חברת בוטיק או Big Four לסקר סיכונים תפעוליים? שיקולי בחירה למוסדות פיננסיים

בחירה בין חברת בוטיק ל-Big Four לסקר סיכונים תפעוליים נקבעת בעיקר לפי שני משתנים: מי בפועל יעשה את העבודה, ומה רוחב הסיכונים שאתם צריכים לכסות. חברת בוטיק מתאימה כשאתם רוצים מומחה בכיר שיושב מול הדירקטוריון, מכיר את הכאב הרגולטורי מבפנים ומחבר סייבר, מעילות, המשכיות עסקית ו-AI לתמונה אחת; Big Four מתאימה כשהפרויקט רחב היקף, חוצה גיאוגרפיות, או כשנדרש מיתוג צמוד-ביקורת לצורכי דיווח לקבוצה בינלאומית. סקר סיכונים תפעוליים הוא תהליך שיטתי של מיפוי תהליכי הליבה, זיהוי אירועי הכשל האפשריים בהם, הערכת הסתברות והשפעה, ומיפוי הבקרות הקיימות מול הבקרות החסרות. המאמר הזה מפרט את הקריטריונים שכדאי לשקלל, את הסיכון שנלווה לכל בחירה, ואת השלבים המעשיים להוצאת הסקר לדרך.

מה חייב להיכלל בסקר סיכונים תפעוליים לפני שבוחרים ספק?

לפני שבוחרים ספק לסקר סיכונים תפעוליים כדאי להגדיר בדיוק מה התוצר, כי ההגדרה הזו היא שמכתיבה איזה סוג חברה מתאים. תוצר מקצועי כולל, בבסיסו, את השכבות הבאות:

מיפוי תהליכים ואירועי כשל — פירוק תהליכי הליבה (תשלומים, אשראי, מסחר, אונבורדינג לקוח) לשלבים, וזיהוי נקודות הכשל בכל שלב.
מטריצת סיכונים ובקרות — הערכת הסתברות והשפעה לכל תרחיש, מול הבקרות הקיימות, כולל בקרות מפצות.
הערכת אפקטיביות בקרות — לא רק "האם קיימת בקרה", אלא האם היא עובדת בפועל ומי מוודא זאת.
תיאבון סיכון וסיכון שייר — הסיכון שנותר אחרי הבקרות, ביחס לרמת הסיכון שהדירקטוריון אישר.
תוכנית עבודה מתוקצבת — ממצא, בעל תהליך, לוח זמנים, ומדד לסגירה.

מסביב לתוצר יש מסגרות מקצועיות שכדאי לדרוש שהספק יעבוד לפיהן: ISO 31000, התקן הבינלאומי המתווה את תהליך ניהול הסיכונים הארגוני; ISO 27001, תקן מערכת ניהול אבטחת מידע; ובסקטור המפוקח בישראל — הוראות ניהול בנקאי תקין, ובהן נב"ת 350 בתחום הסיכון התפעולי, נב"ת 355 להמשכיות עסקית ונב"ת 361 להגנת סייבר. בעולם ה-AI נוספה בשנים האחרונות רגולציית EU AI Act, המסווגת מערכות בינה מלאכותית לפי רמת סיכון.

מונח שכדאי להכיר בשלב האפיון הוא NFR (Non-Financial Risk) — כל משפחת הסיכונים שאינם פיננסיים: תפעוליים, מעילות והונאות, סייבר, המשכיות עסקית ו-AI. אם הסקר שאתם מזמינים מכסה רק חתך אחד מתוך המשפחה הזו, תקבלו ארבעה מסמכים שלא מדברים זה עם זה. LT RISKMGMT מתמחה בדיוק בשכבת ה-NFR הזו כמקשה אחת, כך שהתוצר מגיע לדירקטוריון בשפה אחת ובסדר עדיפויות אחד.

מונחי מפתח בקצרה

מונח	מה זה אומר
תיאבון סיכון (Risk Appetite)	רמת הסיכון שהדירקטוריון מוכן לספוג ביודעין
מטריצת סיכונים	דירוג אירועים לפי הסתברות מול השפעה, לצורך תעדוף טיפול
בקרות מפצות	בקרה חלופית כשהבקרה המועדפת אינה ישימה תפעולית
ORM (Operational Risk Management)	הדיסציפלינה של ניהול סיכונים תפעוליים כתחום ניהולי שוטף

במה נבדלת חברת בוטיק מ-Big Four בסקר סיכונים תפעוליים?

ההבדל בין חברת בוטיק ל-Big Four בסקר סיכונים תפעוליים אינו בעיקר הבדל של איכות אלא של מודל תפעולי: מי מגיע, כמה שכבות ניהול יש מעל, ואיזה חלק מהתקציב הולך למתודולוגיה גנרית מול עבודה ייעודית. לפני הטבלה, כדאי לקבוע את סדר החשיבות של הקריטריונים — בסקר שמטרתו לסגור ממצא ביקורת קונקרטי, סניוריות ויישומיות שוקלות יותר מפריסה גלובלית; בפרויקט שנדרש לתמוך בדיווח קבוצתי חוצה מדינות, היחס מתהפך.

