Pripojil sa k práci v krízových, núdzových a bezpečnostných reakciách v chemickom sektore

Standardy pre boj proti terorizmu (CFATS) pre chemické zariadenia (CFATS) Standard pre výkon založený na riziku (RBPS) 9-Reakcia správne upozorňuje, že reakciu na núdzovú situáciu a bezpečnostnú reakciu na incident nemožno zamieňať. Tieto dve sú oddelené, ale bezplatné. Zatiaľ čo núdzová reakcia alebo plán krízového riadenia sa zaoberá širšími dôsledkami incidentu, bezpečnostný plán sa zaoberá konkrétnymi bezpečnostnými problémami, ktoré incident vyvolal, na taktickej úrovni. Ako tieto plány do seba zapadajú? Ako by sa mali organizácie organizovať, aby zaistili koordináciu bezpečnostných operácií a širšej reakcie? Aké ďalšie plány môže byť potrebné na účinnú reakciu na dôsledky bezpečnostného incidentu?  

Začnime niekoľkými základnými konceptmi a načrtneme rôzne prvky, ktoré by sme považovali za kľúčové pre úspešnú reakciu na bezpečnostný incident. Tu je potrebné poznamenať, že okolo krízového manažmentu a reakcie na núdzové situácie existuje celý svet terminológie, pričom mnohé pojmy sa používajú zameniteľne. Na účely prehľadnosti a pre tento článok stručne načrtneme, ako používame rôzne kľúčové pojmy a čo považujeme za kľúčové prvky úspešnej reakcie na bezpečnosť.

• Krízový manažment: riadenie incidentu v najširšom zmysle, na strategickej úrovni, zvyčajne na úrovni spoločnosti, do značnej miery zamerané na finančné dôsledky incidentu a reputácie, ako aj na zaistenie toho, aby tí, ktorí sa zaoberajú taktickými a operačnými vplyvmi, mali zdroje, ktoré potrebujú na výkon svojej úlohy. Vyplýva to z plánu krízového riadenia.
• Núdzový manažment: riadenie incidentu na taktickej úrovni, zvyčajne na úrovni pracoviska. V tomto prípade sú respondenti zodpovední za koordináciu činností, aby sa zabezpečilo riešenie incidentu a za koordináciu celého areálu. Vyplýva to z plánu reakcie na núdzové situácie, plánu reakcie na mieste alebo niečoho podobného.
• Riadenie incidentov: fyzická reakcia na incident, praktická úloha, pri ktorej sa vykonávajú fyzické aktivity. Môže existovať niekoľko tímov pre riadenie incidentov. Jeden tím pre riadenie incidentov môže napríklad pracovať na reakcii zabezpečenia, zatiaľ čo iný sa zaoberá vplyvmi bezpečnostnej udalosti na prevádzku lokality, ako napríklad obmedzenie akýchkoľvek škôd a zmiernenie širších vplyvov. Tento tím pracuje na operačnej úrovni. Tímy pre zvládanie incidentov budú pravdepodobne spolupracovať priamo s inými respondentmi, ako sú napríklad hasiči, lekárska podpora, podpora obnovy pri úniku nebezpečných látok, tímy obnovy životného prostredia a miestne orgány činné v trestnom konaní. Tímy tu môžu nasadiť konkrétne núdzové prevádzkové postupy alebo núdzové prevádzkové plány.
• Tím pre kontinuitu činnosti: zatiaľ čo tímy pre riešenie krízových situácií, krízových situácií a incidentov pracujú v reakcii na incident, tím pre kontinuitu činnosti zváži vplyv incidentu na prevádzku lokality a určí plán obnovy týchto aktivít v súlade s predbežnými opatreniami. -dohodnuté zdroje. Napríklad bezpečnostný incident mohol pripraviť miesto o nevyhnutné zásoby alebo mohol viesť k tomu, že miesto odstaví všetky svoje prevádzky alebo ich časť. Tím pre kontinuitu činnosti je zodpovedný za zaistenie plánu, ktorý umožní, aby si stránka alebo širšia spoločnosť aj naďalej plnili svoje záväzky voči svojim zákazníkom bez ohľadu na incident. 

Účinná reakcia na incident bude vyzerať takto:

Organizácie príliš často zvažujú iba prvú alebo druhú úroveň reakcie na úrovni webu. Mnoho organizácií neprijme opatrenia o kontinuite podnikania čo najskôr. Namiesto toho, aby od začiatku plánovali zotavenie, čakajú, kým sa incident skončí, pričom každú fázu incidentu riešia postupne. To vedie k predĺženému zotaveniu, pričom chvost incidentu sa vlečie oveľa dlhšie, ako by mal. Tento prístup iba zvyšuje finančné, reputačné a prevádzkové dopady incidentu. Neschopnosť aktivovať tím strategického krízového manažmentu môže tiež spôsobiť zraniteľnosť organizácie a jej výkonného tímu. Môžu byť zaskočení, ak sa incident zrazu vystupňuje alebo nebudú pripravení na otázku médií o incidente, o ktorej nič nevedia.

Ako to potom vyriešime? Ako zabezpečíme holistickú a koordinovanú reakciu na bezpečnostný incident?

aktivácia: Aktivačné protokoly sú nevyhnutné na zabezpečenie rýchlej reakcie na bezpečnostný incident a na aktiváciu všetkých vrstiev reakcie. Mnoho organizácií sa pri aktivácii spolieha na manuálne kaskády hovorov, kde ústredňa ručne zazvoní všetkým, ktorí odpovedajú. To však môže trvať značný čas, čo drasticky spomalí rýchlosť reakcie, čo zase zvýši vplyv incidentu. Medzi ďalšie alternatívy patria neformálnejšie kaskády, ako napríklad WhatsApp alebo hromadné správy SMS, na aktiváciu tímov. Tento prístup však môže byť ťažké monitorovať a neexistuje žiadne potvrdenie, že jednotlivec reaguje.

