Transcript Princípy bezpečnostného manažérstva

Štruktúra a princípy
bezpečnostného manažérstva
Téma č. 2
Štruktúra bezpečnostného manažérstva
• Bezpečnostné manažérstvo je zamerané predovšetkým
na:
• hlavné bezpečnostné línie podnikania (bezpečnostná politika),
• na funkciu bezpečnostného manažéra,
• procesnú dokumentáciu a stanovenie zodpovedností,
• identifikáciu nebezpečenstiev a manažment rizík,
• reporting relevantných bezpečnostných dôsledkov,
• skúmanie a vyšetrovanie dôsledkov,
• audit a kontrolu v danom subjekte (firme,)
• prispôsobovanie bezpečnostných princípov a metód
(manažment zmien),
• stanovenie bezpečnostných opatrení,
• nepretržitá kontrola účinnosti bezpečnostných opatrení,
Generický Manažérsky Systém
Bezpečnosť podniku
Fyzickej bezpečnosti
osôb a majetku
P A
D C
Environmentálnej
bezpečnosti
Ekonomickej
bezpečnosti
BOZP
Bezpečnosti
infraštruktúry
D
Manažérstvo rizík
a krízových situácií
Imrich Dufinec 2010
Bezpečnosti
informačných
systémov
Bezpečnosti
produkcie
1
Štruktúra manažérstva bezpečnosti
proces
audit
reporting
definovanie rizík a
nebezpečenstva
analýza
bezpečnostný
manažér
usmernenie
formuláre
buletíny
…
koncepty odporúčania
vrcholový manažment
opatrenia
sledovať
nové metódy
školenia
Audity
návrhy nových bezpečnostných
opatrení
výkonní
pracovníci
Vybavenie bezpečnostného manažéra
• personálne zdroje v súvislosti s možnosťami
prevádzky,
• materiálne zdroje (kancelárie, rozpočet,...),
• technické zdroje (telefón, fax, internet,...).
Etapy činnosti bezpečnostného manažérstva
ANALÝZA SITUÁCIE
PROSTREDIE
OBJEKT
PODMIENKY
INTEGRÁCIA RIZÍK
PRIJATIE BEZPEČNOSTNEJ KONCEPCIE
DEFINOVANIE BEZPEČNOSTNEJ POLITIKY
VYTVORENIE BEZPEČNOSTNÉHO
SYSTÉMU
RIADENIE BEZPEČNOSTNÉHO SYSTÉMU
HODNOTENIE BEZPEČNOSTNÉHO
SYSTÉMU
Princíp zákonnosti
•
•
svojej podstate znamená právnu povahu
činnosti bezpečnostných služieb; že ich
činnosť musí byť vždy v súlade sústavou,
ústavnými zákonmi a zákonmi a inými
právnymi normami.
Platí to aj pre výber prostriedkov a
metód, ako aj pre spôsob ich použitia
Princíp profesionálneho prístupu
•
•
Ochrana majetku a osôb
vykonávaná bezpečnostnými službami je
službou občanom, resp. štátu.
Občan má právo, aby služba
poskytovaná na zmluvnom základe bola
na vysokej odbornej úrovni a garantovala
mu ochranu jeho záujmov.
Princíp etiky činnosti
•
•
Jeho jadro spočíva v chápaní a uplatňovaní
takých spôsobov, metód a foriem činnosti
bezpečnostných služieb, ktoré sú v súlade
s oprávnenými a zákonnými občana (klienta), s
princípmi demokratickej spoločnosti a
právneho štátu.
Zákonná požiadavka správať sa
požadovaných spôsobom, napr. dbať na
vážnosť, česť a dôstojnosť...
Princíp synergie
•
je významným faktorom , ktorý podstatne
umocňuje efektívnosť pôsobenia
bezpečnostných služieb. Základnou
podmienkou jeho uplatňovania je vytvorenie
pocitu vzájomnej dôvery medzi
bezpečnostnými službami, policajnobezpečnostnými orgánmi a občanmi (klientmi)
pri dosahovaní spoločného cieľa: dosiahnuť
vyššiu úroveň ochrany života, zdravia a
majetku občanov a štátu pred trestnou
činnosťou.
Princíp subsidiarity
•
bezprostredne súvisí s princípom synergie.
Princíp subsidiarity (lat.: subsidiárne podporne) vyjadruje povinnosť
bezpečnostných orgánov a služieb vykonať
adekvátne opatrenia vtedy, ak príslušné
orgány a organizácie, obce alebo iné
bezpečnostné orgány nereagujú na vzniknutú
situáciu (napr. na vznikajúci stav ohrozenia Či
narušovania chránených záujmov) alebo ju
nestačia vlastnými silami zvládnuť.
Princíp primeranosti
•
úzko súvisí s princípom zákonnosti. Jeho
realizácia znamená vyberať a používať
metódy a prostriedky v takom rozsahu,
aby boli v súlade so zákonmi a prípadný
zásah do práv a slobôd občanov
neprekročil mieru nevyhnutnú k
dosiahnutiu sledovaného účelu.
Princíp rozumnej dostatočnosti
•
•
spočíva vo výbere a realizácii takých
foriem a prostriedkov na dosahovanie
cieľovej funkcie ochrany, ktoré sú
adekvátne k hodnote chráneného
záujmu. Jeho uplatňovanie je závislé na
aplikácii zásad hodnotového
manažmentu pri projektovaní
bezpečnostných systémov.
Ide o splnenie daného účelu
Princíp priority prevencie
• spočíva v realizovaní takých situačnoprevetívnych opatrení v činnosti
bezpečnostných služieb pri ochrane
chráneného záujmu, ktoré pôsobia na
potenciálneho páchateľa dostatočne
demotivujúco a odradia ho od úmyslu
páchať trestnú činnosť
Princíp jednoty utajenosti a
transparentnosti
•
nadväzuje na predchádzajúci princíp. Znamená, že aj
keď v záujme situačnej prevencie sú vykonávané
opatrenia na odradenie potenciálneho páchateľa,
existuje množstvo opatrení, ktorých podstata a spôsob
realizácie musí zostať pred nepovolanými osobami
utajený. Jedná sa napr. o programovanie a
kódovanie prístupových systémov, režimové opatrenia
pri preprave cenností, kódovanie trezorových zámkov,
prístupy k informačným zdrojom a pod., ale i
vytváranie rôznych „pascí". Efektívnosť
bezpečnostného systému sa zvyšuje použitím ako
transparentných , tak aj skrytých (utajených) prvkov
a prostriedkov zaistenia ochrany.
Princíp komplexnosti
•
(jednoty aktívnych a pasívnych opatrení)
vyjadruje podstatu prístupu k projektovaniu
bezpečnostných systémov. V záujme
dosiahnutia vysokej efektívnosti
bezpečnostného systému musia vykonávané
opatrenia postihovať čo najširšiu škálu
bezpečnostných rizík a ohrození, či už z
hľadiska voľby prostriedkov technickej
ochrany, režimových opatrení, tak aj
spôsobom zabezpečenia a riadenia ľudských
zdrojov a logistiky bezpečnostnej služby.