Audyt bezpieczeństwa osobistego – co sprawdzamy i jaki raport otrzymuje klient?

Większość osób zaczyna interesować się własnym bezpieczeństwem dopiero po wystąpieniu niepokojącego zdarzenia.

Pojawia się groźba. Ktoś publikuje prywatny adres. Nieznany samochód regularnie stoi w pobliżu domu. Były pracownik próbuje ustalić plan dnia przedsiębiorcy. Członek rodziny otrzymuje wiadomość od fałszywego profilu.

Wtedy klient koncentruje się na najbardziej widocznym problemie.

Chce sprawdzić samochód, ochronić dom albo ustalić autora wiadomości.

Tymczasem zagrożenie może wykorzystywać zupełnie inny obszar.

Dom jest dobrze zabezpieczony, ale kalendarz przedsiębiorcy zna kilkanaście osób. Firma posiada kontrolę wejścia, lecz recepcja potwierdza obecność każdemu rozmówcy. Klient korzysta z ochrony podczas wydarzeń, ale codziennie samotnie pokonuje tę samą trasę pomiędzy domem a biurem.

Audyt bezpieczeństwa osobistego służy zbudowaniu pełnego obrazu.

Sprawdzamy nie tylko jedno miejsce albo pojedynczy incydent. Analizujemy osobę, jej otoczenie, rodzinę, informacje, miejsca, podróże, pracowników, codzienne zachowania i istniejące zabezpieczenia.

Rezultatem nie jest ogólne stwierdzenie, że „należy zachować ostrożność”.

Klient otrzymuje konkretną mapę ryzyka, wskazanie najważniejszych podatności, priorytety zmian oraz rekomendowany model ochrony fizycznej i monitoringu.

Dla kogo przeznaczony jest audyt bezpieczeństwa osobistego

Audyt może zostać przeprowadzony zarówno po wystąpieniu zagrożenia, jak i prewencyjnie.

Najczęściej korzystają z niego:

· właściciele firm;

· członkowie zarządów;

· osoby publiczne;

· prawnicy;

· dziennikarze;

· twórcy internetowi;

· osoby uczestniczące w ostrych konfliktach;

· rodziny o wysokiej ekspozycji majątkowej;

· osoby przed ważną transakcją albo rozprawą;

· osoby planujące podróż do środowiska podwyższonego ryzyka;

· klienci, którzy wcześniej otrzymywali groźby;

· osoby, których adres albo dane rodziny zostały ujawnione.

Audyt nie oznacza automatycznie, że klient potrzebuje stałej ochrony fizycznej.

Może wykazać, że wystarczy ograniczyć dostęp do informacji, zmienić procedury, zabezpieczyć dom i uruchomić monitoring.

Może również ujawnić, że zagrożenie jest bardziej konkretne, niż klient początkowo zakładał, i wymaga pilnego wprowadzenia ochrony osoby oraz jej najbliższych.

Audyt rozpoczynamy od poznania sytuacji klienta

Pierwsza część obejmuje szczegółową rozmowę.

Analizujemy charakter działalności, konflikty, publiczną ekspozycję, strukturę rodziny, miejsca regularnego pobytu oraz zdarzenia, które wzbudziły niepokój.

Pytamy między innymi:

· czy klient otrzymywał groźby;

· kto może posiadać motyw;

· czy wcześniej dochodziło do agresji;

· kto zna adres i plan dnia;

· czy w pobliżu pojawiały się nieznane osoby albo pojazdy;

· jakie ważne wydarzenia nastąpią w najbliższym czasie;

· czy zagrożenie dotyczy również rodziny;

· jakie środki ochrony są już stosowane;

· kto posiada dostęp do domu, biura i systemów;

· jak wygląda komunikacja w sytuacji kryzysowej.

Nie każde ryzyko wynika z konkretnego konfliktu.

Osoba publiczna może być narażona z powodu rozpoznawalności. Przedsiębiorca może przyciągać zainteresowanie ze względu na ujawniany majątek. Członek zarządu może stać się celem agresji po decyzjach wpływających na dużą grupę pracowników.

Dlatego audyt uwzględnia zarówno aktualne zdarzenia, jak i sam profil klienta.

Przygotowujemy chronologię wcześniejszych incydentów

Pojedyncze zdarzenie często nie pokazuje całego problemu.

Klient może pamiętać przede wszystkim najbardziej agresywną wiadomość, ale większe znaczenie może mieć wcześniejsza próba zdobycia adresu albo pojawienie się przy domu.

