מנהל הביטחון ממלא תפקיד מרכזי בשמירה על הרציפות התפקודית של מפעל חיוני, אך הוא אינו פועל לבדו ואינו אחראי באופן בלעדי על תוכנית ההמשכיות העסקית. תפקידו הוא לחבר בין האיומים הביטחוניים, המיגון, בטיחות העובדים, בקרת הכניסה, פעילות החירום והצרכים התפעוליים של הארגון. כאשר החיבור הזה מתבצע בצורה מסודרת, ניתן להפוך את ההיערכות לחירום מתוכנית כתובה ליכולת מעשית שניתן להפעיל בזמן אמת.
בארגונים רבים מנהל הביטחון נתפס בעיקר כאחראי על שמירה, מצלמות, כניסת מבקרים ותגובה לאירוע ביטחוני. בפועל, במפעל שנדרש להמשיך לספק מוצר או שירות חיוני גם בזמן משבר, תחומי האחריות שלו משפיעים ישירות על היכולת להפעיל עובדים, לשמור על מתקנים, להגן על תשתיות ולאפשר את המשך התהליכים הקריטיים.
חיבור בין איומים ביטחוניים לפעילות העסקית
תוכנית המשכיות עסקית נועדה לאפשר לארגון להמשיך לקיים את הפעילויות החשובות ביותר גם כאשר מתרחש אירוע משבש. כדי לבנות תוכנית ישימה, לא מספיק למפות את התהליכים העסקיים. יש להבין גם אילו איומים עלולים לפגוע בכל תהליך, באילו מתקנים הוא תלוי ומה נדרש כדי להפעילו בתנאים מוגבלים.
מנהל הביטחון יכול לסייע בזיהוי תרחישים כגון פגיעה פיזית במבנה, חסימת דרכי גישה, חדירה למתקן, ירי לאזור הפעילות, הפרות סדר, פגיעה בעובדים או מגבלות ביטחוניות המשפיעות על כניסת ספקים וקבלנים.
התרומה שלו אינה מסתיימת בהצגת רשימת איומים. עליו לבחון יחד עם ההנהלה ועם מנהלי התפעול כיצד כל איום עשוי להשפיע על הייצור, האחסון, ההפצה, מערכות הבקרה, כוח האדם ושרשרת האספקה. כך ניתן לתרגם את תמונת האיום להחלטות תפעוליות ברורות.
שמירה על גישה לתהליכים ולמתקנים קריטיים
בעת חירום עשויה להיווצר סתירה בין הצורך להגביל כניסה למתחם לבין הצורך לאפשר לעובדים, לספקים, לטכנאים ולכוחות סיוע להיכנס אליו. חסימה רחבה מדי עלולה לעצור פעילות חיונית, בעוד שכניסה שאינה מבוקרת עלולה לסכן את העובדים והמתקן.
מנהל הביטחון צריך להגדיר מראש מי רשאי להיכנס לאתר, אילו עובדים נדרשים להפעלת התהליכים הקריטיים, כיצד מזהים ספקים חיוניים ומה עושים כאשר מערכות הכניסה הרגילות אינן פועלות. יש להביא בחשבון גם תרחישים שבהם הכניסה הראשית אינה זמינה, חלק מהמתחם נפגע או שהפעילות מועברת לאזור חלופי.
ההיערכות צריכה לכלול רשימות מעודכנות, חלוקת הרשאות, אמצעי זיהוי חלופיים ונהלים ברורים למאבטחים ולמנהלים. ללא תכנון מוקדם, גם עובדים חיוניים עלולים להישאר מחוץ למפעל דווקא בזמן שבו נוכחותם נדרשת יותר מכל.
שילוב מנהל הביטחון בתוכנית ההמשכיות העסקית
האחריות לתוכנית המשכיות עסקית היא אחריות ניהולית ורב־תחומית. היא כוללת את ההנהלה, התפעול, משאבי האנוש, מערכות המידע, הלוגיסטיקה, הרכש, הבטיחות והביטחון. מנהל הביטחון צריך להיות חלק מהצוות שמפתח, מעדכן ומתרגל את התוכנית, ולא לקבל אותה רק לאחר שהושלמה.
בתהליך ההיערכות של מפעל חיוני נדרש לחבר בין זמינות כוח האדם, המשך התהליכים הקריטיים, מערכות המידע, התשתיות, המיגון ושרשרת האספקה. מנהל הביטחון מביא לתהליך את ההיכרות עם האתר, נקודות התורפה, אמצעי האבטחה, מגבלות הגישה ותרחישי החירום שעשויים להשפיע על הפעילות.
שילוב מוקדם שלו מאפשר לזהות תוכניות שאינן ניתנות ליישום. לדוגמה, ייתכן שתוכנית ההמשכיות מגדירה מעבר לאזור חלופי, אך אותו אזור אינו ממוגן, אינו מתאים לקליטת עובדים או אינו מאפשר שליטה בכניסה. במצב אחר, התוכנית עשויה להסתמך על ספק חיצוני שלא יוכל להגיע למפעל בגלל מגבלות ביטחוניות.
הגנה על העובדים בלי לעצור את הפעילות
המשך הפעילות אינו יכול לבוא על חשבון בטיחות העובדים. אחד האתגרים המרכזיים של מנהל הביטחון הוא לסייע ביצירת איזון בין שמירה על התפוקות החיוניות לבין הגנה על העובדים והמבקרים.
