Ģeopolitiskā situācija reģionā ir mainījusi to, kā organizāciju vadītāji domā par drošību. Vairs nepietiek, ka objekts ir aprīkots ar apsardzes sistēmām. Izšķiroši ir tas, vai organizācija spēs saglabāt kritiskās funkcijas incidenta, krīzes vai valsts apdraudējuma situācijā.
Objektīvu atbildi uz šo jautājumu var sniegt ārējs eksperts, kura vērtējums nav saistīts ar produktu vai piegādātāju interesēm, tāpēc noturības jautājumos organizācijas arvien biežāk vēršas pie neatkarīgiem konsultantiem.
ZEVS Security Consulting darbojas kopš 2018. gada 29. oktobra. Komandā apvienoti fiziskās un tehniskās drošības, risku vadības, darbības nepārtrauktības un normatīvās atbilstības speciālisti, kuri strādājuši ar kritiskās infrastruktūras objektiem, valsts pārvaldes iestādēm un privāto sektoru. Tos papildina eksperti ar plašu dienesta pieredzi militārajās un valsts struktūrās, tostarp operatīvajā darbā, tuvcīņā, iedzīvotāju evakuācijā un izdzīvošanā krīzes apstākļos. ZEVS SECURITY GROUP ietvaros uzņēmums atbild par noturības izvērtēšanu, drošības koncepcijām un profesionālu atbalstu visā risinājumu dzīves ciklā, kā arī nodrošina drošības speciālista funkciju kā ārpakalpojumu organizācijām.
Organizācijas drošības noturības audits
Organizācijas drošības noturības audits ir pakalpojums, no kura klienti iegūst visvairāk. Tas nav apsardzes vai vājstrāvu sistēmu izbūves komersanta audits, kura rezultāts būtu kameru, sensoru un citu iekārtu uzskaitījums ar rekomendācijām sistēmas paplašināšanai. Auditors, kurš pēc audita pats plāno veikt šo sistēmu izbūvi vai piegādi, nevar pilnvērtīgi nodrošināt neatkarīgu un objektīvu vērtējumu.
Mūsu audits ir neatkarīgs drošības novērtējums, kurā organizāciju analizējam gan no ārējā apdraudējuma perspektīvas, gan no iekšējiem procesiem un riskiem, vērtējumu veicot četros savstarpēji saistītos drošības virzienos.
- Kritiskie biznesa procesi. Identificējam procesus, bez kuriem organizācija nevar darboties, analizējam to pārtraukuma ietekmi un pieļaujamo dīkstāves laiku, kā arī atkarību no personāla, piegādātājiem, energoapgādes un sakariem.
- Fiziskā drošība. Apsekojam objektu, vērtējam perimetra, ēku un kritisko telpu aizsardzību, apsardzes procedūras un reaģēšanas spēju, un, ja klients to paredz, veicam kontrolētas fiziskās iekļūšanas pārbaudes.
- Drošības tehniskās sistēmas. Pārbaudām apsardzes, ugunsgrēka, piekļuves kontroles un videonovērošanas sistēmu darbības algoritmus, elementu izvietojuma loģiku un kiberdrošību.
- Normatīvā atbilstība. Izvērtējam organizācijai saistošo normatīvo aktu prasību izpildi.
Informāciju iegūstam arī strukturētās intervijās ar personālu no operatīvā līmeņa līdz vadībai. Rezultātus analizējam savstarpējo atkarību kontekstā, modelējot apdraudējuma scenārijus, tostarp hibrīdapdraudējumu un valsts apdraudējuma situācijas, lai noteiktu atteices punktus, kas reāli var apturēt organizācijas darbību.
Audita rezultātā vadība saņem pamatotu priekšstatu par organizācijas noturību. Konstatējumi ir sarindoti pēc riska nozīmīguma, rekomendācijas ir praktiski īstenojamas, un būtiskākajiem uzlabojumiem pievienots izmaksu aprēķins budžeta un ieviešanas secības plānošanai.
Drošības koncepcija
Drošības koncepcija ir audita loģisks turpinājums. Tikpat bieži to izstrādājam organizācijām, kuras drošības sistēmu veido no jauna, piemēram, būvējot jaunu objektu vai būtiski mainot darbības modeli.
Koncepcija nosaka, ko organizācija aizsargā, no kādiem apdraudējumiem un ar kādiem līdzekļiem. Tā balstās riska novērtējumā, nevis tehnoloģiju piedāvājumā, un parasti ietver:
- aizsargājamo aktīvu un kritisko procesu noteikšanu
- apdraudējumu un risku novērtējumu konkrētajai atrašanās vietai un darbības profilam
- drošības zonējumu, piekļuves režīmu un reaģēšanas procedūras ar skaidri noteiktām lomām un rīcības secību
- drošības tehnisko sistēmu prasības un to integrāciju vienotā risinājumā
- personāla lomas, kompetences prasības un apmācību plānu
Rezultāts ir pa posmiem īstenojams plāns, kas kalpo par pamatu tehniskajām specifikācijām, iepirkumiem un budžeta plānošanai. Pēc nepieciešamības koncepcijas ietvaros izstrādājam arī drošības sistēmu projektu un veicam finanšu un tehnisko risku analīzi.
