Customer

כל מה שצריך לדעת על ניהול סיכונים ארגוני

ניהול סיכונים ארגוני מיועד על מנת לקצר את משך ההתאוששות מאסון. כאשר ארגון מנהל את הסיכונים שעומדים בפניו, הוא למעשה יוצר מצב שבו בעת התממשות האיום יעמדו לפניו הכלים הכי טובים להתאוששות מהירה. אבל בגלל שאף ארגון לא יכול להיערך לכל הסיכונים ללא יוצא מן הכלל, יש צורך לנהל אותם עוד בשלבים המוקדמים של הפעילות המסחרית.

במילים אחרות, ניהול סיכונים ארגוני מקצועי הוא חלק בלתי נפרד מהפעילות השוטפת. בלי לנהל את הסיכונים, אי אפשר להקצות משאבים או לקבוע תקנים. מצד שני, אי אפשר גם להחליט שכל הסיכונים רלוונטיים עבור הארגון – כי כך לעולם לא יישארו לו מספיק משאבים להתמודדות יעילה.

במובן מסוים, ניהול סיכונים ארגוני אמור לייצג סדר עדיפויות. כאשר ארגון מנהל את הסיכונים, הוא בהכרח קובע איזה תחומי פעילות או לקוחות חשובים לו יותר מאחרים. במקביל, הארגון צריך לבדוק את עצמו כל הזמן וכך לוודא שהוא מונע גם את האיומים שהם לא כורח המציאות.

היכנסו וצפו! מזה ניהול סיכונים מקצועי:

עם מי מתייעצים לגבי ניהול סיכונים ארגוני?

החדשות הטובות הן שכיום אף מנהל לא אמור לקחת רק על עצמו את הנושא של ניהול סיכונים ארגוני. במקום זה, מה שאפשר לעשות זה להתייעץ עם בעלי מקצוע חיצוניים. כאשר מנהלים של ארגונים קטנים או גדולים מתייעצים עם בעלי מקצוע, הם שומעים חוות דעת חיצונית.

היתרון של התייעצות עם בעלי מקצוע חיצוניים בא לידי ביטוי בהפרדה בין הרגש לבין השכל. בעוד למנהלים של ארגון אין את היכולת הזו, היא קיימת אצל יועצים חיצוניים שמכירים את התחום של ניהול סיכונים ובקיאים בו. בזכות הידע הזה, משפרים את התוצאות של ניהול סיכונים ארגוני.

סקר סיכונים אבטחת מידע – מטרות וממצאים

המטרה העיקרית של סקר סיכונים אבטחת מידע היא לספק תמונת מצב אמינה בנוגע לחולשות במערכת המידע. על בסיס תמונת המצב הזו, ניתן להסיק מסקנות ואף להפיק לקחים שישפרו את אבטחת המידע. כמו כן, הממצאים המתקבלים מהסקר הם אלו שעליהם מבססים את שיטת העבודה של הארגון בטווח הקצר והארוך – בעיקר בכל מה שנוגע לשיפור יעילות תהליכי העבודה ולמניעת הכבדה או עודף משימות על המשתמשים.

החשיבות של סקר סיכונים אבטחת מידע נובעת מעצם העובדה שמערכות כאלה הן כיום חלק בלתי נפרד מכל ארגון גדול או אפילו בינוני. למעשה, גם עסקים קטנים יכולים להשתמש במערכות מידע וגם אצלם יש סיכונים ואיומים. אז אם רוצים להצביע על הסיכונים הללו מראש ובצורה מבוקרת, אין ברירה אלא לתאם את הסקר המקצועי ולבסס אותו על כמה שיותר מידע קונקרטי ומדויק.

היכנסו וצפו! לקיחת סיכונים? זה מטורף:

איך מבססים את הממצאים של סקר סיכונים אבטחת מידע?

כל ממצא של סקר סיכונים אבטחת מידע הוא בעל חשיבות קריטית. אם הממצא שמגיע אל מקבלי ההחלטות בארגון לא מספיק מבוסס ולא מספיק מנומק, הסכנה היא מפני שינוי מוחלט של מערכות המידע בצורה שלא תהיה אפקטיבית ואף תגזול הוצאות מיותרות. מנגד, ביסוס מדויק של המסקנות מתוך סקר סיכונים אבטחת מידע מוכיח את עצמו כי הוא מאפשר ליצור יתרון תחרותי ובידול.

