Ponavljaju se gubici ili odstupanja
Troškovi, manjkovi, kašnjenja ili druga odstupanja rastu, ali uzrok nije jasno utvrđen.
POSLOVNA SIGURNOST • ZA TVRTKE I ORGANIZACIJE
Procjena sigurnosnih rizika i sigurnosno savjetovanje za tvrtke
Analiziramo gdje poslovanje može izgubiti kontrolu kroz ljude, procese, informacije i zaštitne mjere te predlažemo provedive korake prije nego što problem preraste u ozbiljnu štetu.
Procjena sigurnosnih rizika prilagođava se stvarnoj situaciji u organizaciji. Može obuhvatiti interne nepravilnosti, curenje informacija, kontrolu pristupa, radne procedure i potrebu za dodatnom provjerom ili internom istragom.
Poslovni i operativni rizici
Neovisna procjena
Provedive preporuke
Usluga se ne odnosi na zakonom propisanu procjenu rizika zaštite na radu.
PROCJENA U ČETIRI SLOJA
- 01Ljudi i odgovornosti
- 02Procesi i kontrole
- 03Informacije i pristup
- 04Zaštita i postupanje
NEOVISNA PROCJENA
Od rizika do provedive mjere
KADA INTERNA SLIKA NIJE DOVOLJNA
Kada procjena sigurnosnih rizika ima smisla
Procjena je najkorisnija kada postoji obrazac, sumnja ili ranjivost koju nije moguće pouzdano objasniti uobičajenim internim izvještavanjem.
Sumnjate na internu zlouporabu
Postoje pokazatelji krađe, prijevare, sukoba interesa, zlouporabe ovlasti ili kršenja radnih obveza.
Informacije izlaze iz kontroliranog kruga
Povjerljivi podaci, ponude, poslovni planovi ili komunikacija dolaze do neovlaštenih osoba.
Pravilnici postoje samo formalno
Odgovornosti su nejasne, kontrole se preskaču, a postupanje ovisi o pojedincima umjesto o sustavu.
Incident se dogodio, ali uzrok nije uklonjen
Problem je privremeno zaustavljen, no nije utvrđeno kako je nastao ni što sprječava njegovo ponavljanje.
Pred važnom ste poslovnom promjenom
Širenje, nova lokacija, reorganizacija ili osjetljiva suradnja zahtijevaju provjeru postojećih slabih točaka.
Ne morate unaprijed znati puni opseg problema.
Kratak opis situacije dovoljan je za početnu procjenu postoji li osnova i koji bi pristup imao smisla.
Pošaljite kratak opis
OPSEG PROCJENE
Što analiziramo unutar poslovanja
Ne promatra se samo postoji li zaštitna oprema ili pravilnik. Analizira se kako sustav stvarno funkcionira, gdje se kontrole zaobilaze i na kojim mjestima jedna pogreška može proizvesti veći učinak.
Konačan opseg određuje se prema veličini organizacije, vrsti poslovanja, poznatim incidentima i cilju procjene.
Provjerite prikladan opseg →
01
KLJUČNO PODRUČJE
Poslovni procesi i interne kontrole
Pregled načina na koji se donose odluke, odobravaju troškovi, upravlja imovinom, evidentiraju aktivnosti i razdvajaju odgovornosti. Cilj je otkriti gdje proces ovisi o povjerenju bez provjerljive kontrole.
02
Ljudi, uloge i odgovornosti
Ovlasti, pristupi, ovisnost o ključnim osobama, sukobi interesa i stvarna primjena radnih obveza.
03
Informacije i poslovna komunikacija
Način razmjene povjerljivih podataka, krugovi pristupa, udaljeni rad i mjesta mogućeg curenja informacija.
04
Fizička, tehnička i informacijska zaštita
Pristup prostorima i podacima, zaštita osjetljive opreme, evidencije ulazaka te potreba za dodatnim tehničkim pregledom.
05
Incidenti i interne nepravilnosti
Dosadašnji događaji, ponavljajući obrasci, dostupni tragovi i procjena treba li pokrenuti zasebnu internu istragu.
06
Partneri i vanjski pristupi
Dobavljači, izvođači i druge vanjske osobe koje pristupaju podacima, lokacijama, opremi ili ključnim procesima.
