Аутсорсинг резко снижает расходы клиентов

Аудит

Чтобы создать систему безопасности в компании, нужно для начала сформулировать,
какие функции будут на нее возложены, определить потенциально опасные объекты,
провести анализ степени их защищенности.

Это относится и к любому аспекту, от кадровой, до технической и информационной безопасности:
первоначально нужно провести объективный аудит или даже простой тест.

При этом изучается:

  • организации работы защищаемой фирмы,
  • областей риска
  • проблемные вопросы в деятельности
  • уязвимые и слабые места
  • Так, например, для аудита внешней безопасности нужно провести анализ:

  • внешних бизнес-процессов и информационных потоков
  • зависимости от поставщиков, потребителей и кредиторов
  • типовые факты их недружественных действий по отношению к иным фирмам, иски, конфликты
  • типовые факты мошенничеств, несоблюдения обязательств
  • оценить действующую в фирме систему фильтрации, отсева и влияния на контрагентов
  • предусмотреть возможные враждебные действия криминала по отношению к защищаемой организации
  • возможные действия фискальных и контролирующих органов, опасность санкций
  • и на основе этот выработать выводы и рекомендации

    Разработка

    На основе тестов, с учетом выявленных угроз и слабых мест производится разработка мер обеспечения безопасности.

    Вырабатываются рекомендации для компенсации уязвимостей на основе выделенного бюджета, определяется необходимый уровень безопасности, критерии оценки, контрольные показатели.

    С учетом проводятся мероприятия, производится обучение персонала, предоставляется необходимое техническое и программное обеспечение, контролируется ход и качество работ подрядных организаций по запуске оборудования и систем охраны, ведутся иные мероприятиячтобы обеспечить необходимый уровень защиты для персонала, имущества и информации компании на основе выработанного плана.

    Сопровождение
    Любая, даже очень хорошо организованная
    система безопасности нуждается в постоянном развитии и постоянной адаптации к
    изменяющимся условиям, требует совершенствования форм и методов ее работы

    Для поддержания системы и координации нами назначается персональный менеджер по безопасности курирующий все вопросы По запросу осуществляется управление структурой безопасности. По установленным договоренностям производится обучение персонала защищаемой фирмы и поддержание его компетенций, отслеживаются изменения обстановки, новых угроз, предотвращение конфликтов на новом уровне защиты.

    Аудит — разработка — сопровождение