כנס רציפות תפקודית 8
DESCRIPTION
ניתוח סיכונים - מתודולוגיה וקצת על אחריות מנהלים ניר רן, ראש בית הספר לניהול אבטחה וחירוםTRANSCRIPT
052-6363713 [email protected] 1 ניר רן : שם המרצה -ניתוח סיכונים
היסק אבטחה וניהול –אקסיום
052-6363713 [email protected] 2 ניר רן : שם המרצה -ניתוח סיכונים
ניהול פרויקטים , ייעוץ, ניתוח סיכונים
בתחום האבטחה והחירום
מתודולוגיה -ניתוח סיכונים
ניר רן –שם המרצה ראש בית הספר לניהול אבטחה וחירום
היסק אבטחה וניהול –אקסיום ל "מנכ
052-6363713 [email protected] 3 ניר רן : שם המרצה -ניתוח סיכונים
וקצת על אחריות מנהלים
נושאי ההרצאההנושא המרכזי של ההרצאה הוא •
" ניתוח סיכונים"
היות שאחריות מנהלים היא תנאי •ראשוני יעסוק חלקה הראשון של
ההרצאה בכך תחת הכותרת "Accountability"
052-6363713 [email protected] 4 ניר רן : שם המרצה -ניתוח סיכונים
President Woodrow Wilson 15/3/1913:
“…look them in the face and chat with
them for a few minutes…“
052-6363713 [email protected] 5 ניר רן : שם המרצה -ניתוח סיכונים
Meet the Press
שקיפות
עצם הדיווח לאוכלוסייה אינו בהכרח • . שקיפות
מנהלים ובעלי תפקידים הם המחליטים •סביב אילו נושאים הם מעוניינים לייצר
. שקיפות
בכל הנוגע למוכנות למצבי אסון וחירום • . הציון לרמת השקיפות אינו גבוה
052-6363713 [email protected] 6 ניר רן : שם המרצה -ניתוח סיכונים
"Accountability" 052-6363713 [email protected] 7 ניר רן : שם המרצה -ניתוח סיכונים
? Accountabilityמקורות לפער
נדיר -כוונת זדון או טיפשות , רוע לב•
חוסר ידיעה והנחות עבודה מוטעות•
האסוניתחוסר הבנה של המציאות •
"הדימוי של הסיכון"•
052-6363713 [email protected] 8 ניר רן : שם המרצה -ניתוח סיכונים
1994דצמבר , דוהו – בופאל ס"חומאסון
. פצועים 600,000 -כ, הרוגים 15,000
052-6363713 [email protected] 9 ניר רן : שם המרצה -ניתוח סיכונים
רנוביל'צאסון
" הסמובר הפשוט ביותר מסובך יותר ... מהכור האטומי המורכב ביותר
... אדם יכול לחיות ליד תחנות כוחגרעיניות פטור מדאגה או חשש לו או
"לילדיונשיא האקדמיה הסובייטית אלכסנדרוב' פרופ
שהתרחשה , למדעים לפני התאונה הגרעינית . 26/4/1986רנוביל בתאריך 'בכור הכוח בצ
052-6363713 [email protected] 10 ניר רן : שם המרצה -ניתוח סיכונים
ציטוטים נבחרים
“We don’t fear anything will happen that our system can’t handle”
שנה לפני 12, המהנדס הראשי של מחוז סנט לואיס הוריקן קתרינה
קתרינההוריקן 052-6363713 [email protected] 11 ניר רן : שם המרצה -ניתוח סיכונים
052-6363713 [email protected] 12 ניר רן : שם המרצה -ניתוח סיכונים
ציטוטים נבחרים052-6363713 [email protected] 13 ניר רן : שם המרצה -ניתוח סיכונים
ציטוטים נבחרים052-6363713 [email protected] 14 ניר רן : שם המרצה -ניתוח סיכונים
1995רעידת אדמה קובה יפן ? מה זה
שריפות ענק בו זמנית 144מעל
052-6363713 [email protected] 15 ניר רן : שם המרצה -ניתוח סיכונים
מחולל
כשל ניהולי
אסון
052-6363713 [email protected] 17 ניר רן : שם המרצה -ניתוח סיכונים
1 -קשרי גומלין
מחולל
כשל ניהולי
אסון
052-6363713 [email protected] 18 ניר רן : שם המרצה -ניתוח סיכונים
2 -קשרי גומלין
3 -קשרי גומלין
מחולל
כשל ניהולי
אסון
052-6363713 [email protected] 19 ניר רן : שם המרצה -ניתוח סיכונים
אחריות מנהליםאנחנו צריכים להסביר למה אנחנו מבצעים •
-קוסטפעולות ואנחנו צריכים להציג אותן . אפקטיב
אנחנו צריכים כלי שיבטיח שהפעולות שיבוצעו יהיו • . בדיוק אלו הנדרשות אל מול האיומים
052-6363713 [email protected] 21 ניר רן : שם המרצה -ניתוח סיכונים
ניתוח סיכונים
052-6363713 [email protected] 22 ניר רן : שם המרצה -ניתוח סיכונים
מהו ניתוח סיכונים
מתודה העוסקת בטיפול בנזק עוד לפני שהוא נגרם.
