Klíčové osoby
Změny v expozici majitelů, vedení a jejich blízkých, které mění rizikový obraz.
Zpět na služby
Advisory
Bezpečnostní advisory pro vedení
Průběžné bezpečnostní vedení pro majitele a board: každý měsíc víte, co se v rizicích změnilo a co řešit první.
Začneme realitou, ne katalogem opatření.
Většina rizik kolem vedení firmy nepřijde jako jedna velká událost. Mění se postupně: přibyde veřejné vystoupení, nový partner, citlivé jednání, cesta do méně známého prostředí nebo personální konflikt. Každá změna sama o sobě vypadá malá. Bez někoho, kdo je sleduje souvisle, ale zapadnou mezi provozní agendu a všimnete si jich až ve chvíli, kdy už se řeší následek, ne příčina.
- Rizika vedení se mění průběžně, ne v termínech projektu.
- Jednotlivá změna vypadá malá; nebezpečné je, že je nikdo nedrží pohromadě.
- Bez jednoho přehledu se priority ztrácejí mezi provozem a běžnou agendou.
- Většina vedení nemá vlastního bezpečnostního ředitele na plný úvazek.
Rozsah
Co produkt je — a co není.
Zahrnuje
- Měsíční revize změn v rizicích vedení
- Prioritní seznam kroků s jasnou odpovědností
- Konzultační linku pro akutní rozhodnutí
- Koordinaci specialistů uvnitř i mimo skupinu
- Pravidelný písemný přehled pro board
Nezahrnuje
- Nenahrazuje akutní zásah ani fyzickou ostrahu objektu
- Nesledujeme třetí osoby ani nezískáváme neveřejné informace
- Není to jednorázový audit s jedním výstupem
- Nepřebíráme provozní rozhodnutí za vedení
Postup
Nejprve realita. Potom opatření.
-
01
Měsíční rytmus
Zjištění stavu
Zmapujeme aktuální rizikový obraz vedení: lidi, informace, partnery, cesty, viditelnost a provozní závislosti.
-
02
Měsíční rytmus
Prioritizace
Oddělíme kritické kroky od šumu a sestavíme prioritní backlog (seznam úkolů) s jasnou odpovědností.
-
03
Měsíční rytmus
Koordinace specialistů
Podle situace připojíme kybernetickou bezpečnost (cyber), TSCM (detekce odposlechů), ochranu osob, infrastrukturu nebo due diligence (prověření před rozhodnutím).
-
04
Měsíční rytmus
Revize
Každý měsíc zkontrolujeme, co se změnilo, a priority znovu seřadíme.
Pokrytí
Nesledujeme „všechno“. Držíme úzký okruh domén, kde se rizika vedení reálně mění a kde má smysl reagovat dřív než pozdě.
Informace a data
Citlivá jednání, přístupy a komunikace, kde by únik nejvíc zabolel.
Partneři a protistrany
Nové vztahy, akvizice a závislosti, u nichž dává smysl prověření před podpisem.
Cestování a viditelnost
Veřejná vystoupení, cesty a profil, který zvyšuje pozornost okolí.
Provozní závislosti
Místa, lidé a systémy, jejichž výpadek by zastavil rozhodování firmy.
Krizová připravenost
Stav plánů a kontaktů pro chvíli, kdy se něco skutečně stane.
Výstup pro vedení
Měsíční risk brief
Krátký strukturovaný dokument (PDF) + osobní nebo online konzultace
- Co se za měsíc změnilo v rizicích vedení
- Prioritní backlog kroků seřazený podle dopadu
- Doporučení, co řešit teď a co může počkat
- Otevřené body a odpovědnost za jejich dotažení
- Návrh, kdy připojit konkrétního specialistu
Brief je vědomě krátký. Cílem je rozhodnutí, ne stoh stran — vedení má přehled bez zahlcení a každý bod má vlastníka.
Role a režim
Kdo rozhoduje a jak spolupracujeme.
- Vedoucí poradce (jeden kontakt)
- Jediné kontaktní místo pro vedení; drží celkový přehled a odpovídá za výstupy.
- Koordinátor specialistů
- Podle situace zapojí cyber, TSCM, ochranu osob nebo due diligence a propojí je.
- Vedení / board (rozhodovací právo)
- Rozhodnutí zůstává na klientovi; my dodáváme podklad, priority a doporučení.
- Standardně měsíční revize rizik a aktualizace priorit.
- Pololetně širší přehled a kontrola dlouhodobých opatření.
- Konzultační linka dostupná mezi termíny pro akutní rozhodnutí.
- Mimořádná revize při spouštěči: incident, M&A, nový veřejný profil.
- Forma
- Průběžný retainer, ne jednorázový projekt. Rozsah a četnost se nastaví podle situace klienta.
- Náběh
- Začínáme krátkým zmapováním stavu; první risk brief obvykle do několika týdnů od dohody.
- Zapojení do týmu
- Doplňujeme interní lidi a stávající dodavatele, nepřebíráme jejich roli ani provoz.
- Rozsah podle scénářů
- Hloubku a rozsah určují reálné scénáře klienta, ne paušální balíček služeb.
Diskrétnost
O spolupráci s námi se nemá kdo dozvědět. Pracujeme v režimu need-to-know (jen pro ty, kdo informaci opravdu potřebují). Materiály ukládáme zabezpečeně, schůzky držíme nenápadné a v komunikaci nevystupujeme jako „bezpečnostní firma“. Diskrétnost je součást služby, ne příplatek — a platí stejně pro vás, vaši rodinu i vaše lidi. Mlčenlivost má zákonné limity — řekneme je předem, ať víte, na čem jste.
