SCENA 01 · 6 SLEPIH TAČAKA
Neovlašćen pristup
Istražite isti kadar i pronađite šest slepih tačaka.
OTVORITE SCENU ↗
SLEPE TAČKE
Pronađite ono što vaše poslovanje ne vidi.
Najveći rizici nisu uvek tamo gde ih prvo tražimo. Slepa tačka nastaje kada postoji rizik, zavisnost ili slabost koju organizacija ne vidi ili je ne povezuje sa mogućom posledicom.
Jedan ugao nije dovoljan.
ISTRAŽITE SLEPE TAČKE →Sve izgledau redu. PROMENITE FOKUSVRATITE POGLED↗
Ono što ne primećujemo
može promeniti celu sliku.
Problem često nije tamo gde ga prvo tražimo.
Rizik može nastati između ljudi i procesa, između imovine i kontinuiteta poslovanja ili između informacija i tehnologije. Pojedinačno, sve može izgledati normalno. Problem nastaje kada se veze između tih elemenata ne sagledaju.
SIGNAL KOJI JE PREVIDENRIZIK KOJI NIJE POVEZANRANJIVOST KOJA NIJE PREPOZNATAODLUKA DONETA BEZ CELE SLIKE
SLEPE TAČKE U PRAKSI
Pogledajte pažljivije.
Izaberite scenario i otkrijte šta može ostati neprimećeno.
SCENA 02 · 7 SLEPIH TAČAKA
Ljudi i unutrašnje pretnje
Tri zone. Jedan minut. Zaposleni uskoro odlazi — pronađite slepe tačke pre nego što podaci odu.
OTVORITE SCENU ↗
SCENA 03 · 9 FIZIČKIH RANJIVOSTI
Fizička bezbednost
Tri zone. Jedan minut. Pronađite ranjivosti i sprovedite mere pre nego što dođe do incidenta.
OTVORITE SCENU ↗DODATNI PRIMERI SLEPIH TAČAKA ↗
NA PRVI POGLED
Glavni ulaz ima kontrolu pristupa i recepciju. Ugovor o fizičkoj zaštiti je na snazi.
MOGUĆA POSLEDICAmaterijalna šteta, povrede.
Gde su slepe tačke?
01PERIMETAR
Kontrola postoji na ulazu, ali ne i na sporednim tačkama
Popišite sve tačke ulaza — dostavu, garažu, evakuacione izlaze.
02NADZOR
Kamere snimaju, ali snimke niko ne pregleda
Odredite ko pregleda snimke, kada i koliko dugo se čuvaju.
03REAKCIJA
Alarm se aktivira, ali vreme dolaska nije mereno
Izmerite stvarno vreme reakcije i uporedite ga sa ugovorenim.
04KLJUČEVI
Ključevi i kartice nisu evidentirani
Uvedite evidenciju izdatih ključeva i kartica sa datumom vraćanja.
04FOTOGRAFIJA U PRIPREMI
SCENA 04 · 4 SLEPE TAČKE
Sajber napadi
Ucenjivački softver, lažne poruke, hakovanje sistema.
ISTRAŽITE SCENARIO ↗
NA PRVI POGLED
Antivirusna zaštita je aktivna na svim uređajima. Sistemi se redovno ažuriraju.
MOGUĆA POSLEDICAgubitak podataka, zastoj poslovanja.
Gde su slepe tačke?
01REZERVNE KOPIJE
Kopije postoje, ali vraćanje nikad nije testirano
Testirajte vraćanje podataka na realnom primeru, tromesečno.
02IDENTITET
Jedna lozinka otvara više sistema
Uvedite dvofaktorsku prijavu na sve pristupe izvan kancelarije.
03LJUDI
Lažne poruke se prepoznaju u teoriji, ne u prijemnom sandučetu
Sprovedite kontrolisanu vežbu prepoznavanja lažnih poruka i merite rezultat.
04IT PARTNER
Spoljni IT ima pristup bez definisanih granica
Ugovorom ograničite prava pristupa i uvedite evidenciju rada.
05FOTOGRAFIJA U PRIPREMI
SCENA 05 · 4 SLEPE TAČKE
Curenje informacija
Curenje poslovnih tajni i podataka klijenata.
ISTRAŽITE SCENARIO ↗
NA PRVI POGLED
Zaposleni su potpisali izjavu o poverljivosti. Poslovna e-pošta je na kontrolisanom sistemu.
