Bezpečnostní audit prověří, kudy se do objektu dostávají lidé a vozidla, jak fungují kontroly a kde hrozí ztráty nebo neoprávněný vstup. Zjištění slouží jako podklad pro úpravu práce ostrahy, pravidel provozu a technického zabezpečení.
Metodiky Ministerstva vnitra k ochraně měkkých cílů jsou užitečným rámcem pro práci s riziky, samy ale neurčují univerzální výsledek auditu. Rozsah, odpovědnosti a doporučení je potřeba vztáhnout ke konkrétnímu objektu, provozu a zadání.
Co je fyzický bezpečnostní audit
Fyzický bezpečnostní audit prověřuje zabezpečení objektu, pohyb osob a pracovní postupy. Posuzuje techniku i způsob jejího používání.
- Jak fyzicky zabezpečeny jsou vstupy do objektu.
- Jaký je stav oplocení, osvětlení a perimetru.
- Jak probíhá kontrola vstupů osob a vozidel.
- Jak se pohybují zaměstnanci, návštěvníci a dodavatelé.
- Zda personál skutečně dodržuje zavedené procedury.
- Jak je nastaveno technické zabezpečení (EZS, CCTV, ACS) a zda funguje.
Zpráva seřadí zjištěná rizika podle závažnosti a navrhne nápravu. U každého bodu má být zřejmé, co je potřeba řešit hned a co může počkat.
Jak audit typicky probíhá
Fáze 1: briefing a příprava
Před návštěvou si s vedením domluvíme rozsah auditu. Může jít o celkovou kontrolu objektu, opakované ztráty materiálu nebo podezření na slabé místo u vstupu. Podle zadání vybereme oblasti, které budeme prověřovat.
Fáze 2: fyzická prohlídka objektu
Při prohlídce projdeme domluvené části objektu, vstupy, oplocení a vnitřní prostory. Zaznamenáme stav zabezpečení i způsob, jakým lidé dodržují pracovní postupy. Zjištění následně vyhodnotíme.
Fáze 3: hodnocení procesů
Prověříme také příjem návštěv, schvalování vstupu do neveřejných prostor, postup při zapomenuté přístupové kartě a předávání směn. I správně fungující techniku může oslabit nejasný pracovní postup.
Fáze 4: riziková analýza a zpráva
U každého zjištění posoudíme pravděpodobnost zneužití a možnou škodu. Do zprávy doplníme popis problému a doporučení, podle kterého se dá naplánovat náprava.
Jak z auditu vzniká návrh režimu ostrahy
Podle zjištění se upraví rozmístění pracovníků, trasy a četnost obchůzek i používání techniky. Součástí návrhu je také to, komu se hlásí události a jak se kontroluje plnění služby.
1. Mapa provozu a rizikových oken
Nejdřív se musí pochopit rytmus objektu. Kdy přijíždí zásobování, kdy odcházejí poslední zaměstnanci, kdy se pohybuje údržba, kdy je areál nejslabší. Bez časové logiky provozu se režim ostrahy navrhuje špatně.
2. Rozdělení na kritické body
Někde je klíčový hlavní vstup, jinde zadní vrata, serverovna, sklad vysoké hodnoty nebo recepce. Audit pomáhá rozhodnout, které body vyžadují trvalou přítomnost, které stačí kontrolovat v intervalu a které má hlídat technologie.
3. Volba modelu služby
- Statické stanoviště: když je potřeba nepřetržitá kontrola vstupu, návštěv nebo vozidel.
- Pochůzkový režim: když je kritický pohyb po areálu a kontrola více bodů v čase.
- Recepční nebo vrátnicová služba: když security zároveň plní provozní a komunikační roli.
- Technologický dohled: když dává smysl podpořit službu CCTV, EPS, EZS nebo přístupovým systémem.
4. Reporting a eskalace
V režimu ostrahy určete, co se zapisuje, komu se předávají hlášení a kdo řeší incidenty mimo pracovní dobu. Klient tak má přehled o průběhu služby i o zjištěných událostech.
Fyzický penetrační test jako součást auditu
Na přání zákazníka můžeme audit rozšířit o fyzický penetrační test. Náš pracovník se pokusí, s vědomím vedení, ale bez vědomí personálu, projít do zakázané zóny běžnými metodami: sociální inženýrství na recepci, následování jiného zaměstnance dveřmi, zneužití nepozornosti u vstupu.
Test ukáže, zda pracovníci v ověřovaných situacích skutečně dodržují domluvené postupy.
Pro koho je audit nejcennější
- Firmy s hodnotnou zásobou nebo technikou: sklady, výroba, logistická centra.
- Firmy po bezpečnostním incidentu: audit pomůže pochopit, jak k němu došlo a co systémově změnit.
- Firmy před investicí do zabezpečení: ještě před nákupem kamer, oplocení nebo nové služby je dobré vědět, co problém skutečně řeší.
Co výsledná zpráva obsahuje
- Popis zjištěných slabých míst bez zbytečného technického žargonu.
- Rizikové hodnocení každého nálezu.
- Konkrétní doporučení k nápravě, organizační i technická.
- Přibližné náklady na nápravu, pokud je lze odhadnout.
- Fotodokumentaci klíčových nálezů.
Závěr
Audit má smysl před změnou ostrahy, investicí do zabezpečení nebo po incidentu. Rozsah přizpůsobte velikosti objektu a problému, který potřebujete vyřešit.
Při poptávce nové ostrahy můžete zprávu použít jako podklad pro srovnání nabídek. Dodavatelé pak navrhují službu podle stejných zjištění.