הדרך לבסס את הממצאים של סקר סיכונים אבטחת מידע היא כמובן לבצע אותו בצורה נכונה. ככל שמבצעים טוב יותר סקרים מן הסוג הזה, כך עולה הסיכוי להשיג תוצאות טובות. באמצעות התוצאות הללו, ניתן כיום להשוות בין סקרי סיכונים ואף להביא לידי ביטוי את הדרישות השונות של כל ארגון ממערכת אבטחת המידע שלו.

מה משפיע על התאוששות מאסון של ארגונים שונים?

משך הזמן שלוקח לארגונים שונים להתאושש מאסון מושפע משורה ארוכה של פרמטרים. קודם כל, הרבה תלוי בעוצמת המשבר או במידת הסיכון. ככל שהמשבר גדול יותר וככל שהוא גם היקפי וחל על כל הענף או התחום, כך מתארך משך הזמן הנדרש לצורך התאוששות. אבל במקרים כאלה, בעלי ארגונים יכולים להתעודד מהעובדה שמדובר בדרך כלל על משבר שמשפיע לא רק עליהם אלא גם על המתחרים שלהם.

פרמטר אחר שמשפיע על התאוששות מאסון של ארגונים שונים הוא מידת ההיערכות המוקדמת. ככל שההיערכות המוקדמת לקראת מצבי משבר, איום, סיכון ומצוקה היא יותר מבוססת ומקצועית – כך חוזרים לשגרה מהר יותר. אמנם אי אפשר למנוע בצורה מלאה את כל סוגי המשברים ואי אפשר אפילו לדעת מתי הם יתרחשו, אך בהחלט ניתן לצמצם את הסיכון באמצעות הערכת הסתברות ועוצמת ההשפעה על הארגון.

היכנסו וצפו! מהו תהליך ההחלמה מקורונה:

הכי חשוב לזהות את מוצרי ושירותי המפתח

הסוד של התאוששות מאסון בקרב ארגונים שונים הוא לזהות את מוצרי ושירותי המפתח. כאשר הארגון מזהה איזה מוצרים חשובים יותר מאחרים או איזה שירותים שלו קריטיים עבור הלקוחות, הוא יכול למקד את ההתאוששות בהם. במקביל, יתבצע ניסיון להתאושש גם בשאר תחומי השירות או המוצרים, אבל סביר להניח שהארגון ישקיע בזה פחות משאבים.

במילים אחרות, היכולת לזהות מוצרי ושירותי מפתח היא עניין קריטי עבור ארגונים שרוצים לקצר את משך הזמן הנדרש עבורם במקרים של התאוששות מאסון. אם בעלי הארגון רוצים לדאוג לכך שההתאוששות תהיה מהירה, הם לא יכולים לחכות לרגע האחרון. בפועל, מה שעליהם לעשות הוא לזהות את מוצרי ושירותי המפתח ולהתמקד בהם כדי לגבש תכנית עבודה מסודרת, מנומקת וכמובן ברורה.

כל מה שצריך לדעת על סקר סיכונים תפעוליים

סקר סיכונים תפעוליים מאפשר לכל ארגון לשפר את מערך ניהול הסיכונים שלו. בראש ובראשונה, זהו כלי שעומד לרשות הארגון לצורך ניהול הסיכונים התפעוליים הרלוונטיים עבורו ולזיהוי רמת האיום הנשקפת לו מהם. במובן הזה, סקר סיכונים תפעוליים הוא כלי עבודה לכל דבר ועניין. שנית, מטרת הסקר היא לא רק לזהות את הסיכון התפעולי המובנה בפעילויות השונות של הארגון – אלא גם להעריך את רמתו כדי לדעת מהי הדרך הכי טובה להתמודד איתו.

