Audit, který odhalí slabá místa provozu
Prověříme vstupy, perimetr, pohyb osob, procesy a návaznost na technologie. Výsledkem je praktická zpráva s prioritami a doporučením dalších kroků.
Co audit řeší
Ne formální papír, ale podklad pro reálné rozhodnutí
Cílem je pochopit, kde je slabé místo, jaký má dopad a co s ním dává smysl udělat. Audit má být použitelný pro management, provoz i další dodavatele.
Identifikace slabých míst v perimetru, vstupech a pohybu osob.
Prověření provozních pravidel, jejich dodržování a návaznosti na tým.
Vyhodnocení rizik podle dopadu na provoz, majetek a odpovědnost.
Doporučení, co řešit hned, co později a co je naopak dostačující.
Jak audit probíhá
Od první obhlídky po finální zprávu. Jasný proces, který drží audit v provozní realitě.
Obhlídka a zadání
Nejdřív potřebujeme pochopit, co má audit řešit, jak objekt funguje a které provozní body jsou pro vás citlivé.
Fyzická prověrka
Procházíme vstupy, zóny, slabá místa, návyky personálu i návaznost na technické zabezpečení a reporting.
Vyhodnocení rizik
Každý nález řadíme podle dopadu, pravděpodobnosti a provozního významu. Ne vše má stejnou prioritu.
Zpráva a doporučení
Výstupem je praktický dokument s prioritami, dalšími kroky a vysvětlením, co řešit bez odkladu a co je vhodné řešit v další fázi.
Pro koho audit dává největší smysl
Typicky tam, kde chyba v nastavení nebo procesní slepé místo znamená škodu, incident nebo provozní komplikaci.
Výroba a průmysl
Objekty s více vstupy, směnným provozem, perimetrem a vyšší citlivostí na výpadek chodu služby.
Logistika a sklady
Rampy, vjezdy, pohyb řidičů, zboží a zaměstnanců, kde procesní slabina často znamená provozní problém.
Citlivé administrativní provozy
Budovy s návštěvníky, recepcí, kartovým přístupem a vyššími nároky na kontrolu vstupu.
Doplňková vrstva
Když nestačí audit, lze navázat fyzickým pentestem
U některých provozů dává smysl ověřit i to, jestli lze využít procesní slabiny nebo provozní rutinu k průniku do chráněné zóny. Pentest ale vždy probíhá jen v dohodnutém a schváleném rozsahu.
Přečíst o fyzickém pentestuNa co se ptáme před začátkem
Bez základních informací nejde ostrahu nastavit rozumně. Tady jsou věci, které řešíme u většiny poptávek.
Potřebujete prověřit objekt nebo provoz?
Pošlete základní informace o objektu, lokalitě a problému, který řešíte. Domluvíme rozsah auditu, termín obhlídky i způsob předání výstupu.