Hromadné oznamovacie nástroje sú obzvlášť účinné pri zaisťovaní aktivácie všetkých úrovní reakcie hneď, ako je to potrebné, a pri poskytovaní prístupu k všetkým informáciám potrebným na implementáciu ich aspektu reakcie. Hromadné nástroje upozornení tiež umožňujú prispôsobené upozornenie. Napríklad v prípade menšieho rozsahu sa môžeme rozhodnúť odoslať upozornenie tímu krízového manažmentu iba na informáciu - v tejto fáze nie je potrebné reagovať. Tieto informácie zaisťujú informovanosť tímu krízového manažmentu, v prípade akéhokoľvek vyšetrovania médií a zaisťujú, že sú pripravení postaviť sa v prípade eskalácie incidentu. Kontaktujte CHEMTREC aby ste sa dozvedeli viac o našich službách hromadného oznamovania.

Velenie a ovládanie: Štruktúry velenia a riadenia sú nevyhnutné pre efektívnu koordináciu incidentu. FEMA Incident Command System (ICS) ponúka a je vynikajúcim modelom, na ktorom je možné vybudovať reakciu krízovej, núdzovej a mimoriadnej situácie pre vašu organizáciu. Toto je model, ktorý Krízové ​​riešenia spoločnosti CHEMTREC implementujú pri vytváraní plánov pre klientov. Systém je flexibilný a škálovateľný podľa potrieb incidentu a poskytuje jasné prepojenia medzi rôznymi plánmi a úrovňami velenia. Funguje na všetky incidenty bez ohľadu na ich veľkosť, rozsah alebo príčinu a mal by byť implementovaný na koordináciu efektívnej reakcie na akýkoľvek incident, ktorý nefunguje ako obvykle. Považujte svoje operačné vedenie za primárne vedenie medzi rôznymi veliteľskými tímami. Zaistite, aby vaše vedenie kontinuity podnikania a plánovania obnovy malo k dispozícii jasné zdroje pre veliteľa incidentov prostredníctvom sekcie plánovania alebo priamej správy.

Je nevyhnutné implementovať efektívnu štruktúru velenia a riadenia s jasnými tokmi pre komunikáciu medzi respondentmi. V malej reakcii, v ktorej sú traja ľudia, sú komunikačné linky jednoduché a nemusí byť potrebná žiadna iná štruktúra ako nominovaný líder, ktorý môže robiť akékoľvek konečné rozhodnutia. Ako však incident a jeho tím reakcie rastú, je nevyhnutné mať jasné komunikačné linky. Pozrite sa na príklad nižšie. Ak tím reakcie narastie z 3 na 14 zamestnancov, zrazu sa rozrastieme z 3 na 91 rôznych komunikačných liniek, čo je nezvládnuteľné. Táto situácia si vyžaduje jasnú štruktúru velenia a riadenia s viacúrovňovými vrstvami komunikácie, pričom každý jednotlivec má 3 až 5 priamych riadkov podávania správ. To zaisťuje spoločný prístup.

Kontaktujte našich konzultantov dnes, aby ste sa dozvedeli viac o zefektívnení vašej komunikácie počas incidentu alebo o preskúmaní štruktúr riadenia a riadenia vašej organizácie.

Školenia, cvičenia a cvičenia: RPBS 9 - Reakcia na potrebu školenia, nácvikov a cvičení je jasná, zatiaľ čo RPBS 11 načrtáva niektoré špecifické školenia a cvičenia, ktoré je potrebné zvážiť ako súčasť školiaceho programu o informovanosti o bezpečnosti (SATP). Je však nevyhnutné, aby ste pri vývoji svojho SATP zaistili, aby boli brané do úvahy technické a netechnické prvky reakcie školenia. Zamestnanci budú musieť trénovať a cvičiť v usporiadaní zariadenia, konkrétnych nebezpečenstvách a špecifickej technickej reakcii, ako aj v schopnostiach pracovať ako súčasť širšej a koordinovanej reakcie. Zvážte ich schopnosť vytvoriť si obraz o incidente - ich situačné povedomie. Zvážte schopnosť zamestnanca efektívne komunikovať v rámci vlastného tímu a širšiu reakciu. Okrem toho zaistite, aby zamestnanci vedeli, ako robiť efektívne rozhodnutia a implementovali ich prostredníctvom konkrétnych vodcovských schopností. Školenie a cvičenie jednotlivcov by malo byť oveľa širšie než len technické požiadavky ich úlohy; až keď k tomu dôjde, bude organizácia schopná nasadiť skutočne koordinovanú odpoveď. 

Ďalšie informácie nájdete na našej stránke e-learningová krízová akadémia, ktoré poskytuje školenie o krízovom manažmente na základoch efektívnej a koordinovanej reakcie alebo sa porozprávajte s naším tímom špecialistov o osobnom školení vašej organizácie.

Účinná reakcia na bezpečnostný incident je oveľa viac, ako si mnohé organizácie uvedomujú. Dobrou správou je, že mnohé organizácie už majú nástroje na spustenie koordinovanej a efektívnej reakcie. Prepojením krízového, núdzového, incidentového a bezpečnostného manažmentu prostredníctvom jedinej štruktúry velenia a aktivačného protokolu bude organizácia vidieť koordinovanejšie a lepšie riadené incidenty, čo zase zníži dopady a trvanie incidentu. Kontaktujte našich konzultantov dnes preskúmame vaše opatrenia a tipy na zlepšenie reakcie.