontrolowany test odporności systemu.
Może obejmować:
● testy socjotechniczne,
● próby wejścia,
● testy perymetryczne,
● pomiar czasu reakcji ochrony,
● analizę skuteczności detekcji.
Wariant dokumentacyjny lub wariant terenowy – w zależności od potrzeb organizacji.
Ocena zgodności z wymaganiami regulacyjnymi oraz odporności operacyjnej.
Zakres obejmuje:
● zarządzanie incydentami,
● komunikację kryzysową,
● bezpieczeństwo personelu,
● współpracę z RCB i służbami,
● weryfikację SZBI.
Zakres:
● analiza BIA,
● RTO / RPO,
● plany BCP i DRP,
● testowanie procedur,
● gotowość sztabu kryzysowego.
Identyfikacja podatności na zagrożenia wewnętrzne.
Zakres:
● analizę procesu weryfikacji pracowników (vetting),
● zarządzanie uprawnieniami (zasada wiedzy koniecznej),
● procedury zgłaszania nieprawidłowości (whistleblowing).
Rzetelnie wykonany audyt bezpieczeństwa wraz ze szczegółowym raportem
Każdy audyt bezpieczeństwa i odporności organizacyjnej kończy się uporządkowanym raportem zawierającym:
- podsumowanie zarządcze (executive summary),
- opis stanu faktycznego,
- analizę ryzyka i identyfikację obszarów krytycznych,
- potencjalne luki regulacyjne,
- rekomendacje wdrożeniowe oraz priorytety działań.
Działania realizujemy z zachowaniem najwyższych standardów poufności — zgodnie z zasadami zarządzania bezpieczeństwem informacji. Gwarantujemy zatem umowę o zachowaniu poufności, ograniczony obieg dokumentacji, jak również możliwość zaprezentowania wyników analiz tylko dla kierownictwa. Sporządzony przez nas audyt bezpieczeństwa z powodzeniem może stanowić dowód należytej staranności w zarządzaniu ryzykiem. Zachęcamy więc do kontaktu w celu nawiązania współpracy.
Poufność i bezpieczeństwo informacji
Działania realizujemy z zachowaniem najwyższych standardów poufności — zgodnie z zasadami zarządzania bezpieczeństwem informacji. Gwarantujemy zatem umowę o zachowaniu poufności, ograniczony obieg dokumentacji, jak również możliwość zaprezentowania wyników analiz tylko dla kierownictwa. Sporządzony przez nas audyt bezpieczeństwa z powodzeniem może stanowić dowód należytej staranności w zarządzaniu ryzykiem. Zachęcamy więc do kontaktu w celu nawiązania współpracy.
Poufność i bezpieczeństwo informacji
- Standardowo oferujemy umowę NDA,
- Ograniczony obieg dokumentacji,
- Raport w wersji zarządczej i operacyjnej,
- Możliwość prezentacji wyników wyłącznie dla kierownictwa.
W projektach wrażliwych stosujemy podwyższone standardy bezpieczeństwa informacji. Posiadamy certyfikat, a także działamy zgodnie z zasadami zarządzania bezpieczeństwem informacji ISO/IEC 27001.
Procedura krok po kroku: audyt bezpieczeństwa
Dzięki szerokiemu doświadczeniu opracowaliśmy procedurę, jaką jest audyt bezpieczeństwa, która składa się z konkretnych kroków. Standardowo obejmuje ona 7 etapów prezentowanych poniżej.
- Poufna konsultacja wstępna.
- Ustalenie zakresu i harmonogramu prac.
- Analiza dokumentacji.
- Wizja lokalna/testy terenowe (jeśli przewidziane).
- Opracowanie raportu.
- Prezentacja wyników.
- Opcjonalne wsparcie wdrożeniowe.
W ten sposób zrealizowany przez nas audyt to uporządkowana procedura dostarczająca rzetelnych danych. Stanowi on więc kompleksowe wsparcie w identyfikacji zagrożeń, ocenie poziomu zabezpieczeń oraz podejmowaniu świadomych decyzji dotyczących dalszych działań w obszarze bezpieczeństwa organizacji.
FAQ – wersja prawno-zarządcza
Tak. Raport zawiera analizę stanu faktycznego i ocenę ryzyka, co stanowi element wykazania należytej staranności.
Tak. W zależności od zakresu możliwe są testy terenowe, socjotechniczne i symulacje.
Tak. Projekty mogą być realizowane etapami zgodnie z budżetem i priorytetami.
Tak. Każdy projekt może być objęty NDA oraz kontrolą dostępu do dokumentacji.
Tak. Oferujemy wsparcie wdrożeniowe i nadzór nad realizacją działań naprawczych.
