Procedury i instrukcje
Analizujemy obowiązujące zasady reagowania i sprawdzamy, czy są aktualne, spójne oraz dopasowane do rzeczywistego sposobu funkcjonowania placówki.
RiskCom przeprowadza audyty bezpieczeństwa w placówkach oświatowych, ukierunkowane na ocenę procedur, odpowiedzialności, alarmowania oraz gotowości placówki do reagowania na sytuacje kryzysowe.
Zakres może obejmować m.in. wtargnięcie osoby niebezpiecznej lub aktywnego napastnika, zagrożenie bombowe, podejrzaną przesyłkę lub pakunek, konieczność czasowego schronienia się w obiekcie oraz inne zdarzenia wymagające szybkiej decyzji i skoordynowanego działania personelu.
Posiadanie procedury nie oznacza jeszcze gotowości do działania.
W sytuacji zagrożenia dyrekcja i pracownicy muszą szybko ustalić, co się dzieje, kogo należy alarmować, kto podejmuje decyzję, jaki komunikat przekazać i jakie działanie będzie właściwe w danym scenariuszu.
Innej reakcji wymaga pożar, innej osoba agresywna przy wejściu do placówki, podejrzany pakunek, informacja o zagrożeniu bombowym czy wtargnięcie aktywnego napastnika.
W części zdarzeń właściwym działaniem może być ewakuacja. W innych przemieszczanie uczniów i pracowników może zwiększać zagrożenie i konieczne będzie czasowe pozostanie w pomieszczeniach, ograniczenie ruchu lub zabezpieczenie wybranych stref.
Dlatego podczas audytu konfrontujemy dokumentację z rzeczywistym sposobem funkcjonowania placówki.
Zakres ustalamy indywidualnie. Zależy on od rodzaju placówki, charakteru obiektu, obowiązujących procedur i problemów, które audyt ma zweryfikować.
Analizujemy obowiązujące zasady reagowania i sprawdzamy, czy są aktualne, spójne oraz dopasowane do rzeczywistego sposobu funkcjonowania placówki.
Oceniamy sposób przekazywania informacji o zagrożeniu, ścieżki eskalacji, komunikaty dla pracowników oraz zasady powiadamiania właściwych służb.
Sprawdzamy, kto podejmuje decyzje, kto uruchamia alarmowanie, kto przekazuje informacje i jak wygląda zastępstwo w przypadku nieobecności osoby funkcyjnej.
Analizujemy przygotowanie placówki do sytuacji, w której standardowa ewakuacja może nie być właściwym rozwiązaniem. Ocena może obejmować możliwość opuszczenia zagrożonej strefy, ukrycia, ograniczenia dostępu i działania do czasu przybycia służb.
Sprawdzamy sposób przyjmowania informacji, alarmowania, ograniczania dostępu do miejsca zdarzenia oraz podejmowania dalszych decyzji.
Oceniamy, czy placówka potrafi rozróżnić sytuacje wymagające opuszczenia obiektu od tych, w których konieczne może być czasowe ograniczenie przemieszczania lub pozostanie w wybranych pomieszczeniach.
Jeżeli ma to znaczenie dla audytu, analizujemy organizację wejść, dostęp osób zewnętrznych, funkcjonowanie sekretariatu lub recepcji oraz możliwość ograniczenia przemieszczania pomiędzy wybranymi strefami.
Rozmowy z dyrekcją i pracownikami pozwalają sprawdzić, czy osoby odpowiedzialne znają zasady i podobnie rozumieją swoją rolę podczas zdarzenia.
Procedura może być poprawnie napisana, a mimo to nie odpowiadać temu, jak funkcjonuje placówka.
Dlatego audyt może obejmować:
Podczas wizji lokalnej sprawdzamy warunki istotne dla reagowania: wejścia, komunikację pomiędzy strefami, przestrzenie wspólne, sposób alarmowania oraz pomieszczenia mające znaczenie dla analizowanych scenariuszy.