הדרך לנצל את היתרונות של סקר סיכונים תפעוליים היא לנסח אותו בצורה ברורה, מבוססת ומנומקת. בשלב הראשון, יש להציג את הטענות העיקריות בתחילת כל פסקה או פרק של הסקר. בשלב השני, צריך להרחיב על הטענה המרכזית ולתאר את האיום. בשלבים הבאים. כדאי להוסיף נימוקים שמסבירים כיצד האיומים באים לידי ביטוי, מה מאפיין את הסיכונים הקיימים ביחס לתחומי הפעילות של הארגון וכמובן באיזה שלבים או מחלקות של פעילות הארגון זה בא לידי ביטוי.

היכנסו וצפו! מהו סקר סיכונים:

מה מרכיב סקר סיכונים תפעוליים?

עוד דרך טובה לנצל את היתרונות של סקר סיכונים תפעוליים היא להתייחס בנפרד לכל מרכיב שלו. בין היתר, רשימת המרכיבים כוללת למשל מיפוי של התהליכים הרלוונטיים בפעילות הארגון ולאחר מכן איתור של הסיכונים התפעוליים. בד בבד עם זה, יש מקום למפות את הבקרות הקיימות שמתייחסות לסיכונים השונים ואף להעריך את הרמה של הסיכונים שאותרו לרבות ניתוח הממצאים.

בסופו של דבר, החלק האחרון של סקר סיכונים תפעוליים כולל את ההיבט הפרקטי. בהיבט הזה, מנסים להשתמש בהמלצות ובמידע על הסיכונים כדי לנסח המלצות ברורות ולאחר מכן לוודא שאפשר גם ליישם אותן בשטח על ידי גיוס העובדים למטרה.

תקנות GDPR באירופה מול ישראל

תקנות GDPR מתארות את הניסיון של גופים באיחוד האירופי להסדיר את אופן השימוש, הניהול והעיבוד של מאגרי מידע. הנחת המוצא היא שהניהול של מאגרי מידע מהווה חלק בלתי נפרד מאורח החיים המודרני והמסחרי, אך שלצד היתרונות שלו יש גם מגבלות וסיכונים. כדרך להתמודד עם הסיכונים נקבעה רגולציה מקיפה שמקבלת ביטוי ברשימה ארוכה של תקנות. בנוסף, החל משנת 2011 הכיר האיחוד האירופי בישראל כאזור מוכר שעומד בקריטריונים של תקנות GDPR.

על אף ההכרה של האיחוד האירופי בישראל כמדינה שבה נשמרות תקנות GDPR, קיימים הבדלים מסוימים בין אופי ההתנהלות. כך לדוגמא במדינות אירופה האיחוד עצמו אחראי על הסנקציות וגם על האופן שבו מנסים להגן על המידע, בעוד בישראל יש את הרשות להגנת הפרטיות. יתרה על כך, הרשות להגנת הפרטיות בישראל שואבת השראה מתקנות GDPR אך היא גם מפקחת ואוכפת את ההוראות על פי חוק הגנת הפרטיות שמטבע הדברים לא חל על מדינות אירופה.

היכנסו וצפו! מזה תקנות GDPR ואיך זה משפיע עליכם:

מה צריך לדעת על התקנות?

היכרות עם המאפיינים של תקנות GDPR צריכה להיות חלק בלתי נפרד מסל הכלים של כל מי שמנהל ומעבד מאגרי מידע גם בלי קשר לסנקציות ולאכיפה של האיחוד האירופי. אלו תקנות שקובעות סטנדרטים מחמירים בכל הנוגע לאופן שבו שומרים על המידע, מונעים זליגה שלו ומגנים על הציבור הרחב. בנוסף ,התקנות מתארות את הרגולציה והן מחייבות מינימליזציה מסוימת בעת השימור של המידע האישי.

למעשה, נושאי המידע חייבים על פי תקנות GDPR להיות מודעים לכך שנעשה עיבוד ולמטרות שלו. זהו חידוש משמעותי בכל הנוגע לאכיפת התקנות של הגנת הפרטיות והוא קיים גם בישראל. בפועל, התקנות מגנות על הציבור וכך יש להתייחס אליהן.

מתי יש צורך בניהול אבטחה?

