Personer, adgang og tredjepartsrelationer kan skabe sikkerhedsmæssig eksponering for en organisation. For at forstå eksponeringen er det nødvendigt at se på rollen, det operative miljø og de informationer eller kritiske funktioner, der er involveret.
Bright Bird hjælper organisationer med at vurdere personrelaterede trusler og omsætte resultaterne til forholdsmæssige forebyggelses- og beskyttelsestiltag. Arbejdet kan omfatte insiderproblematikker, følsom adgang og konkrete trusler mod ledere, medarbejdere eller andre tilknyttede personer.
Spørgsmål, arbejdet kan belyse
En opgave tager udgangspunkt i den sikkerhedsmæssige problemstilling og den beslutning, arbejdet skal understøtte. Relevante områder omfatter:
- Insidertrusler mod personer, informationer og kritiske funktioner.
- Rådgivning om personelsikkerhed i relation til roller og følsom adgang.
- Forebyggende Intelligence om konkrete trusler mod personer.
- Trussels- og eksponeringsvurderinger ved tredjepartsrelationer.
- Sikkerhedsbevidsthed som støtte til forebyggende handling.
Målrettet vurdering i kontekst
Målrettet Intelligence, baggrundstjek og screening kan belyse informationsbehovet i den aftalte opgave. Afhængigt af omfanget kan det omfatte screening før ansættelse eller partnerskab og vurdering af adgang til følsomme områder.
Oplysninger ses i forhold til den relevante rolle, relationerne og det operative miljø. Formålet er at forstå, hvilke bekymringer der kræver opmærksomhed, og hvor der er behov for mere information, frem for at behandle alle mulige sårbarheder som lige væsentlige.
Fra bekymring til forholdsmæssige tiltag
En vurdering giver grundlag for beslutninger om forebyggende tiltag, screeningsprioriteter og håndtering af personrelaterede sikkerhedsproblemer. Anbefalingerne tilpasses organisationens eksponering og de spørgsmål, der er defineret i opgaven.
Casen om kritisk infrastruktur illustrerer tilgangen: En vurdering af eksponeringen ved eksterne konsulenter gav grundlag for yderligere screening og anbefalinger til styrket overvågning. Det er et eksempel på en konkret opgave, ikke et standardresultat, der loves alle organisationer.
Spørgsmål om ydelsen
Handler personelsikkerhed kun om medarbejdere?
Nej. Afhængigt af opgaven kan relevant eksponering også vedrøre konsulenter, partnere og andre tredjepartsrelationer med tilknytning til følsomme informationer eller funktioner.
Hvad fokuserer forebyggende Intelligence på?
Den fokuserer på at forstå konkrete trusler og eksponering, der berører personer, så organisationen får et klarere grundlag for forebyggelses- og beskyttelsesbeslutninger.
Er den samme screening relevant for alle roller?
Den relevante vurdering afhænger af rollen, adgangen og den problemstilling, der undersøges. Omfanget skal være forholdsmæssigt og aftalt for den konkrete opgave.