Porządkujemy:

· wiadomości;

· telefony;

· publikacje;

· próby kontaktu z rodziną;

· nietypowe wizyty;

· obecność pojazdów;

· uszkodzenia mienia;

· konflikty zawodowe;

· decyzje procesowe;

· publiczne wystąpienia;

· informacje przekazywane przez pracowników;

· zgłoszenia do Policji i innych instytucji.

Chronologia pokazuje, czy zachowanie eskaluje, czy pojawia się po określonych wydarzeniach i czy ktoś przechodzi od komunikacji do fizycznego działania.

Pozwala również ustalić okresy, w których ryzyko było najwyższe, oraz zdarzenia mogące ponownie je zwiększyć.

Analizujemy publiczny ślad informacyjny klienta

Bezpieczeństwo fizyczne jest bezpośrednio związane z informacjami dostępnymi w internecie.

Sprawdzamy, czy można ustalić:

· adres domu;

· wygląd posesji;

· samochody;

· członków rodziny;

· szkołę albo zajęcia dzieci;

· planowane wydarzenia;

· miejsca regularnych wizyt;

· daty podróży;

· numery kontaktowe;

· strukturę firmy;

· nazwiska pracowników;

· osoby odpowiedzialne za kalendarz;

· informacje o majątku.

Analiza nie ogranicza się do profili klienta.

Bardzo często więcej informacji publikują osoby z jego otoczenia: partner, dzieci, znajomi, pracownicy, organizatorzy wydarzeń albo kontrahenci.

Oficjalne wytyczne NPSA wskazują, że publicznie dostępne informacje o domu, rodzinie, codziennej rutynie i podróżach mogą zwiększać fizyczną podatność osoby. Rekomendują regularny przegląd śladu cyfrowego i ograniczenie ujawniania danych pozwalających odtworzyć sposób życia. Wytyczne NPSA dotyczące poziomu ryzyka

Rezultatem tej części jest wykaz danych, które należy usunąć, ograniczyć albo objąć stałym monitoringiem.

Sprawdzamy rzeczywisty obieg informacji

Publiczny internet to tylko jedno źródło.

Wiedza o kliencie może wypływać również z firmy, domu, kancelarii, hotelu, recepcji albo organizatora wydarzenia.

Audyt obejmuje więc ustalenie:

· kto zna pełny kalendarz;

· kto otrzymuje dane o podróżach;

· kto może potwierdzić obecność;

· czy recepcja weryfikuje rozmówców;

· jak przekazywane są zmiany planu;

· kto posiada informacje o rodzinie;

· czy pracownicy publikują zdjęcia z zamkniętych spotkań;

· gdzie przechowywane są prywatne numery;

· czy zewnętrzni wykonawcy mają dostęp do harmonogramu;

· jak weryfikowane są pilne prośby o informacje.

Czasami największą podatnością nie jest brak alarmu ani ochrony.

Jest nią jedna osoba, która w dobrej wierze przekazuje szczegóły każdemu rozmówcy występującemu jako klient, kurier albo organizator spotkania.

Audytujemy codzienną rutynę

Przewidywalność ułatwia planowanie działania przeciwko klientowi.

Jeżeli osoba codziennie wyjeżdża o tej samej godzinie, korzysta z jednego samochodu i zatrzymuje się w tych samych miejscach, potencjalny sprawca nie musi prowadzić długiego rozpoznania.

Dlatego analizujemy:

· godziny wyjazdów;

· powtarzalne trasy;

· miejsca postoju;

· sposób wejścia do biura;

· czas oczekiwania przed budynkiem;

· regularne treningi;

· odbieranie dzieci;

· weekendowe zwyczaje;

· sposób organizacji spotkań;

· podróże;

· zachowanie po zmianie planu.

Nie chodzi o całkowitą rezygnację z rutyny.

Celem jest ustalenie, które jej elementy tworzą największą podatność i gdzie można wprowadzić rozsądne zmiany.

NPSA zaleca osobom podwyższonego ryzyka planowanie z wyprzedzeniem, ograniczanie nadmiernej przewidywalności i dostosowywanie zachowania do bieżącego poziomu ryzyka. Wytyczne NPSA dotyczące bezpieczeństwa poza domem

Sprawdzamy dom i jego otoczenie

Audyt osobisty obejmuje również miejsce zamieszkania.

