Auditorias de Segurança

Verificar se a segurança que paga funciona.

O cenário

Os procedimentos existem, o contrato de segurança está assinado, as câmaras estão instaladas. Mas ninguém verifica se as rondas se fazem, se os controlos de acesso funcionam, se os vigilantes conhecem os procedimentos ou se o plano de emergência ainda corresponde à realidade. A falha só aparece no dia do incidente.

Para quem

Organizações com segurança instalada que querem saber se funciona; que contratam empresas de segurança e precisam de controlar o serviço; ou que têm de demonstrar conformidade com normas e com requisitos de clientes.

O que inclui

Auditoria às instalações: perímetro, acessos, iluminação, CCTV, alarmes e barreiras físicas.
Auditoria aos procedimentos: existência, adequação, conhecimento e cumprimento.
Auditoria ao dispositivo e à empresa de segurança contratada: efetivos, rondas, formação, supervisão e cumprimento do contrato.
Testes de intrusão física e de procedimentos, quando contratados.
Verificação face às normas aplicáveis: ISO 18788, ANSI/ASIS PSC.1, ISO 31000, ISO 22301 e ISO 27001.

O que recebe

Relatório de auditoria com as lacunas ordenadas por gravidade.
Medidas para cada lacuna, com prioridade.
Indicadores para verificar a correção.

Como começa

Com a definição do que vai ser auditado e do nível de profundidade: auditoria documental, auditoria no local ou auditoria com testes.