Rozmowy z dyrekcją i pracownikami pozwalają natomiast porównać formalny podział odpowiedzialności z praktyką.
Określamy, jakie sytuacje i elementy systemu bezpieczeństwa mają zostać poddane ocenie oraz jakie decyzje mają zostać podjęte na podstawie wyników.
Zapoznajemy się z procedurami, instrukcjami, schematami alarmowania, planami i innymi materiałami związanymi z ustalonym zakresem.
Poznajemy sposób funkcjonowania placówki i weryfikujemy warunki mające znaczenie dla alarmowania, przemieszczania, schronienia i reagowania.
Sprawdzamy podział odpowiedzialności i sposób rozumienia istniejących procedur przez osoby, które mają realizować je w praktyce.
Ustalenia konfrontujemy z wybranymi scenariuszami. Identyfikujemy miejsca, w których mogą wystąpić opóźnienia, sprzeczne działania, brak informacji lub niejasna odpowiedzialność.
Przekazujemy raport z ustaleniami, priorytetami i rekomendacjami oraz omawiamy wyniki z osobami odpowiedzialnymi za dalsze decyzje.
Efektem audytu jest uporządkowany obraz przygotowania placówki oraz materiał wspierający dalsze decyzje.
Raport może wskazywać:
Rekomendacje porządkujemy według znaczenia i możliwości wdrożenia.
Nie każda luka wymaga inwestycji. Część problemów można ograniczyć poprzez uproszczenie procedury, doprecyzowanie odpowiedzialności, zmianę sposobu alarmowania albo lepsze wykorzystanie istniejących rozwiązań.
Audyt może zostać zlecony przez pojedynczą szkołę, ale również przez JST, dzielnicę, gminę, powiat, DBFO, CUW, organ prowadzący, sieć szkół prywatnych lub podmiot prowadzący kilka placówek.
Przy większej liczbie jednostek właściwym pierwszym etapem może być audyt pilotażowy jednej placówki.
Pozwala on zweryfikować zakres oceny, rozpoznać problemy charakterystyczne dla danej sieci i ustalić, które elementy warto później sprawdzać według wspólnego modelu.
Audyt jednej szkoły nie przesądza o poziomie przygotowania pozostałych placówek. Może jednak pomóc zaplanować dalsze działania oraz odróżnić problemy lokalne od tych, które mają charakter bardziej systemowy.
Metodyka RiskCom porządkuje sposób realizacji projektu. Nie jest osobnym produktem ani certyfikacją szkoły.
W przypadku placówki oświatowej proces może obejmować:
Ustalenie kontekstu działania szkoły, jej organizacji oraz rzeczywistych warunków funkcjonowania.
Identyfikacja scenariuszy ryzyka, punktów wrażliwych oraz warunków, które mogą utrudniać właściwe reagowanie.
Konfrontacja dokumentów, podziału odpowiedzialności i codziennej praktyki z wymaganiami sytuacji kryzysowych.
Wskazanie obszarów, które mają największe znaczenie dla bezpieczeństwa ludzi, komunikacji i decyzji.
Przygotowanie działań możliwych do wdrożenia organizacyjnie, proceduralnie lub szkoleniowo.
Ustalenie, jakie kolejne kroki mają uzasadnienie po zakończeniu audytu i wdrożeniu zmian.
Nie zakładamy z góry, że potrzebne są nowe dokumenty, szkolenia lub zabezpieczenia.
Najpierw diagnozujemy stan. Dopiero ustalenia audytu powinny wskazać, jakie dalsze działania mają uzasadnienie.
Audyt gotowości placówki do reagowania na sytuacje kryzysowe ma jasno określone granice.
Nie jest audytem BHP, audytem cyberbezpieczeństwa lub KRI, kontrolą ochrony przeciwpożarowej, projektem technicznym zabezpieczeń, pełną ekspertyzą prawną ani certyfikacją placówki.
Nie daje również gwarancji bezpieczeństwa ani zapewnienia, że incydent nie wystąpi.