Kritiskā infrastruktūra un valsts pārvalde
Mūsu galvenie klienti ir kritiskās infrastruktūras uzņēmumi un valsts pārvaldes iestādes, uz kurām attiecas īpaši plašs normatīvais regulējums. Piemēram, Ministru kabineta (MK) 2026. gada 13. janvāra noteikumi Nr. 10 kritiskās infrastruktūras īpašniekiem nosaka pienākumu regulāri veikt riska pašnovērtējumu, izstrādāt noturības plānu un norīkot par noturību atbildīgo personu. Palīdzam šīs prasības izpildīt pēc būtības, lai dokumenti atspoguļotu faktisko situāciju un drošības pasākumi darbotos arī tad, kad tos neviens nepārbauda.
Neatkarīgs eksperts iepirkumā
Pasūtītāji mūs pieaicina arī kā ekspertus apsardzes un drošības tehnisko sistēmu iepirkumos. Veicam tirgus izpēti, izstrādājam nolikuma tehniskās specifikācijas un kvalifikācijas prasības, kopā ar pasūtītāju apsekojam objektu, sagatavojam atbildes uz pretendentu jautājumiem un sniedzam ekspertu atbalstu iepirkuma komisijai.
Drošības nozarē liela daļa komersantu ir ražotāju izplatītāji vai sistēmu integratori, un viņu interesēs ir iepirkums, kas pielāgots konkrētai produkcijai. Eksperts pasūtītāja pusē nodrošina, ka prasības izriet no organizācijas vajadzībām, konkurence ir godīga un pasūtītājs iegūst kvalitatīvu risinājumu, nekļūstot atkarīgs no viena piegādātāja.
Autoruzraudzība
Ieviešanas posmā nodrošinām autoruzraudzību, kontrolējot drošības sistēmu izbūvi, konfigurāciju un nodošanu ekspluatācijā. Mūsu uzdevums ir pārliecināties, ka izbūvētā sistēma darbojas tā, kā paredzēts koncepcijā un projektā, nevis tikai ir uzstādīta.
Pasūtītājam ne vienmēr ir resursi un tehniskās zināšanas, lai patstāvīgi kontrolētu integratora darbu. Mēs darbojamies kā tilts starp abām pusēm un pārbaudām arī tās vietas, kur kvalitātes trūkumi parasti paliek nepamanīti līdz pirmajam incidentam.
Drošības speciālists ārpakalpojumā
Viens no mūsu unikālākajiem pakalpojumiem ir drošības speciālists ārpakalpojumā. Daudzās organizācijās fiziskā drošība, darba aizsardzība un ugunsdrošība ir sadalītas starp vairākiem darbiniekiem kā papildu pienākumi, un neviens par tām neatbild pilnībā. Mūsu speciālists šīs funkcijas apvieno vienā atbildībā, nodrošinot fiziskās drošības, drošības tehnisko sistēmu, darba aizsardzības un ugunsdrošības uzraudzību.
Praksē tas nozīmē regulāras objektu pārbaudes, apsardzes un sistēmu apkopes kontroli, incidentu uzskaiti, instrukciju aktualizēšanu un darbinieku instruktāžu. Klients iegūst pieredzējušu speciālistu bez pilna laika amata izmaksām, un drošības jautājumiem ir viens atbildīgais, kurš pārzina gan normatīvās prasības, gan objekta ikdienu.
Dokumentācija un apmācības
Normatīvo aktu prasības bieži pārklājas un regulāri mainās, tāpēc dokumentāciju veidojam kā vienotu, savstarpēji saskaņotu sistēmu, kas ir izmantojama ikdienas darbā. Izstrādājam un aktualizējam darbības nepārtrauktības, civilās aizsardzības un krīzes vadības plānus, kritiskās infrastruktūras noturības dokumentāciju un drošības risku reģistru, kā arī Vispārīgās datu aizsardzības regulas (VDAR), Nacionālās kiberdrošības likuma (NKDL) un MK noteikumu Nr. 397 prasību dokumentāciju un procesus.
Nodrošinām arī apmācības darbiniekiem un vadības komandai, tostarp rīcībai ārkārtas situācijās un evakuācijā, kā arī individuālas konsultācijas.
Konsultācija bez formalitātēm
Ne katrs jautājums prasa pakalpojuma līgumu. Bieži pietiek ar īsu sarunu ar ekspertu, lai izvērtētu situāciju un saprastu nākamos soļus. Aicinām sazināties ar mums, un mēs cenšamies iespēju robežās palīdzēt ikvienam.
Sazinieties ar mums, rakstot uz info@zevs.lv vai zvanot Oskars +37128627694, Kārlis +371 26622419.