Analizujemy:

· dojazd do posesji;

· widoczność domu z ulicy;

· wejścia i bramy;

· możliwość oczekiwania w pobliżu;

· oświetlenie;

· alarm;

· monitoring;

· sposób przechowywania nagrań;

· zamki i zabezpieczenia mechaniczne;

· procedurę przyjmowania dostaw;

· dostęp serwisu i personelu;

· zachowanie domowników;

· możliwość wezwania pomocy;

· miejsce umożliwiające bezpieczne oczekiwanie podczas zagrożenia.

NPSA wskazuje, że ochrona domu powinna łączyć zachowanie domowników, zabezpieczenia fizyczne, alarm, monitoring oraz przygotowany sposób reagowania. W przypadku osób podwyższonego ryzyka rozważa się również wydzielenie bezpieczniejszej przestrzeni, w której domownicy mogą pozostać podczas bezpośredniego zagrożenia. Wytyczne NPSA dotyczące systemów bezpieczeństwa domu

Szczegółowy audyt domu stanowi osobną część realizacji, ale jego wyniki muszą być połączone z oceną zachowania i profilu klienta.

Analizujemy miejsce pracy

Biuro może posiadać profesjonalną ochronę, a jednocześnie pozostawiać wiele dróg bezpośredniego dostępu.

Sprawdzamy:

· sposób wejścia;

· pracę recepcji;

· wydawanie identyfikatorów;

· dostęp byłych pracowników;

· parking;

· przejście pomiędzy pojazdem a budynkiem;

· windy i części wspólne;

· gabinet klienta;

· obsługę dostaw;

· procedurę przyjmowania nieumówionych gości;

· alarmowanie;

· współpracę ochrony obiektu z osobistym zespołem klienta.

Istotne jest również ustalenie, jak chroniona osoba opuszcza budynek.

Najlepiej zabezpieczone biuro nie rozwiązuje problemu, jeżeli klient regularnie samotnie przechodzi przez niekontrolowany parking.

Sprawdzamy pojazdy i przemieszczanie się

Audyt obejmuje sposób podróżowania klienta i rodziny.

Analizujemy:

· miejsca parkowania;

· osoby posiadające klucze;

· sposób przygotowania pojazdu;

· regularność tras;

· momenty wsiadania i wysiadania;

· postoje;

· korzystanie z kierowców;

· transport zamawiany przez aplikacje;

· możliwość zmiany samochodu;

· alternatywne trasy;

· plan reagowania po zauważeniu niepokojącego pojazdu.

Nie każdy klient potrzebuje kierowcy ochrony albo pojazdu zabezpieczającego.

Audyt ma wskazać, czy sposób przemieszczania jest adekwatny do profilu ryzyka.

Analizujemy rodzinę i najbliższe otoczenie

Bezpieczeństwo klienta może zostać osłabione przez osoby, które nie zostały przygotowane do zagrożenia.

Audyt obejmuje:

· sposób komunikacji rodziny;

· odbieranie dzieci;

· publikowanie lokalizacji;

· zachowanie po otrzymaniu nietypowej wiadomości;

· weryfikowanie próśb o zmianę planu;

· dostęp pracowników domowych;

· kierowców;

· opiekunów;

· personel techniczny;

· osoby posiadające klucze i kody.

Rodzina powinna znać prosty plan.

Nie musi otrzymywać pełnej analizy konfliktu.

Powinna wiedzieć:

· do kogo zgłosić zdarzenie;

· jak potwierdzić zmianę planu;

· kto może odebrać dziecko;

· jakie hasło bezpieczeństwa obowiązuje;

· gdzie udać się w sytuacji kryzysowej;

· jak skontaktować się z ochroną;

· których informacji nie przekazywać.

Analizujemy planowane wydarzenia

Ryzyko nie jest stałe.

Może gwałtownie wzrosnąć podczas:

· rozprawy;

· zgromadzenia wspólników;

· restrukturyzacji;

· zwolnień;

· publikacji;

· wystąpienia publicznego;

· negocjacji;

· podróży;

· wydarzenia rodzinnego;

· transakcji o dużej wartości.

Audyt powinien wskazać wydarzenia w najbliższych tygodniach i miesiącach.

Dla każdego określamy:

· możliwe źródła zagrożenia;

· miejsce;

· dostępność klienta;

· liczbę uczestników;

· sposób przyjazdu;

· możliwość zabezpieczenia;

· potrzebę ochrony fizycznej;

· konieczność wcześniejszego rozpoznania.

Dzięki temu klient nie uruchamia ochrony dopiero po pojawieniu się bezpośredniego incydentu.