ניהול אבטחה נדרש כאשר יש סכנה כלשהי לדליפת מידע מהעסק. אמנם שירותי אבטחה מוכרים לנו בדרך כלל מאבטחה מוחשית, כלומר מאבטחים חמושים שעושים מידי פעם פטרולים, אך כאשר מדברים על ניהול אבטחה הכוונה היא לניהול של כל אמצעי האבטחה של עסק מסוים, בדרך כלל על המידע שלו. יש חברות גדולות מאוד שיכולות לעבוד במגוון רחב של תחומים, כאשר חברות אלו צריכות להגן על המידע שלהם בכל מחיר. הצורך הזה יכול להיות לחברות טכנולוגיות, חברות סלולר, חברות תרופות, חברות מזון, חברות תעופה וכן הלאה.

היכנסו וצפו! כיצד מנהלים אבטחה מראש:

מי אחראי על ניהול האבטחה?

על ניהול אבטחה יש כמה אחראיים כאשר את הניהול עצמו תעניק בדרך כלל חברה חיצונית. יש לכך סיבה הגיונית הרי לחברות גדולות אין באמת בעיה להקים מערך אבטחה פנימי משלהן. הסיבה לכך שמערך האבטחה לא יהיה רק פנימי אל גם מטעם חברה חיצונית היא מציאת באגים רבים יותר במערך. כאשר הצוות הפנימי בוחן את מערך האבטחה ואת כל הכלים שלו הוא לא תמיד יעלה על פרטים או פרצות מסוימות שמומחים לאבטחת מידע שלא מכירים את העסק כן יעלו עליהם. כך למעשה אפשר לקבל הגנה שקרובה יותר לשלמות.

מדוע חשוב ניהול האבטחה?

נדמה שלא צריך להסביר מדוע ניהול אבטחה חשוב מאוד, הרי בסופו של דבר אם העסק ייאבד מהמידע שלו או חמור מכך, שהוא יימחק, הוא יכול להתאושש מזה רק אחרי חודשים רבים ואולי אפילו שנים עם זאת החשיבות של ניהול אבטחה אינו דומה במטרתו לאבטחת מידע באופן כללי. ניהול אבטחה אמור לשמור על יעילות במערך האבטחה, כלומר לצמצם את הוצאות האבטחה ולדאוג שהיא תהיה איכותית מאוד לאורך זמן.

תקנות רישוי עסקים (מפעלים מסוכנים) מפרטים את כלל הנהלים החלים על מפעלים בהם  מוחזקים חומרים מסוכנים ועליהם להיות האור לרגליהם של מנהלי מפעלים מסוכנים, בייחוד כשמדובר על תכנון והיערכות לקראת מצבי חירום.

מדוע היערכות לחירום היא חשובה?

כאשר אנו מדברים על עסקים, חברות, מפעלים וארגונים בהם יש הרבה אנשים באופן כללי, ישנה חשיבות רבה להיערכות לקראת מצבי חירום, בין אם מצבים של חירום הנגרם עקב אירועים טבעיים, כמו רעידת אדמה, או לחילופין, מצבי חירום ידי אדם כמו למשל שריפה או אירוע אלימות, שכן, במידה ולא תהיה היערכות ומענה מתאים בעת חירום, חיי אדם עשויים להימצא בסכנה. מכאן, שישנה חשיבות ראשונה במעלה להיערכות נכונה, כאשר תיק המפעל הוא אחת מהדרכים לעשות כן.

היכנסו וצפו! סודות הביטחון הגדולים של הבית הלבן:

כיצד תיק מפעל תורם להיערכות לחירום?

תיק מפעל כאמור, הוא אמצעי אשר תורם משמעותית להיערכות לחירום של מפעל בו מוחזקים חומרים מסוכנים בפרט. במפעל בו מוחזקים חומרים מסוכנים, בכל מצב צבירה שהוא, לפי הגדרתם בספר הכתום של האו"ם המציב סטנדרט בינלאומי, עשויים לקרות מיני אסונות הכוללים את החומרים המסוכנים דנן, אשר עשויים לסכן חיי אדם בצורה מובהקת. תיק המפעל תורם להכנה לקראת אירוע חירום פוטנציאלי, שכן בו מפורטים החומרים המוחזקים, דרכי מילוט, אנשי קשר לחירום ועוד.

