Fyzická bezpečnost objektu a provozu
Bezpečnostní audit objektu, který určí, co řešit nejdřív
Nejdřív si vyjasníme, co potřebujete prověřit. Na místě projdeme vstupy, perimetr, pohyb osob, provozní postupy a návaznost na technické zabezpečení. Zjištění seřadíme podle dopadu a předáme je v písemné zprávě s konkrétními dalšími kroky.
- 01Objekt
- typ, lokalita a provozní režim
- 02Cíl
- otázka, incident nebo plánovaná změna
- 03Rozsah
- zóny, podklady a odpovědné osoby
- 04Výstup
- zjištění, priorita a doporučený krok
Kdy audit dává smysl
Nejdřív pojmenovat problém, potom vybírat opatření
Audit je užitečný ve chvíli, kdy potřebujete rozhodnutí opřít o skutečný provoz, ne o univerzální balíček technologií nebo ostrahy.- 01
Před změnou ostrahy nebo investicí do technologií
Nejdřív zjistíte, který problém má nové opatření řešit a kde se projeví v provozu.
- 02
Po incidentu nebo při opakovaných ztrátách
Audit projde proces a hledá místo, kde se pravidlo, člověk a technologie rozcházejí.
- 03
Když provoz vyrostl rychleji než jeho pravidla
Prověříme návštěvy, dodavatele, směny, předávání a citlivé zóny.
Mapa prověrky
Co při obhlídce skutečně prověřujeme
Rozsah se skládá podle cíle auditu. Každá vrstva ukazuje jinou část cesty od fyzické hranice objektu po rozhodnutí, kdo dostane informaci a co s ní udělá.- 01
Perimetr
oplocení, osvětlení a fyzické vstupy
- 02
Přístup
recepce, vrátnice, klíče, karty a citlivé zóny
- 03
Pohyb lidí
zaměstnanci, návštěvy, řidiči a dodavatelé
- 04
Provozní postupy
dodržování pravidel, předání směny a eskalace
- 05
Technologie a reporting
návaznost CCTV, ACS, EZS a záznamů na reálný provoz
Podklady před obhlídkou
Pro první posouzení stačí provozní rámec
Citlivé plány, seznamy přístupů ani interní incidentní dokumentaci neposílejte do prvního formuláře. Vyžádáme si je až po přímé domluvě a jen tehdy, když jsou pro rozsah potřebné.- 01
typ objektu, lokalita a přibližná velikost
- 02
provozní doba, směny a hlavní pohyb osob nebo vozidel
- 03
důvod auditu: změna, incident, opakovaná ztráta nebo preventivní prověrka
- 04
zóny, vstupy nebo procesy, které vás zajímají nejvíc
- 05
současná ostraha, recepce a používané bezpečnostní technologie
- 06
kontakt na člověka, který zná každodenní provoz
Zázemí máme v Brně. Výjezd k auditu mimo region potvrzujeme podle rozsahu, dostupných podkladů a logistiky konkrétního místa.
Auditní stopa
Od otázky k dohledatelnému závěru
Délku auditu neurčuje univerzální balíček. Termín potvrdíme po krátkém briefu podle velikosti objektu, počtu zón, podkladů, rozhovorů a případného testování.- 01
Krátký brief
Vymezíme cíl, odpovědné osoby, dostupné podklady a bezpečné hranice obhlídky.
- 02
Obhlídka a podklady
Projdeme sjednané zóny, provozní postupy a návaznost lidí na technické zabezpečení.
- 03
Vyhodnocení
Zjištění popíšeme, ověříme souvislosti a seřadíme je podle dopadu a provozní priority.
- 04
Předání zprávy
Vysvětlíme závěry, doporučené kroky a body, které potřebují rozhodnutí vedení nebo vlastníka procesu.
