Klíčové osoby
Změny v expozici majitelů, vedení a jejich blízkých, které mění rizikový obraz.
Advisory
Bezpečnostní advisory pro vedení
Průběžné bezpečnostní vedení pro majitele a board: každý měsíc víte, co se v rizicích změnilo a co řešit první.
Za tuto službu odpovídá
Tomáš Šlesinger
Bezpečnostní poradce skupiny GBH
Začneme realitou, ne katalogem opatření.
Většina rizik kolem vedení firmy nepřijde jako jedna velká událost. Mění se postupně: přibyde veřejné vystoupení, nový partner, citlivé jednání, cesta do méně známého prostředí nebo personální konflikt. Každá změna sama o sobě vypadá malá. Bez někoho, kdo je sleduje souvisle, ale zapadnou mezi provozní agendu a všimnete si jich až ve chvíli, kdy už se řeší následek, ne příčina.
- Rizika vedení se mění průběžně, ne v termínech projektu.
- Jednotlivá změna vypadá malá; nebezpečné je, že je nikdo nedrží pohromadě.
- Bez jednoho přehledu se priority ztrácejí mezi provozem a běžnou agendou.
- Většina vedení nemá vlastního bezpečnostního ředitele na plný úvazek.
Rozsah
Co produkt je — a co není.
Zahrnuje
- Měsíční revize změn v rizicích vedení
- Prioritní seznam kroků s jasnou odpovědností
- Konzultační linku pro akutní rozhodnutí
- Koordinaci specialistů uvnitř i mimo skupinu
- Pravidelný písemný přehled pro board
Nezahrnuje
- Nenahrazuje akutní zásah ani fyzickou ostrahu objektu
- Nesledujeme třetí osoby ani nezískáváme neveřejné informace
- Není to jednorázový audit s jedním výstupem
- Nepřebíráme provozní rozhodnutí za vedení
Postup
Nejprve realita. Potom opatření.
-
01
Měsíční rytmus
Zjištění stavu
Zmapujeme aktuální rizikový obraz vedení: lidi, informace, partnery, cesty, viditelnost a provozní závislosti.
-
02
Měsíční rytmus
Prioritizace
Oddělíme kritické kroky od šumu a sestavíme prioritní backlog (seznam úkolů) s jasnou odpovědností.
-
03
Měsíční rytmus
Koordinace specialistů
Podle situace připojíme kybernetickou bezpečnost (cyber), TSCM (detekce odposlechů), ochranu osob, infrastrukturu nebo due diligence (prověření před rozhodnutím).
-
04
Měsíční rytmus
Revize
Každý měsíc zkontrolujeme, co se změnilo, a priority znovu seřadíme.
Pokrytí
Nesledujeme „všechno“. Držíme úzký okruh domén, kde se rizika vedení reálně mění a kde má smysl reagovat dřív než pozdě.
Informace a data
Citlivá jednání, přístupy a komunikace, kde by únik nejvíc zabolel.
Partneři a protistrany
Nové vztahy, akvizice a závislosti, u nichž dává smysl prověření před podpisem.
Cestování a viditelnost
Veřejná vystoupení, cesty a profil, který zvyšuje pozornost okolí.
Provozní závislosti
Místa, lidé a systémy, jejichž výpadek by zastavil rozhodování firmy.
Krizová připravenost
Stav plánů a kontaktů pro chvíli, kdy se něco skutečně stane.
Výstup pro vedení
Měsíční risk brief
Krátký strukturovaný dokument (PDF) + osobní nebo online konzultace
- Co se za měsíc změnilo v rizicích vedení
- Prioritní backlog kroků seřazený podle dopadu
- Doporučení, co řešit teď a co může počkat
- Otevřené body a odpovědnost za jejich dotažení
- Návrh, kdy připojit konkrétního specialistu
Brief je vědomě krátký. Cílem je rozhodnutí, ne stoh stran — vedení má přehled bez zahlcení a každý bod má vlastníka.
Role a režim
Kdo rozhoduje a jak spolupracujeme.
- Vedoucí poradce (jeden kontakt)
- Jediné kontaktní místo pro vedení; drží celkový přehled a odpovídá za výstupy.
- Koordinátor specialistů
- Podle situace zapojí cyber, TSCM, ochranu osob nebo due diligence a propojí je.
- Vedení / board (rozhodovací právo)
- Rozhodnutí zůstává na klientovi; my dodáváme podklad, priority a doporučení.
- Standardně měsíční revize rizik a aktualizace priorit.
- Pololetně širší přehled a kontrola dlouhodobých opatření.
- Konzultační linka dostupná mezi termíny pro akutní rozhodnutí.
- Mimořádná revize při spouštěči: incident, M&A, nový veřejný profil.
- Forma
- Průběžný retainer, ne jednorázový projekt. Rozsah a četnost se nastaví podle situace klienta.
- Náběh
- Začínáme krátkým zmapováním stavu; první risk brief obvykle do několika týdnů od dohody.
- Zapojení do týmu
- Doplňujeme interní lidi a stávající dodavatele, nepřebíráme jejich roli ani provoz.
- Rozsah podle scénářů
- Hloubku a rozsah určují reálné scénáře klienta, ne paušální balíček služeb.
Diskrétnost
O spolupráci s námi se nemá kdo dozvědět. Pracujeme v režimu need-to-know (jen pro ty, kdo informaci opravdu potřebují). Materiály ukládáme zabezpečeně, schůzky držíme nenápadné a v komunikaci nevystupujeme jako „bezpečnostní firma“. Diskrétnost je součást služby, ne příplatek — a platí stejně pro vás, vaši rodinu i vaše lidi. Mlčenlivost má zákonné limity — řekneme je předem, ať víte, na čem jste.