מה צריך להיות בתוך תיק מפעל?

תקנה 4(א) מפרטת את תכנית החירום המלאה של המפעל למעשה, אשר צריכה להיות מעודכנת בכל עת בתיק המפעל. התקנה מגדירה כי בתיק המפעל נמצא פירוט של כלל אמצעי הבטיחות והמנע המצויים במפעל להתמודדות עם חומרים מסוכנים ובכלל, אנשי קשר רלוונטיים לחירום, פירוט של כלל החומרים המסוכנים המוגדרים במפעל, תכנית ההיערכות למקרים של תקלות ואירועים ועוד.

מי הוא יועץ המיגון?

כל בניין בעולם נדרש לעמוד בתקני בנייה מסוימים הנוגעים בין השאר לחוזק הבניין ובטיחותו. בישראל, הבניינים נדרשים בנוסף לעמוד בתקנים שנקבעו על ידי פיקוד העורף הנוגעים למיגון של הבניין. דרישות המיגון משתנות בין סוגי בניינים שונים ובאזורים גאוגרפיים שונים. כך לדוגמא, בית חולים ציבורי נדרש למרחב מוגן שיעמוד גם בפני התקפות טילים קשות במיוחד ורעידות אדמה בעוצמה הגבוהה ביותר, בעוד שממ"ד בדירה פרטית נדרש לעמוד בתקנים מחמירים פחות. יועץ מיגון, הוא אדם שהתמחה בתחום המיגון והבנייה, לרוב בעל ניסיון הנדסי ו/או צבאי בתחום, אשר מייעץ לקבלנים וללקוחות פרטיים בכל הנוגע לבנייה בטוחה על פי התקנים.

אילו שירותים מציע יועץ מיגון?

יועץ מיגון מקצועי מציע מגוון שירותים, בהתאם לסוג הלקוח ולסוג הבנייה. ראשית, בעת בנייה של מבנה חדש קבלנים לרוב עובדים יחד עם יועצי מיגון לקבלת החלטות בנוגע לסוג המיגון הנדרש לבניין ולאופן בו מומלץ לבנות את אותם מרחבים מוגנים. שנית, יועץ לענייני מיגון מסייע פעמים רבות לא בבנייה של בניין חדש אלא בשיפור מיגון בבניין קיים. במקרה זה ינסה היועץ לראות כיצד ניתן לעמוד בתקני המיגון הנדרשים עם שיבוש מינימלי ככל האפשר של חיי הדיירים. שלישית, יועץ מיגון יודע לומר מתי בניין מסוים יהיה פטור מהצורך לבנות בו מרחב מוגן. לבסוף, היועץ בקיא בכל נושא הבירוקרטיה וידע להנפיק את האישורים הדרושים לצורך בנייה ושיפוץ של מבנה מכל סוג.

בחרו יועץ מיגון מקצועי ומהימן

כאשר אתם בוחרים יועץ מיגון עבור הפרויקט שלכם, חפשו אחר יועץ בעל ניסיון רב בתחום – הן בהבנת הדרישות של פיקוד העורף והן בהבנת אופן הבנייה ההנדסי של בניינים מסוגים שונים. רצוי לחפש יועץ בעל המלצות מלקוחות מוכרים וניסיון רב בתחום.

בעולם כיום ותמיד, פקדו את האוכלוסיות השונות אסונות מסוגים שונים- בין אם אסונות טבע ובין אם אסונות שנוצרו על ידי האדם. כיום, אחד מבעלי התפקיד החשובים ביותר בהקשר של התמודדות עם מצבי חירום מסוג זה, הם מנהלי מצבי החירום המוכשרים להתמודדות הייחודית.