דגש על נזק עתידי ולא נזק שכבר נגרם .
ניהול אחרים טיפול בנזק שכבר נגרם שייך לתחומי
קיימת נטייה מוטעית לבודד ולטפל אך ורק במרכיב מסויםזהו . ב"וכיוצ" ניהול סיכונים", "סקר סיכונים"של הסיכון
. איננו ניתוח סיכונים
052-6363713 [email protected] 23 ניר רן : שם המרצה -ניתוח סיכונים
המהות -" ניתוח סיכונים"
;האפיון והכימות של סיכון: המהות•
;מתמטיים-כרוך בכלים מדעיים•
;לכאורה אובייקטיבי•
קבלת החלטות בדבר : המהות• ;לסיכוןלי אהאופטימהמענה
כרוך בתפעול טכני של מערכות • שונות ובניהול כלכלי שלהן
;שיח חברתי על הסיכון: המהות•
.כרוך בפוליטיקה של ניהול סיכונים•
. נגזר מטשטוש והבדלי ערכים• תקשור סיכונים
Risk Communication
ניהול סיכונים
Risk Management
הערכת סיכונים
Risk Assessment
052-6363713 [email protected] 24 ניר רן : שם המרצה -ניתוח סיכונים
מטרות על של ניתוח הסיכונים
לקביעת רמות , ח"פיתוח כלי עבודה שישמש לקבה• להקצאת משאבים וכתשתית לתכנון, אבטחה
להבטיח מענה פרואקטיבי תואם לאיומים•
לסייע בגיבוש מדיניות ותפיסת היערכות וחירום בראיה • רוחבית
גיבוש מדיניות ותפיסה להבטחת המשכיות בלסייע • . הפעילות
052-6363713 [email protected] 25 ניר רן : שם המרצה -ניתוח סיכונים
חשיבות ניתוח הסיכונים
מספק תמונה עדכנית של מצב קיים
פגיעות וחומרת נזקים, מזהה איומים
מאפשר תיעדוף משאבים
משמש כבסיס לתכנון והיערכות
משמש ככלי לקבלת החלטות
052-6363713 [email protected] 27 ניר רן : שם המרצה -ניתוח סיכונים
מתודולוגיה גנרית
רמת מתקן
רמת ארגון
מערכת/רמת תשתית
רמת מדינה
052-6363713 [email protected] 30 ניר רן : שם המרצה -ניתוח סיכונים
הגדרת מונחים
איום: טבעי או פעולה אנושית, אירוע: "הגדרה מילולית ,
, פגיעה בחיי אדם, או שיש בו פוטנציאל, שמסמן ". בסביבה או באינטרס חיוני, בתפקוד מערכות
יכולת = רמת איוםx מחולל / מוטיבציהX פוטנציאל Threat Level = Motivation x Capability
סיכון : ההסתברות שייגרם נזק או אובדן ערך : "הגדרה מילולית
"כלשהו בעתיד נזק= רמת סיכוןx פגיעותx איום
Risk = ƒ [Threat X Vulnerability X Consequence]
052-6363713 [email protected] 31 ניר רן : שם המרצה -ניתוח סיכונים
הערכת
הסיכון
בחינת
פערים
קונספט
ומרכיבי
המענה
האופרטיבי
תכנית
אופרטיבית יישום
תרשים זרימה [email protected] 052-6363713 ניר רן : שם המרצה -ניתוח סיכונים 33
קונספט
ומרכיבי
המענה
תכנית
אופרטיבית יישום
איסוף המידע•
הערכת קריטיות•
הערכת איומים•
הערכת פגיעות•
הערכת הסבירות•
הערכת נזקים•
תיעדוף סיכונים•
הערכת הסיכון
תרשים זרימה ניר רן : שם המרצה -ניתוח סיכונים 34
בחינת
פערים
052-6363713 [email protected]
הערכת
הסיכון
תכנית
אופרטיבית יישום
בחינת
פערים
על –מצב מצוי •
פי רמות סיכון
הגדרת פערים•
פעולות נדרשות•
רמות סיכון •
חדשות
לאחר ביצוע
תרשים זרימה ניר רן : שם המרצה -ניתוח סיכונים 35
קונספט
ומרכיבי
המענה
052-6363713 [email protected]
הערכת
הסיכון
בחינת
פערים תכנית
אופרטיבית
יישום
קונספט ומרכיבי המענה
קונספט•
מניעה•
היערכות•
תכנית החירום•
שיקום •
ל"תו•
מיגון והיערכות•
שיטות פעולה•
