Análise de Riscos
A análise de risco é o ponto de partida e passo fundamental no desenvolvimento de qualquer estudo ou projeto de segurança. É nela que se entende a atual situação de cada cliente quanto a sua segurança vis-à-vis os reais e diferentes aspectos dos riscos.
A análise de risco pode ser aplicada a qualquer segmento empresarial, condomínios, empresários ou famílias onde se julgue necessário avaliar sua exposição e consequências.
Na análise de risco é feito também o entendimento do negócio de nosso cliente, detalhando os fluxos de pessoas, bens, matérias primas, mercadorias, estoques, informações, etc. de forma que o impacto quanto a eventual concretização das ameaças possa ser corretamente mensurado para cada cliente.
Baseado na metodologia clássica e na metodologia israelense de entendimento e classificação do risco é criada uma matriz de vulnerabilidades, que irá detalhar os diferentes riscos e cujas soluções mitigadoras envolvem diferentes áreas, com destaque para: pessoas, procedimentos/processos, sistemas, infraestrutura e a gestão e QA (quality assurance – controle de qualidade) dessas soluções.
As soluções que mitigam os riscos serão priorizadas de acordo com sua e com o seu custo, de forma que se adotem primeiro soluções de baixo custo e alto impacto (quick wins) até as soluções estruturais de alto custo.
Baseado na metodologia clássica e na metodologia israelense de entendimento e classificação do risco é criada uma matriz de vulnerabilidades, que irá detalhar os diferentes riscos e cujas soluções mitigadoras envolvem diferentes áreas, com destaque para: pessoas, procedimentos/processos, sistemas, infraestrutura e a gestão e QA (quality assurance – controle de qualidade) dessas soluções.
As análises de risco elaboradas pela GA são precisas e funcionam como uma bússola que irá nortear o caminho e os investimentos necessários para cada um de seus clientes.
Nas recomendações teremos diferentes campos de trabalho para a mitigação dos riscos: projetos de segurança, dimensionamento de equipes, elaboração ou revisão de procedimentos, plano de treinamentos, definições de KPIs (Key Performance Indicators) e um programa de manutenção que garanta sua eficácia no tempo, através de um QA (Quality Assurance).
What would you like to talk about?