סוגי מצבי החירום השונים

כאמור, ישנם שני סוגי ניהול מצבי חירום איתם אנו נדרשים להתמודד- הראשון בהם הוא מצבי חירום מסוג אסונות טבע. דוגמאות לאסונות מסוג זה הם הצונאמי שפקד את תאילנד בעשור האחרון, רעידות אדמה בדומה לאלו שפקדו את יוון בשנים האחרונות, הוריקן קתרינה בארה"ב ועוד. הסוג השני של מצבי החירום איתם יש צורך להתמודד הם כאלה שנוצרו על ידי האדם, לדוגמא, אסון התאומים שהתרחש בניו יורק והיה אסון רב נפגעים שדרש חילוץ תחת הריסות ועוד אמצעים שונים של התמודדות. דוגמא נוספת היא צ'רנוביל. אסונות מסוג זה היום לרוב יהיו אירועי טרור גדולים ורבי נפגעים. לצערנו, קשה לנבא מאיפה יגיע מצב החירום הבא, לכן יש לדאוג להיערכות מרבית להתמודדות עם מצבי חירום אלה במדינת האם וכמו כן, להיות ערוכים למתן סיוע בין לאומי במידת הצורך.

מי אחראי על ניהול מצבי חירום?

כיום, ישנם בעלי תפקיד אשר אמונים על ניהול מצבי חירום בארץ ובחו"ל ומוכשרים לכך, בין היתר, במסלול תואר שני ייעודי. אותם אנשים מוכשרים לנהל את מצבי החירום מכלל הבחינות- רפואית, מבחינת שיקום נופים ואתרים, מבחינת התנהלות מול גופי תקשורת המונים, סיוע הומניטרי, ליווי פסיכולוגי של האסון, אמונים על מערכי שירותי חירום בקהילות אותן פקד האסון ועוד. עבודתם של אותם אנשים היא עבודת קודש שערכה לא יסולא בפז וישנה חשיבות רבה בהימצאותם בשטח.

אסונות שונים עלולים לפקוד אותנו מידי יום, לא ניתן לצפות אותם והם יכולים לקרות לכל אחד מאיתנו. אנשים אשר מנהלים עסקים יודעים שמקרה אסון יכול להיות סופו של עסק. אבל באמצעות היערכות מוקדמת, מדוייקת ומוקפדת ניתן להציל עסקים מסגירה במקרה של אסון. כל עסק אשר רוצה להבטיח להמשיך להתקיים לאחר אסון ממשי חייב להחזיק בידיו תוכנית התאוששות מאסון.

אילו אסונות יכולים לפקוד את העסק שלי?

עסקים רבים נתונים לאיומם של אסונות בידיוק כמו כל אחד מאיתנו, אסונות רבים ומגוונים יכולים לפגוע באופן חמור בעסקים, להשביתם ובמקרי מסויימים אף לגרום לסגירתם. האסונות אשר עלולים לפקוד עסקים הם אסונות כמו: שריפות, רעידות אדמה, קריסה של בניין, פיצוץ גז ועוד. עסק שמתנהל בחוכמה ידאג להכין תוכנית התאוששות DRP מאסון אשר באמצעותה יוכל העסק לחזור לתפקד בצורה שבה תיפקד טרם האסון. תוכנית התאוששות מאסון היא רק חלק קטן מתוכנית גדולה שנקראת 'שרידות עסקית', אך מכל החלקים יש לה את המשמעות הגדולה ביותר בעבור העסק.

היכנסו וצפו! כיצד לבנות תכנית התאוששות מאסון?

מה כוללת תוכנית התאוששות מאסון?

אסונות יכולים לפקוד כל עסק, חברה או ארגון אשר קיימים היום, בכדי להתמודד עם המשברים האלו בצורה האידיאלית יש לכתוב תוכנית התאוששות מאסון DRP (Disaster Recovery Plan). תוכנית זאת מכילה בתוכה את המידע, שלב אחרי שלב, כיצד להחזיר את העסק לתפקוד מלא לאחר אסון. התוכנית שמה דגש משמעותי על טכנולוגיות ומידע וכן מוודאת שגם במקרה אסון כל הטכנולוגיה של העסק אכן נשמרת. התוכנית מכילה בתוכה גם את כל המידע שיש על בעלי העסק להכיר במקרה אסון, כולל טפסים שונים שיש למלא, תהליכים, מדיניות שונה ונהלים בסיסים, כולם משמשים להחזרת העסק לתפקוד בזמן הקצר ביותר.