- Smlouva o mlčenlivosti (NDA) jako standard
- Zabezpečené ukládání podkladů a komunikace
- Nenápadné schůzky, žádná viditelná „bezpečnostní“ stopa
- Prověření a smluvně vázaní lidé na straně týmu
Standardy a zákon
Důvěryhodná kapacita, v mezích zákona.
- Tým s praxí v bezpečnosti, IT a krizovém řízení
- Prověření a smluvně vázaní specialisté
- Práce v rámci příslušných oprávnění a koncesí
- Postupy v souladu s GDPR a ochranou osobních údajů
- Jasné předání a dokumentace u každého doporučení
Pracujeme v mezích zákona. Co je za hranou, neděláme. Doporučujeme jen legální, přiměřená opatření a držíme se GDPR. Nesledujeme třetí osoby, nezískáváme neveřejné údaje a nepoužíváme proti nikomu útočné ani odposlechové prostředky — aktivní odposlech patří ze zákona jen orgánům činným v trestním řízení. Informace o lidech čerpáme výhradně z legálních a veřejných zdrojů.
Doložená zkušenost
Konkrétně, ale diskrétně.
Ilustrativní případ
Situace. Rychle rostoucí firma s majitelem ve veřejném prostoru: přibývala vystoupení, cesty a nové obchodní vztahy, ale bezpečnost nikdo soustavně nedržel. Rozhodnutí se dělala ad hoc, až když něco nastalo.
Postup. Zavedli jsme měsíční rytmus: krátký risk brief, prioritní backlog a jedno kontaktní místo. Při M&A jednání jsme připojili due diligence, u citlivé komunikace cyber. Mezi termíny byla k dispozici konzultační linka.
Výsledek. Vedení přestalo rizika řešit na poslední chvíli. Změny se zachytávaly dřív, priority byly jasné a u každého kroku byl vlastník. Část původně zvažovaných opatření jsme doporučili vynechat jako zbytečná.
Co klient dostal. Měsíční risk brief, průběžně udržovaný backlog kroků, koordinaci specialistů podle situace a konzultační linku pro akutní rozhodnutí.
Součást skupiny GBH
GBH Cyber
Digitální odolnost a reakce na incident, kterou advisory koordinuje.
GBH Bunker
Chráněná infrastruktura, safe roomy a kryty pro fyzickou ochranu osob i provozu.
GBH Academy
Školení vedení a týmů v bezpečném a krizovém chování.
GBH Capital
Bezpečnostní hledisko investic, akvizic a due diligence ve skupině.
GBH Partners
Vstupní bod do skupiny GBH a propojení dalších divizí.
Související služby
Všechny služby
Investiční riziko
Due diligence & intelligence
prověření protistrany
risk memo
doporučení pro rozhodnutí
Digitální odolnost
Cyber & data resilience
kontrola přístupů
incident response postup
doporučení pro management
Připravenost vedení
Crisis response
riziková mapa
krizový playbook
nácvik rozhodování
Otázky pro rozhodnutí
Čím se advisory liší od jednorázového auditu?
Audit je snímek stavu v jednom okamžiku. Advisory je průběžný vztah: každý měsíc sledujeme, co se v rizicích změnilo, držíme priority a podle situace připojíme specialistu. Hodí se tam, kde se situace mění rychleji než jednou za rok.
Dozví se někdo, že s vámi spolupracujeme?
Ne, pokud to sami nechcete. Pracujeme v režimu need-to-know, podepisujeme mlčenlivost, schůzky držíme nenápadné a navenek nevystupujeme jako vaše bezpečnostní firma. Diskrétnost má ale zákonné limity — nezakrýváme trestnou činnost a o tom mluvíme předem otevřeně.
Můžete pro nás prověřit konkrétního člověka nebo partnera?
Ano, ale jen z legálních a veřejných zdrojů a v souladu s GDPR. Nesledujeme třetí osoby, nepoužíváme záminky ani přístup do neveřejných registrů. Když to dává smysl, prověření předáme specializované due diligence — a vždy řekneme, kam až lze jít zákonně.
Zatíží to náš tým a provoz?
Cílem je opak. Brief je krátký a směřuje k rozhodnutí, ne k další agendě. Doplňujeme vaše lidi a stávající dodavatele, nepřebíráme jejich práci. Většinu měsíce stačí jedno kontaktní místo a krátká revize; více se děje jen při spouštěči.
Kdy má smysl advisory spustit?
Typicky když firma rychle roste, vzniká veřejný profil, běží M&A nebo citlivá jednání, případně chybí vlastní bezpečnostní ředitel. Společné je, že se rizika mění průběžně a nikdo je soustavně nedrží pohromadě. Spustit se dá kdykoli, bez čekání na incident.
Co když při revizi narazíte na vážný problém?
Řekneme to rovnou a bez dramatizace. Popíšeme, co se děje, jak je to pravděpodobné a jaký to má dopad na vaše rozhodování. Navrhneme kroky podle priority a v případě potřeby okamžitě připojíme příslušného specialistu. Nestrašíme a negarantujeme nulové riziko.
Nezávazná první konzultace
Krátce projdeme vaši situaci a řekneme, jestli má advisory smysl — a co byste případně vůbec nepotřebovali. Bez závazku a diskrétně.
[doplnit] — Vedoucí poradce, GBH Defence Private Group
Osobní schůzka
Aviatická 1092/8, 161 00 Praha 6 nebo u Vás