פ גופי "שת•
חירום
תרשים זרימה [email protected] 052-6363713 ניר רן : שם המרצה -ניתוח סיכונים 36
הערכת
הסיכון
בחינת
פערים
קונספט
ומרכיבי
המענה
תכנית
אופרטיבית
יישום
אנשים ותפקידים•
ציוד ואמצעים •
מיגון וטכנולוגיות•
נהלי שגרה•
מקרים ותגובות•
תכנית החירום•
תרשים זרימה [email protected] 052-6363713 ניר רן : שם המרצה -ניתוח סיכונים 37
הערכת
הסיכון
בחינת
פערים קונספט
ומרכיבי
המענה
תכנית
אופרטיבית
יישום
תרשים זרימה
בניין הכוח•
הכשרות ואימונים•
פריסת טכנולוגיות•
תרגול •
פיקוד ושליטה•
בקרה וביקורת •
עמידה בתו תקן•
[email protected] 052-6363713 ניר רן : שם המרצה -ניתוח סיכונים 38
הערכת
הסיכון
בחינת
פערים
קונספט
ומרכיבי
המענה
האופרטיבי
תכנית
אופרטיבית יישום
ניתוח הסיכונים
[email protected] 052-6363713 ניר רן : שם המרצה -ניתוח סיכונים 39
מרכיבי היסוד -הסיכון הערכת
: מורכבת ממכפלה של שני גורמים מרכזיים חומרת הסיכון ומידת הסבירות שיתרחש
052-6363713 [email protected] 40 ניר רן : שם המרצה -ניתוח סיכונים
שלבים בהערכת הסיכון
דירוג סיכונים
נזקים הערכת
הסבירות הערכת
הערכת פגיעות
הערכת האיום
הערכת קריטיות
ריכוז מידע הערכת הסיכון
[email protected] 052-6363713 ניר רן : שם המרצה -ניתוח סיכונים 41
עבריינות ומלחמה ,טרור - הערכת האיום
מוטיבציה של היריב
5 10 15 20 25
רמת
האיום
4 8 12 16 20
3 6 9 12 15
2 4 6 8 10
1 2 3 4 5
יכולות היריב
052-6363713 [email protected] 42 ניר רן : שם המרצה -ניתוח סיכונים
דירוג סיכונים
הערכת נזקים
הערכת הסבירות
הערכת פגיעות
הערכת האיום
הערכת קריטיות
ריכוז מידע
ן "אפר -הערכת האיום
מחולל
5 10 15 20 25
רמת
האיום
4 8 12 16 20
3 6 9 12 15
2 4 6 8 10
1 2 3 4 5
פוטנציאל
052-6363713 [email protected] 43 ניר רן : שם המרצה -ניתוח סיכונים
דירוג סיכונים
הערכת נזקים
הערכת הסבירות
הערכת פגיעות
הערכת האיום
הערכת קריטיות
ריכוז מידע
44
עבריינות, טרור –הפגיעות הערכת
הרט
מה
ת או
רנ
5 10 15 20 25
לפ
כמו
תמ
רב
ר עפ
ב
םייק
ב צמ
בה
עני
מה
ת
מר
ת
עוגי
פה
4 8 12 16 20
3 6 9 12 15
2 4 6 8 10
1 2 3 4 5
נגישות אל המטרה
052-6363713 [email protected] ניר רן : שם המרצה -ניתוח סיכונים
דירוג סיכונים
הערכת נזקים
הערכת הסבירות
הערכת פגיעות
הערכת האיום
הערכת קריטיות
ריכוז מידע
45
הערכת הפגיעות
הייס
לוכאו
ת פו
פיצ
5 10 15 20 25
לפ
כמו
תיות
שת
בר
עפ
ב
ת
מר
ת
עוגי
פה
4 8 12 16 20
3 6 9 12 15
2 4 6 8 10
1 2 3 4 5
המחולל פוטנציאל
052-6363713 [email protected] ניר רן : שם המרצה -ניתוח סיכונים
דירוג סיכונים
הערכת נזקים
הערכת הסבירות
הערכת פגיעות
הערכת האיום
הערכת קריטיות
ריכוז מידע
הערכת הסבירות
רמת איום
5 10 15 20 25
רמת
הסבירות
4 8 12 16 20
3 6 9 12 15
2 4 6 8 10
1 2 3 4 5
רמת פגיעות
052-6363713 [email protected] 46 ניר רן : שם המרצה -ניתוח סיכונים
דירוג סיכונים
הערכת נזקים
הערכת הסבירות
הערכת פגיעות
הערכת האיום
הערכת קריטיות
ריכוז מידע
משוואת הנזק באירוע
סך הנזק באירועפגיעה ביכולות
בטחונית
שיבושים באספקת מוצרים
ושירותים