לצורך כך יש למפות אזורים ממוגנים, דרכי הגעה אליהם, זמני מעבר, מגבלות תפוסה ומיקומם ביחס לקווי הייצור. כאשר תהליך מסוים אינו יכול להיפסק באופן מיידי, יש להגדיר כיצד הוא מועבר למצב בטוח ומי מוסמך לבצע את הפעולות הנדרשות.
יש לבדוק גם כיצד מפעילים את האתר בהרכב מצומצם. מספר קטן יותר של עובדים עשוי להשפיע על היכולת לבצע סריקות, לפקח על כניסות, להגיב לאירועים ולשמור על כמה אזורים במקביל. לכן תוכנית החירום צריכה להתאים למצבת כוח האדם הצפויה ולא לזו הקיימת בשגרה.
תיאום עם גורמי חירום ורשויות
בזמן אירוע משמעותי נדרש לעיתים תיאום עם המשטרה, פיקוד העורף, כיבוי והצלה, הרשות המקומית, משרדי ממשלה או גורמים נוספים. מנהל הביטחון משמש במקרים רבים כאיש הקשר המקצועי של הארגון מול גורמים אלה.
התיאום צריך להתחיל עוד בשגרה. חשוב לוודא שפרטי הקשר מעודכנים, שגורמי החירום מכירים את מאפייני האתר ושקיימת שפה משותפת לגבי נקודות כניסה, חומרים מסוכנים, אזורים רגישים, תשתיות מרכזיות ודרכי פינוי.
במצב חירום אין זמן להתחיל לברר מי אחראי על כל תחום. הגדרה מוקדמת של ממשקי העבודה מסייעת להעביר מידע במהירות, לצמצם אי הבנות ולתמוך בקבלת החלטות המבוססת על תמונת מצב מלאה.
הגנה על תשתיות ומוקדי תלות
מפעל עשוי להיראות תקין מבחוץ אך להפסיק לפעול בעקבות פגיעה בנקודת תלות אחת. חדר חשמל, מערכת בקרה, מרכז תקשורת, שער לוגיסטי, מחסן מרכזי או אזור טעינה יכולים להפוך לצוואר בקבוק שמשבית את הפעילות כולה.
מנהל הביטחון צריך להשתתף במיפוי הנכסים והתשתיות שהפגיעה בהם תשפיע באופן המהיר והחמור ביותר על הרציפות התפקודית. לאחר המיפוי ניתן לבחון אמצעי הגנה, הפרדה, גיבוי, בקרת גישה, גילוי מוקדם ותגובה.
המטרה אינה להגן על כל אזור באותה רמה, אלא לתעדף את המשאבים בהתאם לחשיבות התפעולית. מתקן קריטי שאינו מזוהה ככזה עלול לקבל רמת הגנה שאינה תואמת את השפעתו על פעילות הארגון.
השתתפות בתרגילים ובהפקת לקחים
תוכנית שלא תורגלה אינה יכולה להוכיח שהיא מתאימה למציאות. למנהל הביטחון יש תפקיד חשוב בבניית תרחישי התרגול, בהפעלת צוותי החירום ובבדיקת התיאום בין ההיבטים הביטחוניים לבין הפעילות העסקית.
התרגיל צריך לבדוק יותר מתגובה לאיום. הוא יכול לבחון כיצד ממשיכים להפעיל קו ייצור כאשר חלק מהאתר סגור, כיצד מכניסים טכנאי חיצוני בזמן מגבלות גישה, מה עושים כאשר מנהל בכיר אינו זמין וכיצד מעבירים מידע בין מוקד הביטחון, חדר המצב והנהלת הארגון.
לאחר התרגיל יש לתעד את הפערים, לקבוע מי אחראי לטפל בכל אחד מהם ולהגדיר מועד להשלמת התיקון. תרגול שאינו מוביל לעדכון נהלים, חלוקת אחריות או שינוי מעשי נשאר אירוע הדרכתי בלבד.
שמירה על תוכנית מעודכנת ולא על מסמך סטטי
שינויים במבנה המפעל, בכוח האדם, בספקים, בטכנולוגיה ובסביבת האיומים יכולים להפוך תוכנית קיימת ללא רלוונטית. מנהל הביטחון צריך לעדכן את החלקים שבאחריותו ולדווח על שינויים שעשויים להשפיע על התוכנית הארגונית כולה.
החלפת חברת שמירה, שינוי בשערי הכניסה, התקנת מערכת חדשה, פתיחת מחסן, מעבר של יחידה או שינוי במיגון עשויים להשפיע על התפקוד בזמן חירום. כל שינוי כזה צריך להיבחן גם בהקשר של רציפות תפקודית ולא רק מבחינת הפעילות השוטפת.
תפקידו של מנהל הביטחון אינו להחליף את מנהל ההמשכיות העסקית או את הנהלת הארגון. תפקידו הוא לוודא שההחלטות העסקיות מביאות בחשבון את תנאי השטח, שההיערכות הביטחונית תומכת בתהליכים הקריטיים ושבזמן אירוע ניתן יהיה להגן על העובדים והמתקנים בלי לאבד את היכולת להמשיך לפעול.
כאשר מנהל הביטחון משולב בתכנון, בתרגול ובקבלת ההחלטות, הוא הופך מגורם שמגיב לאירועים לשותף בבניית החוסן הארגוני. עבור מפעל שחייב לתפקד גם בתנאים מורכבים, זהו חיבור חיוני בין ביטחון, תפעול והמשכיות עסקית.