Písemný výstup
Co dostanete
Písemnou zprávu, ve které je každé zjištění popsané s dopadem, prioritou a doporučeným dalším krokem. Výstup je určený vedení i lidem, kteří mají změnu zavést v provozu. Audit je samostatná služba; nemusíte následně objednat naši ostrahu.Ilustrační struktura výstupu · bez klientských dat
- Vedení
- Co vyžaduje rozhodnutí, rozpočet nebo přijetí rizika.
- Provoz
- Co se mění v každodenním postupu, předání a odpovědnosti.
- Dodavatelé
- Co musí navázat na ostrahu, recepci, technologii nebo servis.
Volitelná autorizovaná nadstavba
Kdy má smysl ověřit režim řízeným testem
Fyzický penetrační test zařadíme jen po písemném oprávnění osoby, která může test za provozovatele schválit. Předem vymezíme cíl, místa, časové okno, zakázané činnosti, kontaktní osobu oprávněnou test okamžitě zastavit, pravidla práce s osobními údaji a podmínky okamžitého ukončení. Nejde o improvizovaný pokus o vstup.Jak probíhá fyzický penetrační test- 01písemné oprávnění a jmenovaná odpovědná osoba
- 02předem potvrzené hranice, zakázané činnosti a časové okno
- 03okamžité zastavení při riziku zranění, škody, paniky nebo zásahu do citlivých práv
Navazující podklady
Audit má vést k rozhodnutí, ne k další vrstvě neurčitosti
FAQ k bezpečnostnímu auditu
Co si vyjasnit před objednávkou
Rozsah a termín vznikají až po úvodním briefu; následující odpovědi popisují pracovní rámec služby.01Co potřebujete před obhlídkou?+
Typ a lokalitu objektu, přibližnou velikost, provozní režim, důvod auditu a kontakt na člověka, který zná každodenní provoz. Citlivé podklady si vyžádáme až po přímé domluvě.
02Jak bezpečnostní audit probíhá?+
Nejdřív vymezíme cíl a rozsah. Potom projdeme sjednané zóny, provozní postupy a návaznost na technologie. Zjištění ověříme v souvislostech, seřadíme podle priority a předáme v písemné zprávě.
03Jak dlouho audit trvá?+
Termín potvrdíme po krátkém briefu. Délku určuje velikost objektu, počet zón, dostupné podklady, rozhovory s odpovědnými lidmi a případné autorizované testování.
04Co dostanu jako výsledek?+
Písemnou zprávu s popisem zjištění, jejich dopadem, prioritou a doporučeným dalším krokem. Při předání vysvětlíme, které body vyžadují rozhodnutí vedení a které změnu každodenního provozu.
05Jaký je rozdíl mezi auditem a fyzickým penetračním testem?+
Audit hodnotí sjednaný rozsah obhlídkou, podklady a rozhovory. Penetrační test je volitelná řízená zkouška konkrétního režimu a probíhá jen s písemným oprávněním, jasnými hranicemi a stop podmínkami.
06Jak pracujete s citlivými údaji?+
V prvním formuláři je nevyžadujeme. Potřebné podklady, přístup k zónám, způsob dokumentace a okruh příjemců zprávy si potvrdíme přímo podle rozsahu auditu.
07Musím po auditu objednat i vaši ostrahu?+
Ne. Audit je samostatná služba. Výstup můžete použít interně nebo s jiným dodavatelem. Pokud budete chtít navázat, můžeme připravit konkrétní režim ostrahy nebo další kroky.
Firemní podklady před spoluprací
- identifikační údaje společnosti
- pojištění odpovědnosti doložíme na vyžádání
Nezávazná poptávka auditu
Pošlete objekt a cíl auditu
Pro první posouzení stačí typ a lokalita objektu, přibližná velikost, provozní režim, důvod auditu a požadovaný termín. Citlivé podklady si vyžádáme až po přímé domluvě.
- rozsah a termín potvrdíme až po krátkém briefu
- audit lze objednat jako samostatnou službu
- citlivé plány a incidentní data neposílejte do prvního formuláře