נזק כלכלי ישיר
נפגעיםפגיעה במשאבי טבע
וסביבה
–פגיעה תודעתית דימוי, מורל
–פגיעה בתפקוד יתירות
אפקט דומינו+
052-6363713 [email protected] 47 ניר רן : שם המרצה -ניתוח סיכונים
דירוג סיכונים
הערכת נזקים
הערכת הסבירות
הערכת פגיעות
הערכת האיום
הערכת קריטיות
ריכוז מידע
(פגיעות Xאיום -מורכב מ) סבירות האירוע
יש להניח שיקרה –גבוהה מאוד – 5
צפוי לקרות –גבוה – 4
עלול לקרות –בינוני – 3
סבירות נמוכה –נמוך – 2
נדיר –נמוך מאוד – 1
052-6363713 [email protected] 48 ניר רן : שם המרצה -ניתוח סיכונים
דירוג סיכונים
הערכת נזקים
הערכת הסבירות
הערכת פגיעות
הערכת האיום
הערכת קריטיות
ריכוז מידע
חומרת הנזק
הרג המוני או אבדן מערכת –גבוה מאוד – 5
כשל משימה או פגיעה באנשים –גבוה – 4
הנמכה בביצועי המערכת –בינוני – 3
פגיעה מינורית אך מחייב –נמוך – 2 התייחסות
אין פגיעה אך יש צורך בהתייחסות –נמוך מאוד – 1
052-6363713 [email protected] 49 ניר רן : שם המרצה -ניתוח סיכונים
דירוג סיכונים
הערכת נזקים
הערכת הסבירות
הערכת פגיעות
הערכת האיום
הערכת קריטיות
ריכוז מידע
חומרת הנזק
גבוה
מאוד
נמוך נמוך בינוני גבוה
מאוד
גבוה מאוד 5 10 15 20 25
ת רו
ביס
ע רו
איה
גבוה 4 8 12 16 20
בינוני 3 6 9 12 15
נמוך 2 4 6 8 10
נמוך מאוד 1 2 3 4 5
דירוג סיכוניםמטריצת 052-6363713 [email protected] 50 ניר רן : שם המרצה -ניתוח סיכונים
דירוג סיכונים
הערכת נזקים
הערכת הסבירות
הערכת פגיעות
הערכת האיום
הערכת קריטיות
ריכוז מידע
ניהול הסיכון
. עוסק בפעולות הנדרשות על מנת להקטין את הסיכון
יכלול גם פעולות עקיפות , לצד הפעולה המתקנת הישירה
. של הקטנת ההסתברות והשפעה של אירועים עוינים
שמטרתה צפייה ( פרואקטיבית)כולל גם פעולה מונעת
.ומניעה מראש של הסיכונים
052-6363713 [email protected] 51 ניר רן : שם המרצה -ניתוח סיכונים
052-6363713 [email protected] 52 ניר רן : שם המרצה -ניתוח סיכונים
ניהול הסיכון 53 052-6363713 [email protected] ניר רן : שם המרצה -ניתוח סיכונים
ש"חזל שיקום שרידה היערכות מניעה
קונספט
תורת עבודה
תכנית פעולה
בניין הכוח
שליטה ובקרה
ניהול הסיכונים על בסיס מטריצת האיומים
54
הערכת הסיכון
מיפוי חלופות להפחתת
הסיכון
עלויות החלופות
רמות סיכון תחת
החלופות
חלופה נבחרת
יישום
מרכיב של הערכת סיכונים
מרכיב של ניהול סיכונים
052-6363713 [email protected] ניר רן : שם המרצה -ניתוח סיכונים
תקשור הסיכון
. הפוליטיקה של ניהול הסיכון
. יצירת דימוי הולם לסיכון ושיח ציבורי אודותיו
052-6363713 [email protected] 55 ניר רן : שם המרצה -ניתוח סיכונים
052-6363713 [email protected] 56 ניר רן : שם המרצה -ניתוח סיכונים It’s not what they thinks you do,
It is what you do!
ניתוח סיכונים מתודולוגיה
052-6363713 [email protected] 57 ניר רן : שם המרצה -ניתוח סיכונים
תודה על ההקשבה
052-6363713 [email protected] 58 ניר רן : שם המרצה -ניתוח סיכונים
היסק אבטחה וניהול –אקסיום
052-6363713 [email protected] 59 ניר רן : שם המרצה -ניתוח סיכונים
ניהול פרויקטים , ייעוץ, ניתוח סיכונים
בתחום האבטחה והחירום