zbornik radova (.pdf 11,5 MB) - Hrvatsko društvo inženjera sigurnosti

njihove pojave. Sigurnost predstavlja komplement od nesigurnosti. U tom kontekstu bi se podsigurnošću podrazumijevalo postojanje informacija i znanja o dogañajima, posljedicama iučestalostima. Analizirajući odnos rizika i sigurnosti može se pokazati da se te veličine ukorelacijskom smislu odnose obrnuto proporcionalno, odnosno, što je rizik veći to je sigurnost manja iobrnuto. Zato se ta dva pojma mogu upotrebljavati potpuno ravnopravno. Organizaciona strukturaunutar kompanija vezana za upravljanje s rizicima svih oblika, pa tako i operativnim može varirati ipojavljivati u raznim oblicima. Jedna od uobičajenih organizacionih postavki upravljanja rizicima ukompaniji prikaza je na slici 7.Slika 7. Primjer integracija procesa sigurnosti u kompanijuIzvor: vlastitiZa primjer organizacije na slici 7 može se vidjeti da je za sigurnost odgovoran odbor za sigurnost načijem čelu se nalazi CSO, odnosno menadžer sigurnosti. CSO - Chief Security Officer – je najvišaizvršna korporacijska funkcija odgovorna vrhovnoj upravi za sigurnost. CSO je direktno odgovoran zaidentifikaciju, razvoj, implementaciju i održavanje procesa sigurnosti kroz postupke smanjivanjarizika, odgovore na incidente, smanjenje izloženosti svim oblicima rizika, uspostavu politike iprocedura sigurnosti. Pod njegovom ingerencijom je i tim za procjenu rizika u kojemu se nalazespecijalisti i odgovarajuće zainteresirane strane trenirani za procjene pojedinih vrsta rizika, izmeñuostalih i operativnih.U praksi to znači da se ni jedan proces ne može implementirati, analizirati niti poboljšavati a da se svinjegovi elementi ne provedu kroz procjenu rizika u smislu ispunjavanja ciljeva koje konkretni procesmora ispuniti.ZAKLJUČAKIz iznesenog se može vidjeti da je problem operativnog rizika sastavni dio bilo kakvih aktivnosti uorganizaciji i nemoguće ga je isključiti ako se želi proaktivno upravljati. Utjecaj realizacije operativnihrizika kroz posljedice incidenata može biti izuzetno štetan za organizaciju pa se u normalnomposlovanju treba očekivati angažman vrhovne uprave na poduzimanju aktivnosti za sprečavanje pojaveincidenata, odnosno, na smanjenju vjerojatnosti njihovih pojava. To ima za posljedicu da će borbaprotiv incidenata operativnih rizika imati direktan utjecaj na povećanje viška vrijednosti u organizaciji.To povećanje viška vrijednosti može se promatrati u svjetlu ne trošenja sredstava na sanacijeposljedica incidenata.Uspješno provoñenje borbe protiv operativnih rizika podrazumijeva u prvom redu učinkovitu iefikasnu implementaciju procesa za upravljanje rizicima sa potrebnim resursima i kompetentnimtimom.436M&S 8(2013)