Kako radimo
Od razumevanja problema do konkretne odluke.
Svaki angažman počinje razumevanjem vašeg poslovanja, okruženja i cilja. Zatim povezujemo relevantne informacije, pronalazimo rizike i slepe tačke, određujemo prioritete i definišemo sledeće korake.
Prvo razumemo
Svaki rizik ima svoj kontekst.
Pre nego što počnemo analizu, želimo da razumemo kako vaš sistem zaista funkcioniše. Posmatramo poslovanje, ljude, procese, objekte, tehnologiju i postojeće mere zaštite — u meri u kojoj su relevantni za konkretan problem.
Prikupljamo relevantne informacije
Podaci pre zaključka.
Razgovori, dokumentacija, postojeće procedure, dostupni podaci i neposredni uvid daju osnovu za analizu. Informacije povezujemo pre nego što donesemo zaključak.
Identifikujemo rizike
Gde sistem može da zakaže?
Identifikujemo pretnje, ranjivosti i situacije koje mogu ugroziti ljude, imovinu, poslovanje ili kontinuitet rada. Posebno posmatramo odnose između različitih elemenata sistema, jer problem često nastaje upravo na njihovom spoju.
Tražimo slepe tačke
Ono što se ne vidi na prvi pogled.
Neki rizici ostaju neprimećeni kada se svaka oblast posmatra zasebno. Zato tražimo slabosti koje nastaju između ljudi, procesa, tehnologije, fizičkog okruženja i organizacije.
Određujemo šta je važno
Nije svaki rizik isti.
Nakon identifikacije ne ostajemo na spisku problema. Procenu usmeravamo na ono što može imati najveći značaj za vaše poslovanje i određujemo prioritete prema verovatnoći, posledicama i postojećem nivou zaštite.
Nalaze pretvaramo u mere
Analiza ima vrednost kada vodi ka odluci.
Na osnovu nalaza definišemo konkretne preporuke i mere. Predlog treba da odgovara stvarnom riziku, vašem okruženju i mogućnostima za primenu.
Kako počinje saradnja?
Razgovor
Upoznajemo vaš problem i cilj.
Definisanje obima
Dogovaramo šta treba analizirati.
Rad
Sprovodimo dogovoreni angažman.
Nalazi
Predstavljamo ključne rezultate i prioritete.
Dalji koraci
Definišemo preporučene mere i mogućnosti za nastavak saradnje.
Bezbednost ne posmatramo izolovano.
Kada je relevantno za konkretan angažman, povezujemo različite perspektive — bezbednost, procenu rizika, analitiku, forenziku, tehnologiju i organizacione procese.
Tako problem posmatramo kroz odnose između elemenata sistema, a ne samo kroz pojedinačne oblasti.
Česta pitanja
Ne. Dovoljno je da znate koji problem želite da rešite. Na osnovu razgovora definišemo odgovarajući pristup.
Zavisi od predmeta angažmana. Za objekte i fizičko okruženje može biti potreban neposredan uvid, dok se deo analiza može realizovati na daljinu.
Obim zavisi od veličine sistema, broja lokacija, dostupnih informacija i cilja analize.
Dobijate rezultate analize, definisane prioritete i preporučene mere u skladu sa dogovorenim obimom angažmana.
Da. Po potrebi možemo podržati implementaciju preporučenih mera, dodatne analize, obuke i naredne faze unapređenja sistema.
Ne znate odakle da počnete?
Počnimo od problema koji želite da rešite.
Razgovaraćemo o vašoj situaciji, definisati šta je potrebno i predložiti najrazumniji sledeći korak.