- Smlouva o mlčenlivosti (NDA) jako standard
- Zabezpečené ukládání podkladů a komunikace
- Nenápadné schůzky, žádná viditelná „bezpečnostní“ stopa
- Prověření a smluvně vázaní lidé na straně týmu
Standardy a zákon
Důvěryhodná kapacita, v mezích zákona.
- Tým s praxí v bezpečnosti, IT a krizovém řízení
- Prověření a smluvně vázaní specialisté
- Práce v rámci příslušných oprávnění a koncesí
- Postupy v souladu s GDPR a ochranou osobních údajů
- Jasné předání a dokumentace u každého doporučení
Pracujeme v mezích zákona. Co je za hranou, neděláme. Doporučujeme jen legální, přiměřená opatření a držíme se GDPR. Nesledujeme třetí osoby, nezískáváme neveřejné údaje a nepoužíváme proti nikomu útočné ani odposlechové prostředky — aktivní odposlech patří ze zákona jen orgánům činným v trestním řízení. Informace o lidech čerpáme výhradně z legálních a veřejných zdrojů.
Proof system
Konkrétně, ale diskrétně.
Detail služby nemá končit slibem. Ukazuje anonymizovaný scénář, metodiku a výstup, který vedení opravdu použije.
Neukazujeme klienta. Ukazujeme rozhodnutí.
- 01 Nález. Co je skutečně slabé.
- 02 Postup. Kdo rozhoduje a kdy.
- 03 Výstup. Měsíční risk brief
Deliverable preview
Měsíční risk brief
- Co se za měsíc změnilo v rizicích vedení
- Prioritní backlog kroků seřazený podle dopadu
- Doporučení, co řešit teď a co může počkat
Součást skupiny GBH
GBH Cyber
Digitální odolnost a reakce na incident, kterou advisory koordinuje.
GBH Bunker
Chráněná infrastruktura, safe roomy a kryty pro fyzickou ochranu osob i provozu.
GBH Academy
Školení vedení a týmů v bezpečném a krizovém chování.
GBH Capital
Bezpečnostní hledisko investic, akvizic a due diligence ve skupině.
GBH Partners
Vstupní bod do skupiny GBH a propojení dalších divizí.
Související služby
Všechny služby
Investiční riziko
Due diligence & intelligence
prověření protistrany
risk memo
doporučení pro rozhodnutí
Digitální odolnost
Cyber & data resilience
kontrola přístupů
incident response postup
doporučení pro management
Připravenost vedení
Crisis response
riziková mapa
krizový playbook
nácvik rozhodování
Otázky pro rozhodnutí
Čím se advisory liší od jednorázového auditu?
Audit je snímek stavu v jednom okamžiku. Advisory je průběžný vztah: každý měsíc sledujeme, co se v rizicích změnilo, držíme priority a podle situace připojíme specialistu. Hodí se tam, kde se situace mění rychleji než jednou za rok.
Dozví se někdo, že s vámi spolupracujeme?
Ne, pokud to sami nechcete. Pracujeme v režimu need-to-know, podepisujeme mlčenlivost, schůzky držíme nenápadné a navenek nevystupujeme jako vaše bezpečnostní firma. Diskrétnost má ale zákonné limity — nezakrýváme trestnou činnost a o tom mluvíme předem otevřeně.
Můžete pro nás prověřit konkrétního člověka nebo partnera?
Ano, ale jen z legálních a veřejných zdrojů a v souladu s GDPR. Nesledujeme třetí osoby, nepoužíváme záminky ani přístup do neveřejných registrů. Když to dává smysl, prověření předáme specializované due diligence — a vždy řekneme, kam až lze jít zákonně.
Zatíží to náš tým a provoz?
Cílem je opak. Brief je krátký a směřuje k rozhodnutí, ne k další agendě. Doplňujeme vaše lidi a stávající dodavatele, nepřebíráme jejich práci. Většinu měsíce stačí jedno kontaktní místo a krátká revize; více se děje jen při spouštěči.
Kdy má smysl advisory spustit?
Typicky když firma rychle roste, vzniká veřejný profil, běží M&A nebo citlivá jednání, případně chybí vlastní bezpečnostní ředitel. Společné je, že se rizika mění průběžně a nikdo je soustavně nedrží pohromadě. Spustit se dá kdykoli, bez čekání na incident.
Co když při revizi narazíte na vážný problém?
Řekneme to rovnou a bez dramatizace. Popíšeme, co se děje, jak je to pravděpodobné a jaký to má dopad na vaše rozhodování. Navrhneme kroky podle priority a v případě potřeby okamžitě připojíme příslušného specialistu. Nestrašíme a negarantujeme nulové riziko.
Nezávazná první konzultace
„Krátce projdeme vaši situaci a řekneme, jestli má advisory smysl — a co byste případně vůbec nepotřebovali. Bez závazku a diskrétně.“
Tomáš Šlesinger · Bezpečnostní poradce skupiny GBH
Kontaktujte nás
První krok nemusí být velký. Musí být správný.
Domluvíme diskrétní orientační hovor, pojmenujeme typ rizika a doporučíme další bezpečný krok.
15 min
telefonicky
0 Kč
orientace
24 h
reakce
First contact protocol
Nejdřív pochopíme situaci. Potom navrhneme další krok.
Stručně napište, co řešíte. Ozveme se diskrétně a domluvíme bezpečný formát hovoru.
Zavolat bezpečně