MOGUĆA POSLEDICAfinansijska i reputaciona šteta.
Gde su slepe tačke?
01KLASIFIKACIJA
Nije definisano šta je poverljivo
Uvedite tri nivoa osetljivosti i pravilo postupanja za svaki.
02DELJENJE
Podaci putuju privatnim kanalima i telefonima
Odredite dozvoljene kanale za osetljive podatke — ostale zabranite.
03UGOVORI
Obaveza poverljivosti prestaje sa odlaskom
Uvedite klauzulu poverljivosti sa rokom i jasnom posledicom.
04ARHIVA
Stari podaci se čuvaju bez potrebe
Definišite rok čuvanja i brisanja — i sprovedite ga.
06FOTOGRAFIJA U PRIPREMI
SCENA 06 · 4 SLEPE TAČKE
Finansijske prevare
Prevara, krađa, pogrešne transakcije.
ISTRAŽITE SCENARIO ↗
NA PRVI POGLED
Knjigovodstvo je uredno i revizija je prošla. Plaćanja idu preko poslovnog računa.
MOGUĆA POSLEDICAdirektan finansijski gubitak.
Gde su slepe tačke?
01ODOBRAVANJE
Ista osoba pokreće i odobrava plaćanje
Uvedite dva potpisa iznad definisanog iznosa.
02PROVERA
Račun dobavljača se menja na osnovu e-maila
Promenu računa potvrđujte telefonom, na već poznati broj.
03KONTROLA
Odstupanja se otkrivaju na godišnjem nivou
Uvedite mesečnu kontrolu uzorka transakcija.
04GOTOVINA
Rukovanje gotovinom nije pokriveno procedurom
Definišite limite, evidenciju i dvojnu kontrolu.
07FOTOGRAFIJA U PRIPREMI
SCENA 07 · 4 SLEPE TAČKE
Operativni prekidi
Kvar opreme, greška procesa, prekid rada.
ISTRAŽITE SCENARIO ↗
NA PRVI POGLED
Oprema je u garantnom roku. Proizvodni plan se prati dnevno.
MOGUĆA POSLEDICAzastoj ili smanjen kapacitet.
Gde su slepe tačke?
01KRITIČNA TAČKA
Ne zna se koja oprema zaustavlja ceo proces
Popišite kritičnu opremu i vreme potrebno za zamenu.
02ODRŽAVANJE
Servis se radi po pozivu, ne po planu
Uvedite plan preventivnog održavanja sa rokovima.
03ZNANJE
Proces zna samo jedna osoba
Zapišite postupak i obučite zamenu.
04ALTERNATIVA
Nema privremenog rešenja dok kvar traje
Definišite zaobilazni postupak za dva najkritičnija procesa.
08FOTOGRAFIJA U PRIPREMI
SCENA 08 · 4 SLEPE TAČKE
Dobavljači i partneri
Zavisnost od jednog dobavljača, prekid isporuke.
ISTRAŽITE SCENARIO ↗
NA PRVI POGLED
Ugovori sa dobavljačima su potpisani. Cene su ugovorene na godišnjem nivou.
MOGUĆA POSLEDICAprekid poslovanja.
Gde su slepe tačke?
01ZAVISNOST
Jedan dobavljač nosi kritičnu isporuku
Obezbedite alternativu za svaku kritičnu nabavku.
02UGOVOR
Rok reakcije partnera nije definisan
Ugovorite vreme odziva i posledicu neispunjenja.
03PRISTUP
Partneri ulaze u prostor i sisteme bez evidencije
Uvedite evidenciju i ograničena prava za spoljne saradnike.
04NADZOR
Kvalitet se proverava tek kroz reklamaciju
Uvedite periodičnu proveru učinka dobavljača.
09FOTOGRAFIJA U PRIPREMI
SCENA 09 · 4 SLEPE TAČKE
Požar i havarije
Požar, poplava, kvar instalacija.
ISTRAŽITE SCENARIO ↗
NA PRVI POGLED
Objekat ima važeću protivpožarnu dokumentaciju. Osiguranje imovine je aktivno.
MOGUĆA POSLEDICAvelika materijalna šteta.
Gde su slepe tačke?
01PROHODNOST
Evakuacioni put se koristi kao odlagalište
Vratite prohodnost i uvedite mesečnu proveru puteva.