07
Kontinuitet i postupanje u incidentu
Spremnost organizacije da ograniči posljedice, zaštiti relevantne tragove i nastavi kritične aktivnosti nakon incidenta.
REZULTAT PROCJENE
Jasan nalaz, prioriteti i provedive mjere
Vrijednost procjene nije u količini teksta, nego u tome da uprava može razumjeti gdje je rizik, zašto postoji i što treba učiniti prvo.
- utvrđene slabe točke i njihov poslovni značaj
- prioriteti prema hitnosti i mogućem učinku
- konkretne organizacijske, tehničke i proceduralne mjere
- smjer za interne pravilnike, nadzor i postupanje u incidentu
- preporuka dodatne provjere ili istrage kada je opravdana
Sadržaj i oblik nalaza prilagođavaju se dogovorenom opsegu i svrsi angažmana.
TRAPULA
NALAZ SIGURNOSNE PROCJENE
POVJERLJIVO
PODRUČJE
Interne kontrole i poslovni procesi
VISOK PRIORITET
Kontrolna točka bez neovisne provjere
Definirati drugu razinu odobravanja i evidentirati trag odluke.
SREDNJI PRIORITET
Preširok krug pristupa informacijama
Ograničiti pristup prema ulozi i uvesti periodičnu reviziju ovlasti.
KONTROLNA MJERA
Postupanje nakon sigurnosnog incidenta
Uvesti odgovornu osobu, rokove i standardizirani zapis događaja.
KADA PROCJENA OTVORI DODATNA PITANJA
Podrška pri uspostavi i provođenju internih istraga
Ako analiza pokaže konkretne pokazatelje prijevare, krađe, curenja informacija ili druge nepravilnosti, procjena se ne pretvara automatski u istragu. Najprije se zasebno definiraju cilj, ovlasti, opseg, dostupni izvori i način izvještavanja.
Tvrtkama možemo pomoći i pri uspostavi vlastitog sustava internih istraga: od načina prijave i čuvanja tragova do odgovornosti, vođenja predmeta i izvještavanja. Prema dogovoru, TRAPULA može ostati dostupan kao vanjski suradnik za buduće predmete.
ISO/TS 37008:2023
Radni okvir prema potrebi se usklađuje sa smjernicama za planiranje, provođenje, izvještavanje i daljnje mjere u internim istragama organizacija.
OD DOKUMENTA DO SUSTAVA
Sustav poslovne sigurnosti ima četiri povezana sloja
Pravilnik bez kontrole ne mijenja ponašanje, a kontrola bez jasnog postupanja stvara samo dodatnu administraciju. Cilj je povezati odgovornosti, nadzor, reakciju i dokumentaciju.
-
01
Pravila i odgovornosti
Jasno se određuje tko smije što učiniti, tko odobrava odluku i tko provjerava izvršenje.
-
02
Kontrolne točke
U kritičnim procesima uvode se provjere koje smanjuju prostor za pogrešku, zaobilaženje ili zlouporabu.
-
03
Postupanje u incidentu
Definiraju se prvi koraci, odgovorne osobe, zaštita tragova, komunikacija i odluka o daljnjoj provjeri.
-
04
Dokumentacija i praćenje
Odluke, incidenti i mjere ostavljaju razumljiv trag koji omogućuje kontrolu provedbe i naknadnu analizu.
STRUKTURIRAN ANGAŽMAN
Kako izgleda procjena sigurnosnih rizika
Svaka organizacija ima drukčiji profil rizika. Zato se prije početka određuje što se procjenjuje, koje informacije su dostupne i kakav rezultat treba biti upotrebljiv upravi.
-
01
POČETNA PROCJENA
Razumijevanje situacije i cilja
Razgovaramo o poslovanju, poznatim problemima, ranijim incidentima i odluci koju trebate donijeti.
-
02
OPSEG I PODLOGE
Definiranje područja analize
Određuju se lokacije, procesi, dokumentacija, osobe za razgovor i eventualna potreba za tehničkom ili operativnom provjerom.
-
03
ANALIZA
Pregled stvarnog načina rada
Uspoređuju se formalna pravila i praksa, prepoznaju obrasci te provjerava gdje kontrola prestaje funkcionirati.
