öryggisráðgjöf

Öryggisráðgjöf er fagleg þjónusta sem miðar að því að draga úr áhættu og auka öryggi í rekstri og daglegu lífi. Ráðgjafar vinna með fyrirtækjum, stofnunum og öðrum viðskiptavinum til að greina ógnir, kortleggja veikleika og útbúa ráðstafanir sem verja fólk, eignir og gögn.

Helstu þjónusturöð fela í sér áhættumat og meðferð áhættu, gerð öryggisstefnu og verklagsreglna, hönnun og innleiðingu öryggisráðstafana fyrir líkamlegt öryggi, aðgangsstýringu og eftirlitskerfi, sem og ráðgjöf um net- og upplýsingaöryggi. Einnig eru viðbragð- og endurheimtáætlunir, þjálfun og fræðsla meðtaldar.

Ferli öryggisráðgjafa byrjar oft á hlutlægu áhættumati sem mótar síðar ráðstafanir. Notuð eru alþjóðleg stöðlun og aðferðir, t.d. ISO 31000 fyrir áhættustjórnun og ISO 27001 fyrir upplýsingaöryggi, auk annarra reglna sem henta tilteknum geirum og löggjöf sem tengist viðskiptavininu.

Að loknu er markmiðið að bæta öryggisstöðu án óþarfa kostnaðar og tryggja eftirfylgni. Ráðgjöf getur verið óháð eða innleiðingar- og samstarfsverkefni innan fyrirtækja og stofnana. Siðfræði, trúnaðarskylda og faglegar forsendur eru grundvöllur starfsins.