Jačanje bezbednosne otpornosti globalne farmaceutske kompanije u visoko regulisanom okruženju

Kaoorganizacija koja upravlja osetljivim podacima, vrednom imovinom, lancimasnabdevanja i ključnim poslovnim procesima, Roche se suočava sa složenimspektrom bezbednosnih, operativnih i reputacionih rizika.

Centar zaanalizu rizika i upravljanje krizama angažovan je da izradi sveobuhvatandokument integralneprocene rizika, u skladu sa nacionalnim propisima i međunarodnim korporativnimstandardima.

Usklađivanje globalnih korporativnih standarda sa nacionalnim bezbednosnim okvirom

Roche posluje u okruženju koje karakterišu:

• Strogi međunarodni standardi korporativne bezbednosti
• Visoka osetljivost poslovanja u oblasti zdravstva
• Povećana izloženost bezbednosnim, informacionim i reputacionim rizicima
• Obaveza potpune usklađenosti sa nacionalnim zakonodavstvom

Izazov je bio razviti jedinstveni model procene rizikakoji:

• Zadovoljava zahteve globalne korporacije
• U potpunosti je usklađen sa domaćim regulatornim okvirom
• Omogućava praktičnu primenu u svakodnevnom poslovanju

Dizajn integrisanog modela korporativne bezbednosti zasnovanog na proceni rizika

Centar je primenio višeslojnu metodologiju koja je obuhvatila:

• Analizu bezbednosti zaposlenih, objekata i poslovnih procesa
• Procenu pretnji po imovinu, informacije i reputaciju kompanije
• Analizu organizacionih i proceduralnih ranjivosti
• Procenu uticaja rizika na kontinuitet poslovanja

Na osnovu nalaza razvijen je strukturisan dokument procene rizika koji povezuje: Fizičku bezbednost; Organizacione procedure; Upravljanje krizama i Kontinuitet poslovanja.

Od fragmentisanih bezbednosnih mera ka strateškom sistemu upravljanja rizicima

Kroz integrisani model procene rizika, usklađen sa međunarodnim korporativnim standardima i nacionalnim propisima, omogućili smo proaktivan i sistemski pristup upravljanju korporativnom bezbednošću.

Naš rad je transformisao bezbednost iz skupa fragmentisanih kontrola u strateški stub organizacione otpornosti.

Rezultati projekta uključuju:

• Jasnu mapu ključnih bezbednosnih rizika
• Viši nivo otpornosti poslovnih procesa
• Smanjenje regulatornih i reputacionih izloženosti

‍