Sprawdzamy obecny system ochrony fizycznej

Jeżeli klient korzysta już z ochrony, analizujemy jej dopasowanie do zagrożenia.

Sprawdzamy:

· czy zespół zna profil zagrożenia;

· czy otrzymuje aktualne informacje;

· czy ochrona obejmuje właściwe miejsca i godziny;

· jak wygląda komunikacja;

· czy istnieje plan na wypadek rozdzielenia;

· czy rodzina zna zespół;

· jak zabezpieczane są przejazdy;

· czy wykonywane są odprawy;

· czy incydenty są raportowane;

· czy zakres zmienia się wraz z ryzykiem.

Bezpośrednia ochrona fizyczna może być realizowana stale albo doraźnie, co pozwala dopasować ją do okresów i miejsc podwyższonego ryzyka. Ustawa o ochronie osób i mienia

W DKDetektyw audyt może prowadzić bezpośrednio do wdrożenia własnego zespołu ochrony fizycznej.

Informacje nie pozostają wtedy wyłącznie w dokumencie.

Stają się podstawą realnego planu działania.

Testujemy procedury, a nie wyłącznie urządzenia

System alarmowy może być nowoczesny, ale domownicy nie wiedzą, jak go prawidłowo używać.

Monitoring może rejestrować obraz, ale nikt nie otrzymuje alertu.

Recepcja może posiadać procedurę weryfikacji, ale z niej nie korzystać.

Dlatego audyt obejmuje również praktyczne sprawdzenie:

· jak personel reaguje na nietypowy telefon;

· czy potrafi zweryfikować gościa;

· kto odbiera alarm;

· ile trwa przekazanie informacji klientowi;

· czy rodzina zna numer alarmowy do zespołu;

· czy plan działa poza godzinami pracy;

· co dzieje się po utracie telefonu;

· kto podejmuje decyzję o uruchomieniu ochrony.

Bezpieczeństwo nie wynika z samego posiadania sprzętu i dokumentów.

Wynika z zachowania ludzi w konkretnej sytuacji.

Jak wygląda ocena ryzyka

Po zebraniu informacji przygotowujemy ocenę uwzględniającą:

Zagrożenie

Kto albo co może wyrządzić szkodę

Intencję

Czy istnieją sygnały wskazujące na zamiar zastraszenia, wymuszenia albo ataku

Zdolność

Czy potencjalny sprawca posiada możliwości działania

Dostęp

Czy zna miejsca, rutynę i otoczenie klienta

Podatność

Które elementy życia klienta ułatwiają dotarcie do niego

Konsekwencje

Jakie mogą być skutki dla klienta, rodziny i firmy

Czas

Czy istnieje wydarzenie mogące gwałtownie zwiększyć ryzyko

Ocena nie jest jednorazową etykietą.

Powinna wskazywać, które zdarzenia spowodują podniesienie albo obniżenie poziomu ochrony.

Co zawiera raport z audytu

Profesjonalny raport powinien być narzędziem do wdrażania zmian.

Może obejmować:

1. opis sytuacji klienta;

2. chronologię incydentów;

3. profil źródeł zagrożenia;

4. analizę publicznego śladu;

5. ocenę domu;

6. ocenę miejsca pracy;

7. analizę tras i podróży;

8. ocenę rodziny i personelu;

9. wskazanie podatności;

10. możliwe scenariusze;

11. poziom ryzyka;

12. rekomendacje natychmiastowe;

13. rekomendacje krótkoterminowe;

14. rekomendacje systemowe;

15. plan ochrony fizycznej;

16. zasady monitoringu i alertów;

17. termin ponownej oceny.

Ustawa o usługach detektywistycznych przewiduje sporządzenie pisemnego sprawozdania obejmującego stan faktyczny oraz zakres i przebieg przeprowadzonych czynności. Ustawa o usługach detektywistycznych

W audycie bezpieczeństwa osobistego raport powinien dodatkowo prowadzić do konkretnych decyzji operacyjnych.

Rekomendacje powinny mieć priorytety

Lista kilkudziesięciu zaleceń bez wskazania kolejności jest mało użyteczna.

Dlatego dzielimy je na trzy poziomy.

Pilne

Działania potrzebne natychmiast, na przykład zabezpieczenie rodziny, zmiana miejsca pobytu, uruchomienie ochrony fizycznej albo ograniczenie dostępu do kalendarza.

