Jiří Polák, DTCE TMT Managing Partner Základní pravidla krizového managementu Poznámky k informační bezpečnosti, infrastruktuře a kategorizaci rizik
Page 2 Kategorizace rizik a jejich řízení Význam rizika nízký Význam rizika vysoký Pravděpodobnost rizika nízká Pravděpodobnost rizika vysoká Zavedení postupů pro redukci rizik Snaha vyhnout se rizikům Přijetí rizik Pojištění pro rozložení rizika
Page 3 Infrastruktura Infrastruktura Infrastruktura: trvale instalovaná zařízení, tvořící základní strukturu či rámec organizace nebo systému Merriam-Webster OnLine Kritický Kritický: bod obratu nebo zvl áš tě důležit á křižovatka, vztahuj í c í se k bodu, ve kter é m určit á kvalita, vlastnost nebo jev podlehne jednoznačné změně Merriam-Webster OnLine Krize Krize: nestabiln í nebo rozhoduj í c í čas nebo stav věc í, v nichž se bl í ž í nebo hroz í rozhoduj í c í změna, zvl áš tě ta s jasně možným vysoce než á douc í m výsledkem Merriam-Webster OnLine Kritická infrastruktura Kritická infrastruktura: minimální infrastruktura, zajišťující standardní funkce systému pokud možno ve všech situacích. Krizová infrastruktura Krizová infrastruktura: infrastruktura, zajišťující základní, existenčně nezbytné důležité funkce systému v případě krizové situace
Page 4 Vztah funkčnosti systému a míry rizik míra ohrožení rizikavšechnažádná funkčnost systému žádná plná skoro vše nějak funguje skoro nic nefunguje kolaps ! kritické řízení krizové řízení
Page 5 Paradox ITC a ohrožení Riziko stoupá, čím víc vše závisí na ITC Bezpečný ITC systém snižuje vliv ohrožení
Page 6 Poučení z horolezectví 1. Zmenšit výšku pádu (zajišťovací pásma, záchytné body, záchranná síť) 2. Maximalizovat pole volného pohybu (co nejdéle udržovaný prostor pro rozhodování) 3. Připravit úhybné manévry (nouzové plány, krizové scénáře) 4. Volit postupná rizika (více menších akcí s rozložením rizik) 5. Udržovat co nejkratší riziková okna (expozice riziku co nejkratší dobu) 6. Rizikovou situaci vyzkoušet na vzorku (zkouška určitého postupu či prototypu) 7. Vyhnout se extrapolacím (minulá aktivita svádí k přesvědčení, že určitý postup je bezpečný, protože se minule nic nepřihodilo) 8. Minimalizovat rizikové faktory (každá změna představuje riziko a je riskantní kombinovat více rizik současně) 9. Studovat minulé chyby (poučení z minulosti, aplikace best practices, důležité před zahájením nových projektů) 10. Rizika posuzovat s vratným rozhodnutím (kdykoliv se vyhodnocením rizika dojde k hrozící újmě, musí být rozhodnutí revidována, byť by byla učiněna strategickým vedením).
Page 7 Základní pravidla krizového managementu ?
Copyright © by Deloitte & Touche, This report is solely for the use of client personnel. No part of it may be circulated, quoted, or reproduced for distribution outside of the client organization without prior written approval from Deloitte & Touche.