Zarządzanie kryzysowe. Analiza zagrożeń i ryzyka w praktyce JST oraz biznesu

Awarie techniczne, przerwy w dostawie energii, ekstremalne zjawiska pogodowe, cyberataki i dezinformacja mogą zakłócić działanie zarówno urzędu, jak i przedsiębiorstwa. Skuteczne przygotowanie do takich zdarzeń wymaga rozpoznania najważniejszych zagrożeń, oceny podatności organizacji, jasnego podziału odpowiedzialności oraz procedur, które można zastosować pod presją czasu. Istotne jest również zapewnienie ciągłości kluczowych usług i procesów oraz sprawna komunikacja z pracownikami, mieszkańcami, klientami i partnerami.

Szkolenie łączy perspektywę jednostek samorządu terytorialnego i biznesu. Uczestnicy omówią aktualne otoczenie prawne zarządzania kryzysowego i ochrony ludności, współpracę publiczno-prywatną oraz praktyczne metody identyfikacji zagrożeń i szacowania ryzyka. W warsztacie wykorzystają macierz prawdopodobieństwa i skutków, przeanalizują podatności oraz wybiorą adekwatne sposoby postępowania z ryzykiem. Na przykładach zostaną omówione plany ciągłości działania (BCP), procedury operacyjne i karty zadań, a także rozwiązania dotyczące rezerw i alternatywnych miejsc pracy.

Praktyczną część stanowi analiza scenariusza zdarzenia oraz ćwiczenie typu Tabletop Exercise, w którym uczestnicy podejmują decyzje przy nakładających się zakłóceniach. Po symulacji zespół omawia przebieg działań i wnioski, które można wykorzystać do poprawy przygotowania organizacji. Zajęcia obejmują również komunikację kryzysową i przeciwdziałanie dezinformacji. Forma interaktywna, studia przypadków i warsztat pozwalają przełożyć zagadnienia na konkretne zadania osób odpowiedzialnych za bezpieczeństwo, zarządzanie i ciągłość działania.

BLOK I. Krajobraz zagrożeń i otoczenie prawne

1. Ramy prawne zarządzania kryzysowego i ochrony ludności.

• Obowiązki sektora publicznego, w tym organów JST.

• Ciągłość działania, ochrona infrastruktury i pracowników w sektorze prywatnym.

• Podstawy bezpieczeństwa cyfrowego i informacyjnego organizacji.

2. Współczesne zagrożenia dla JST i przedsiębiorstw.

• Zagrożenia hybrydowe, naruszenia infrastruktury, awarie i blackout.

• Ekstremalne zjawiska pogodowe i katastrofy naturalne.

• Cyberataki, phishing, ransomware i wycieki danych.

3. Współpraca JST i biznesu w sytuacji kryzysowej: koordynacja działań, zasoby i wsparcie ludności.

BLOK II. Identyfikacja zagrożeń i ocena ryzyka – warsztat

1. Rozpoznawanie zagrożeń i podatności organizacji.

• Inwentaryzacja kluczowych procesów w urzędzie lub przedsiębiorstwie.

• Identyfikacja wąskich gardeł i pojedynczych punktów awarii.

2. Praktyczna metodyka szacowania ryzyka.

• Budowa jakościowej macierzy ryzyka: prawdopodobieństwo i skutek.

• Ocena wrażliwości organizacji oraz progu akceptowalności.

• Strategie postępowania: ograniczanie, transfer, akceptacja lub unikanie ryzyka.

3. Ćwiczenie: przygotowanie karty analizy ryzyka dla scenariusza długotrwałej awarii zasilania lub przestoju IT.

BLOK III. Reagowanie, BCP i ćwiczenie symulacyjne

1. Planowanie cywilne i zarządzanie ciągłością działania.

• Zwięzłe procedury operacyjne (SOP) i karty zadań.

• Rezerwy materiałowe i sprzętowe oraz alternatywne lokalizacje pracy.

2. Komunikacja w kryzysie.

• Obieg informacji wewnątrz organizacji oraz kontakt z mieszkańcami i klientami.

• Przeciwdziałanie dezinformacji i panice w mediach społecznościowych.

3. Mini-symulacja Tabletop Exercise.

• Scenariusz wieloobszarowy: brak energii, lokalne skażenie i utrudnienia komunikacyjne.

• Podejmowanie decyzji, koordynacja i komunikacja.

• After Action Review: omówienie przebiegu, wniosków i obszarów do poprawy.