02OPREMA
Aparati postoje, ali je rok kontrole prošao
Uvedite kalendar servisa i odgovornu osobu.
03VEŽBA
Plan evakuacije postoji samo na papiru
Sprovedite vežbu i izmerite vreme izlaska.
04INSTALACIJE
Kvar se prijavljuje kada postane vidljiv
Uvedite periodičnu proveru elektro i vodovodnih instalacija.
10FOTOGRAFIJA U PRIPREMI
SCENA 10 · 4 SLEPE TAČKE
Propisi i usklađenost
Nepoštovanje propisa, neispunjene ugovorne obaveze.
ISTRAŽITE SCENARIO ↗
NA PRVI POGLED
Firma ima pravnu podršku po ugovoru. Registracija i licence su važeće.
MOGUĆA POSLEDICAkazne, tužbe, gubitak licence.
Gde su slepe tačke?
01OBAVEZE
Nije popisano šta propisi i ugovori zahtevaju
Napravite listu obaveza sa rokovima i odgovornom osobom.
02DOKAZI
Mere se sprovode, ali se ne dokumentuju
Vodite evidenciju sprovedenih mera — bez dokaza nema usklađenosti.
03PODACI
Obrada ličnih podataka nije opisana
Popišite svrhe obrade i pravni osnov za svaku.
04ROKOVI
Rokovi se prate po sećanju
Prenesite rokove u kalendar sa opomenom i zamenom.
11FOTOGRAFIJA U PRIPREMI
SCENA 11 · 4 SLEPE TAČKE
Strateški rizici
Pogrešna poslovna odluka, zavisnost od jednog tržišta.
ISTRAŽITE SCENARIO ↗
NA PRVI POGLED
Poslovni plan se donosi godišnje. Rezultati se prate na mesečnim sastancima.
MOGUĆA POSLEDICAdugoročni gubitak.
Gde su slepe tačke?
01KONCENTRACIJA
Većina prihoda dolazi iz jednog izvora
Izmerite koncentraciju prihoda i postavite gornju granicu.
02ODLUKA
Rizik nije deo poslovne odluke
Uvedite kratku procenu rizika u odluke o novim ulaganjima.
03RANI SIGNALI
Pogoršanje se vidi u rezultatu, ne pre njega
Odredite tri rana pokazatelja i pratite ih mesečno.
04IZLAZ
Nema plana ako tržište ili kanal stanu
Napišite alternativni scenario za najveći izvor prihoda.
12FOTOGRAFIJA U PRIPREMI
SCENA 12 · 4 SLEPE TAČKE
Reputacioni rizici
Negativan publicitet, incident sa klijentom.
ISTRAŽITE SCENARIO ↗
NA PRVI POGLED
Firma ima aktivne kanale komunikacije. Zadovoljstvo klijenata se meri anketom.
MOGUĆA POSLEDICAgubitak poverenja i klijenata.
Gde su slepe tačke?
01GLAS
Nije određeno ko govori u ime firme
Odredite jednu osobu i zamenu za komunikaciju u krizi.
02BRZINA
Prva reakcija kasni jer se čeka odobrenje
Pripremite unapred odobrene poruke za tri scenarija.
03KLIJENT
Pritužbe se rešavaju bez evidencije
Uvedite evidenciju pritužbi i rok za odgovor.
04PRAĆENJE
Objave o firmi se ne prate
Uvedite dnevno praćenje pojavljivanja imena firme.
13FOTOGRAFIJA U PRIPREMI
SCENA 13 · 4 SLEPE TAČKE
Kontinuitet poslovanja
Firma nema plan za krizni događaj.
ISTRAŽITE SCENARIO ↗
NA PRVI POGLED
Ključni podaci se čuvaju na više lokacija. Zaposleni mogu da rade i van kancelarije.
MOGUĆA POSLEDICAdugotrajan prekid rada.
Gde su slepe tačke?
01PRIORITET
Nije definisano šta se prvo vraća u rad
Odredite redosled obnove tri kritična procesa.
02VREME
Ne zna se koliki prekid firma može da izdrži
Izmerite dozvoljeno vreme prekida po procesu.
03KONTAKTI
Lista kontakata je dostupna samo u sistemu
Držite štampanu listu kontakata i izvan kancelarije.
04PROBA
Plan nikada nije proveren u praksi
Odigrajte plan jednom godišnje i zapišite šta nije radilo.