Documentația de securitate a firmei tale are o valabilitate. Dar nu este valabilitate doar în timp, ci și în circumstanță. Dacă activitatea s-a schimbat, dacă sediul a evoluat, dacă bunurile sau volumul de valori au crescut, analiza de risc de acum trei ani nu mai spune adevărul despre riscurile de astăzi.
Mulți administratori cred că o dată făcută, analiza de risc rămâne valabilă atât timp cât nu apare o problemă. Nu e așa. Riscul nu este o constantă. Se transformă odată cu compania.
Ce schimbări ar trebui să te facă să revizuiești analiza de risc?
Orice modificare a activității. Dacă ai trecut de la servicii consultative la producție, dacă ai deschis o nouă linie de business, dacă ai schimbat furnizori sau clienți, profila de risc se schimbă. Un sediu care era sigur pentru zece angajați poate avea vulnerabilități noi dacă acum lucrează 50 de oameni.
Schimbări la nivel de obiectiv. Dacă ai mutat sediul, dacă ai extins spațiul, dacă ai schimbat configurația clădirilor, accesurile sau zonele de lucru, sistemele de securitate care erau potrivite pentru vechea configuraţie pot fi inadecvate pentru noua situație.
Creșterea sau modificarea bunurilor și valorilor. Dacă firma acum ține în sediu valori mai mari, dacă ai achizitionat echipamente scumpe, dacă stochezi mai mult, riscul de furt sau daună crește. Analiza veche nu a cuantificat acest risc.
Schimbări în persoană. Dacă au plecat oameni care cunoșteau sistemele, dacă ți-ai schimbat responsabilul de securitate sau echipa administrativă, procedurile documentate în analiza veche pot să nu mai funcționeze în practică.
Incidente sau tentative. Dacă a existat o tentativă de furt, o încercare de acces neautorizat, o breșă de securitate, chiar dacă a fost rezolvată, analiza de risc trebuie revizuită pentru a înțelege cum a fost posibilă și cum se poate preveni o recurență.
Modificări la sistemele de securitate. Dacă ai instalat noi camere, ai schimbat alarma, ai redus paza, ai automatizat accesul, analiza trebuie actualizată pentru a verifica dacă noile sisteme acoperă riscurile identificate inițial.
Schimbări în mediul extern. Dacă zona în care se află sediul a devenit mai nesigură, dacă au apărut construcții noi care afectează accesele, dacă rata criminalității a crescut, riscurile pot fi diferite.
Legea 333/2003 și reglementările aplicabile nu stabilesc un interval fix după care analiza trebuie refăcută. Dar principiul este clar: analiza de risc trebuie să reflecte realitatea curentă. O analiză care nu mai corespunde realității nu oferă protecție, doar o iluzie de conformitate.
Intrebări pe care ți le poti pune acum:
Când a fost realizată ultima analiză de risc?
S-a schimbat ceva semnificativ în companie de atunci?
Au fost modificări la sediu, personal, bunuri sau activitate?
Sistemele actuale de securitate sunt aceleași sau au fost schimbate?
A existat vreun incident care nu a fost analizat în raport?
Dacă răspunsul la orice dintre aceste întrebări este „da” și nu ți-ai actualizat documentația, riscul real al firmei tale poate fi diferit de ceea ce crede echipa ta că este. Și decizia de a investi în noi sisteme, de a reduce paza sau de a schimba procedurile ar putea fi luată pe baza unei imagini incomplete.
Reevaluarea nu trebuie să fie un proces lung. Dar trebuie să fie real.
Dacă nu ești sigur dacă situația actuală a firmei necesită o revizuire, poți începe prin evaluarea preliminară gratuită pentru a vedea dacă analiza existentă mai corespunde cu riscurile de astăzi.
#AnalizaDeRisc #SecuritateFizica #ManagementulRiscului #Conformitate #Legea333