Krótkoterminowe

Zmiany możliwe do wykonania w ciągu kilku dni albo tygodni: poprawa kontroli wejścia, konfiguracja monitoringu, procedura dla pracowników, zmiana sposobu organizowania przejazdów.

Systemowe

Długoterminowy model bezpieczeństwa: stały monitoring, cykliczne szkolenia, przebudowa zabezpieczeń, abonamentowa gotowość ochrony oraz regularna ponowna ocena.

Klient widzi dzięki temu, co musi zrobić dzisiaj, a co można zaplanować w kolejnych etapach.

Audyt może prowadzić bezpośrednio do wdrożenia ochrony

Jeżeli wynik wskazuje wysokie ryzyko, DKDetektyw może przejść od analizy do bezpośredniej realizacji.

Możemy wdrożyć:

· dyskretną ochronę osobistą;

· ochronę stałą;

· ochronę doraźną;

· zabezpieczenie domu;

· ochronę rodziny;

· ochronę mobilną;

· zabezpieczenie wydarzeń;

· monitoring osób i pojazdów;

· stałe alerty;

· rozpoznanie przed podróżą.

Zespół ochronny otrzymuje informacje powstałe podczas audytu.

Dzięki temu zna rozpoznane osoby, miejsca, pojazdy, scenariusze i okresy największego ryzyka.

Modelowy przykład audytu

Właściciel firmy zgłasza się po kilku anonimowych wiadomościach.

Jest przekonany, że potrzebuje całodobowej ochrony przy biurze.

Audyt wykazuje, że miejsce pracy posiada skuteczną kontrolę wejścia, a klient porusza się w nim w ograniczonej strefie.

Największa podatność znajduje się gdzie indziej.

Adres domu można ustalić na podstawie profilu partnerki. Dziecko codziennie odbierane jest o tej samej godzinie. Kalendarz podróży przedsiębiorcy zna duża grupa pracowników. Sam klient regularnie samotnie opuszcza biuro przez niekontrolowany parking.

Dodatkowo analiza wiadomości pokazuje, że autor zna niepubliczny termin spotkania z kancelarią.

Wdrożony plan obejmuje:

· ograniczenie obiegu kalendarza;

· przygotowanie rodziny;

· zmianę odbioru dziecka;

· ochronę mobilną podczas przejazdów;

· dyskretną kontrolę parkingu;

· monitoring potencjalnych źródeł wycieku;

· audyt domu;

· zabezpieczenie najbliższego spotkania;

· ponowną ocenę po ustaleniu autora.

Audyt pozwolił skierować ochronę tam, gdzie ryzyko było rzeczywiście największe.

Komentarz Dawida Kuciela

Audyt bezpieczeństwa osobistego nie polega na przejściu po domu i wskazaniu, gdzie warto zamontować dodatkową kamerę.

To analiza całego życia klienta z perspektywy osoby, która chciałaby zdobyć o nim informacje, przewidzieć jego zachowanie albo dotrzeć do niego w najmniej chronionym momencie.

Sprawdzamy dom, firmę, samochody, rodzinę, internet, pracowników, wydarzenia i codzienną rutynę.

Następnie odpowiadamy na najważniejsze pytanie:

Który element całego systemu jest obecnie najsłabszy i jak może zostać wykorzystany

Jeżeli audyt wskazuje potrzebę bezpośredniej ochrony, nie kończymy pracy na rekomendacji.

Możemy natychmiast wdrożyć własny zespół i zabezpieczyć klienta w oparciu o wszystkie wcześniejsze ustalenia.

Podsumowanie

Audyt bezpieczeństwa osobistego obejmuje analizę:

zagrożeń, informacji, domu, miejsca pracy, rodziny, tras, pojazdów, podróży, wydarzeń, procedur i istniejącej ochrony fizycznej.

Klient otrzymuje raport z priorytetami, mapę ryzyka oraz konkretny plan działań.

Największą wartością audytu jest odkrycie podatności, których osoba chroniona nie zauważa, ponieważ od lat funkcjonuje w tym samym środowisku.

Bezpieczeństwo zaczyna się od poznania rzeczywistego stanu.

Dopiero wtedy można zdecydować, co należy zmienić, co monitorować i gdzie potrzebna jest obecność bezpośredniej ochrony.

Powiązane materiały

Jeżeli ten temat dotyczy Twojej sytuacji, zobacz również:

• Ochrona osobista
• Czym jest stalking
• Jak przeprowadzić audyt bezpieczeństwa domu i jego najbliższego otoczenia