-
04
NALAZ I MJERE
Prioriteti, preporuke i provedba
Dobivate razumljiv nalaz, redoslijed mjera i prema dogovoru podršku pri uvođenju kontrola i procedura.
ZAŠTO TRAPULA
Sigurnosno savjetovanje povezano sa stvarnim istražnim iskustvom
Sigurnosna slabost često nije samo tehnički problem. Može biti povezana s ponašanjem, načinom odobravanja, pristupom informacijama ili nedostatkom vjerodostojnog nadzora. Zato procjenu temeljimo na stvarnom načinu rada, a ne samo na formalnoj dokumentaciji.
- Neovisna perspektiva
- Procjena nije opterećena internom hijerarhijom, navikama ni pretpostavkama koje su se s vremenom normalizirale.
- Operativno i istražno iskustvo
- Rizici se promatraju i kroz obrasce koji mogu upućivati na zlouporabu, prikrivanje ili ponavljanje incidenta.
- Jednokratna ili kontinuirana podrška
- Suradnja može obuhvatiti pojedinačnu procjenu ili dostupnost TRAPULE kao vanjskog suradnika za buduće sigurnosne probleme i interne istrage.
- Provedive preporuke
- Mjere se oblikuju tako da budu razumljive odgovornim osobama i primjenjive u svakodnevnom poslovanju.
PRIJE PRVOG KONTAKTA
Česta pitanja o sigurnosnom savjetovanju i procjeni rizika
Ako vaše pitanje nije navedeno, pošaljite samo osnovni opis problema, djelatnost tvrtke i cilj koji želite postići.
Kontakt i Signal →Je li ovo procjena rizika iz područja zaštite na radu?
Ne. Ova usluga odnosi se na poslovnu, operativnu, informacijsku i internu sigurnost organizacije. Zakonom propisana procjena rizika zaštite na radu zasebna je vrsta dokumenta i usluge.
Tko najčešće koristi sigurnosno savjetovanje?
Poduzetnici, uprave, vlasnici, pravne i compliance funkcije te organizacije koje žele smanjiti prostor za zlouporabu, razumjeti uzrok incidenta ili unaprijediti interne kontrole.
Što trebam pripremiti za početni razgovor?
Dovoljan je kratak opis djelatnosti, problema ili sumnje, lokacije, poznatih događaja i odluke koju trebate donijeti. Osjetljivu dokumentaciju nije potrebno slati prije nego što se utvrdi što je doista relevantno.
Koliko traje sigurnosna procjena?
Trajanje ovisi o broju lokacija, procesima, dostupnoj dokumentaciji, broju razgovora i tome uključuje li angažman dodatne provjere. Okvir i faze definiraju se prije početka.
Moraju li zaposlenici znati da se procjena provodi?
To ovisi o cilju, opsegu, zakonitoj osnovi i metodama rada. Dio analize može biti otvoren i uključivati razgovore, dok se osjetljive provjere procjenjuju zasebno i provode samo kada za njih postoji opravdana osnova.
Što konkretno dobivam nakon procjene?
Prema dogovorenom opsegu dobivate strukturiran prikaz slabih točaka, procjenu prioriteta i konkretne preporuke za kontrole, procedure, odgovornosti i daljnje postupanje.
Može li procjena dovesti do interne istrage?
Da, ako se pojave konkretni pokazatelji nepravilnosti. Tada se interna istraga definira kao zaseban korak s vlastitim ciljem, opsegom, dokumentacijom i načinom izvještavanja.
Koliko košta sigurnosna procjena?
Cijena ovisi o veličini organizacije, broju lokacija, složenosti procesa, količini dokumentacije i potrebi za dodatnim stručnim ili operativnim radom. Ponuda i očekivani troškovni okvir definiraju se prije početka angažmana.
PRVI KORAK JE KRATKA PROCJENA SITUACIJE
Opišite gdje poslovanje gubi kontrolu — predložit ćemo realan sljedeći korak
Opišite djelatnost, poznate okolnosti i cilj. Dobit ćete realnu procjenu mogućeg opsega, potrebnih podloga i sljedećeg koraka.
Diskretno · zakonito · opseg definiran prije početka
