Rizikų valdymas
Įmonėse rizikomis dažniausiai rūpinasi direktorius ar IT specialistas šalia savo darbo, o namuose – niekas. Mes perimame šį darbą: sudarome rizikų sąrašą, paskiriame atsakingus asmenis, stebime terminus, reguliariai testuojame sprendinius ir kas ketvirtį pateikiame ataskaitą.
Rizikų registro pavyzdys · buhalterinių paslaugų įmonė, 38 darb.
Kas įeina
E1 Rizikų registras ir žemėlapisTikimybė, poveikis, atsakingas asmuo ir terminas. Kasmet atnaujinama.Įeina į visus planus
E2 Krizių komunikacijaKas kam praneša, žinučių šablonai, kontaktų medis, SMS darbuotojams.Nuo Standartinio plano
E3 Pagrindinių žmonių ir prieigų rizikaKas pavaduoja vadovą, buhalterį ar IT specialistą ir kaip pasiekiamos sistemos.Nuo Standartinio plano
E4 Tiekėjų rizikaKritiniai tiekėjai, alternatyvos ir minimalios atsargos.Nuo Standartinio plano
E5 Darbuotojų pasirengimas72 val. rinkiniai ir trumpi mokymai darbuotojams.Pagal darbuotojų skaičių
E6 Rizikų ataskaita vadovybeiVienas puslapis: kas pasikeitė, kas padaryta, kas liko.Kasmet – visuose, kas ketvirtį – Pilname
Per patikrintus partnerius
- Darbuotojų sauga ir sveikata
- Priešgaisrinė sauga
- Signalizacija ir vaizdo stebėjimas
- Draudimo peržiūra (per brokerį)
- Kibernetinis saugumas
Sritis, kurioms reikia atskirų licencijų ar kvalifikacijos, atlieka partneriai. Mes darbus suderiname ir įtraukiame į bendrą rizikų registrą, o jums lieka vienas kontaktas.
Standartai ir prievolės
Kiekviena paslauga remiasi pripažintu standartu arba teisės aktu. Jūsų planą supras auditorius, draudikas ar stambus klientas.
Prievolės, kurių terminai ateina kasmet
Kiek kainuoja nesilaikymas
Baudos už civilinę ir priešgaisrinę saugą Lietuvoje yra nedidelės, todėl jomis negąsdiname. Brangiausia dalis yra prastova, prarasti klientai ir laikas, praleistas aiškinantis, kas atsitiko. Būtent tai ir matuojame.
Tarptautiniai standartai
- ISO 22301
- Veiklos tęstinumo valdymo sistemosPoveikio veiklai analizė, planas, pratybos, gerinimas.
- ISO 31000
- Rizikų valdymas. GairėsRizikų nustatymas, vertinimas ir valdymas.
- ISO 22316
- Organizacijos atsparumasVadovavimas, žmonės ir tiekėjai, ne tik IT.
- ISO/IEC 27001
- Informacijos saugumo valdymasKopijos, prieigos, MFA, atkūrimo testai.
- ISO 22320
- Ekstremaliųjų situacijų valdymasVadovavimas ir informacijos perdavimas incidento metu.
ES ir Lietuvos teisė
- NIS2
- Direktyva (ES) 2022/2555Įgyvendinta Kibernetinio saugumo įstatymu; tiekėjai reikalavimus gauna per sutartis.
- CER
- Direktyva (ES) 2022/2557Kritinių subjektų atsparumas; netiesiogiai – ir jų tiekėjams.
- BDAR
- Reglamentas (ES) 2016/679, 32 str.Gebėjimas laiku atkurti asmens duomenų prieinamumą.
- ES 72 val.
- ES Pasirengimo sąjungos strategija (2025)Rekomendacija išsiversti patiems bent 72 valandas.
- LT
- Krizių valdymo ir civilinės saugos įstatymas, LRV nutarimas Nr. 1317Mokymai, valdymo planai ir pratybos.
Pasirengimas ISO 22301 sertifikavimui. Parengiame valdymo sistemą, dokumentus ir vidaus auditą, padedame pasirinkti sertifikavimo įstaigą. Kaina pagal apimtį, po audito. Sertifikatus išduoda tik akredituotos įstaigos – Atspara jų neišduoda ir yra nuo jų nepriklausoma.