Jego zadaniem jest ocena procedur, odpowiedzialności, podatności i przygotowania organizacyjnego oraz wskazanie działań, które mogą zwiększyć zdolność placówki do właściwego reagowania.
Audyt kończy etap diagnozy.
Jeżeli problemem są nieaktualne lub niespójne zasady, kolejnym etapem może być przygotowanie lub aktualizacja procedur.
Procedury bezpieczeństwa w szkole →Jeżeli luka dotyczy wiedzy i sposobu reagowania pracowników, rekomendowane mogą być szkolenia dopasowane do personelu placówki.
Jeżeli organizacja chce sprawdzić, czy przyjęte rozwiązania działają w praktyce, można zaplanować ćwiczenie scenariuszowe.
Nie każda placówka musi przejść wszystkie etapy.
Zakres dalszych działań powinien wynikać z rzeczywistych ustaleń audytu.
Zespół RiskCom łączy analizę ryzyka, audyty, projektowanie procedur, szkolenia i ćwiczenia.
Pozwala to oceniać nie tylko to, co znajduje się w dokumentach, ale również to, jak rozwiązania mają działać w konkretnym środowisku placówki.
Niewłaściwa reakcja może być skutkiem braku wiedzy, ale również niejasnej procedury, braku informacji albo źle rozdzielonej odpowiedzialności.
Nie każda podatność wymaga inwestycji. Często ważniejszym pierwszym krokiem jest uporządkowanie alarmowania, komunikacji, procedur i odpowiedzialności.
Dyrekcja lub organ prowadzący powinny otrzymać jasną informację, co wymaga działania, jaki jest priorytet i jakie dalsze kroki mają uzasadnienie.
Tak. Zakres może obejmować ocenę alarmowania, odpowiedzialności, możliwości ewakuacji lub ukrycia, ograniczenia dostępu do wybranych przestrzeni oraz działania personelu do czasu przybycia służb.
Może obejmować sposób przyjmowania informacji o zagrożeniu, alarmowanie, ograniczenie dostępu, podejmowanie decyzji oraz obowiązujące procedury dotyczące podejrzanej przesyłki lub pakunku.
Tak, jeżeli taki zakres zostanie ustalony. Oceniamy organizacyjne i przestrzenne możliwości ograniczenia przemieszczania lub czasowego pozostania w wybranych pomieszczeniach. Nie oznacza to, że lockdown jest właściwą reakcją na każdy rodzaj zagrożenia.
Nie w standardowym zakresie. Audyt diagnozuje stan i wskazuje rekomendacje. Szkolenie lub warsztat może zostać zaplanowany jako odrębny etap, jeżeli wyniki audytu pokażą taką potrzebę.
Nie muszą być częścią audytu. Standardowa ocena może opierać się na dokumentacji, wizji lokalnej, rozmowach i analizie scenariuszowej. Ćwiczenia praktyczne stanowią odrębnie ustalany zakres.
Tak. Projekt może obejmować jedną placówkę, audyt pilotażowy albo większą liczbę jednostek. Przy projekcie wieloplacówkowym zakres można zaplanować tak, aby identyfikować zarówno problemy lokalne, jak i powtarzające się luki systemowe.
Cena zależy od wielkości i charakteru placówki, zakresu analizowanych scenariuszy, dokumentacji, czasu pracy na miejscu, liczby rozmów oraz oczekiwanego poziomu szczegółowości raportu. Wycena jest przygotowywana po uzyskaniu podstawowych informacji o obiekcie i celu audytu.
Jeżeli chcesz zweryfikować przygotowanie szkoły lub innej placówki oświatowej do reagowania na sytuacje kryzysowe, zacznijmy od ustalenia zakresu.
RiskCom może przeanalizować dokumentację, przeprowadzić wizję lokalną i rozmowy, ocenić wybrane scenariusze oraz przygotować raport z priorytetami i rekomendacjami.
Projekt może dotyczyć jednej placówki albo większej liczby jednostek.
Omów zakres i wycenę audytu →