קריטריון	חברת בוטיק (למשל LT RISKMGMT)	Big Four
מי מבצע בפועל	מומחה בכיר, מעל 22 שנה ניסיון מעשי בארגונים מפוקחים	צוות מדורג, לרוב בהובלת שותף וביצוע ג'וניורי
התאמת מתודולוגיה	מותאמת לתהליכי הלקוח ולמבנה הבקרות שלו; בסיכוני סייבר בתהליך — גישת BPT (Business Penetration Test) הבלעדית של LT	מתודולוגיה גלובלית אחידה, יתרון בעקביות
רוחב כיסוי NFR	סיכון תפעולי, מעילות, סייבר בתהליך, BCP ו-AI במסגרת אחת	כיסוי רחב מאוד, לעיתים בין מחלקות נפרדות
פריסה גיאוגרפית	ישראל והליווי הישיר; הרצאות והדרכות גם בחו"ל	רשת בינלאומית מלאה
מבנה צוות ועלות	ממוקד בשעות מומחה בכיר, ללא שכבות ניהול עודפות	מבנה מדורג עם שכבות ניהול ותיאום
זמינות ותגובה	זמינות ומענה מהיר — מענה לפניות ראשוניות תוך 24 שעות	תלוי בזמינות הצוות והשותף
העברת ידע פנימה	הדרכה וסדנאות כחלק מהתוצר	לרוב מוצר נפרד בתשלום
מודל תקן	Risk Manager as a Service — LT מהווה את התקן בהיקף שהלקוח מבקש	פרויקט בעל התחלה וסוף מוגדרים

השורה התחתונה: אם המטרה היא סקר שמייצר שינוי תפיסה ותוכנית עבודה שהארגון יודע להריץ בעצמו — מודל הבוטיק נותן יותר סניוריות לשקל; אם המטרה היא כיסוי רוחבי חוצה-גבולות עם חתימה של פירמה גלובלית — היתרון עובר ל-Big Four. דוגמה לערך של שינוי תפיסה: במוסד פיננסי גדול בישראל, שינוי תפיסת ניהול סיכוני ההונאות שהובילה LT RISKMGMT קיצר את זמן ניתוק לקוח חשוד מהפלטפורמה העסקית מ-2-5 ימים בממוצע לכל היותר שעתיים, וחסך כ-5 תקנים — לפי הערכת הבעלים. זווית שפחות מדברים עליה, לדעתנו: ארגונים רבים מזמינים סקר גדול ומקבלים מסמך מרשים שאף בעל תהליך לא פותח. מדד ההצלחה האמיתי הוא כמה ממצאים נסגרו בפועל בשנה שאחרי — לא עובי הדוח.

אילו קריטריונים לשקלל, ומה הסיכון שנלווה לכל בחירה?

הקריטריונים לשקלול בבחירת ספק לסקר סיכונים תפעוליים ראוי שיוצגו תמיד יחד עם הסיכון שנלווה להם, כי כל בחירה קונה יתרון אחד ומוותרת על אחר. להלן הזוגות המרכזיים:

עשו: דרשו לראות את קורות החיים של מי שיבצע בפועל. אך היזהרו: צוות בכיר קטן עלול להיות צוואר בקבוק בפרויקט רחב. מיטיגציה — לתחום מראש היקף ולוחות זמנים בכתב.
עשו: העדיפו ניסיון מבפנים בארגון מפוקח. אך היזהרו: ניסיון סקטוריאלי עמוק עלול להביא הנחות שלא תקפות לפינטק או לאשראי חוץ-בנקאי. מיטיגציה — לבקש דוגמה לעבודה מחוץ למגזר הבנקאי הקלאסי.
עשו: בקשו כיסוי מאוחד של סייבר, מעילות ו-AI. אך היזהרו: "One Stop Shop" רחב מדי עלול להיות שטחי. מיטיגציה — לוודא שיש מתודולוגיה מוגדרת לכל תחום, ולא רק פרק בדוח.
עשו: התעקשו על תוצר יישומי עם בעלי תהליך שמיים. אך היזהרו: תוכנית שאפתנית מדי נתקעת. מיטיגציה — לתעדף לפי סיכון שייר ולא לפי מספר הממצאים.
עשו: כללו העברת ידע והכשרה בתכולה. אך היזהרו: הדרכה גנרית משעממת ולא מזיזה התנהגות. מיטיגציה — סדנאות חווייתיות מבוססות תרחישים מהארגון עצמו.
עשו: בדקו זמינות לאורך הליווי ולא רק במכרז. אך היזהרו: התחייבות שיווקית אינה SLA חוזי. מיטיגציה — לתעד בהסכם את זמני התגובה המצופים.

ההמלצה שלנו לסיכון בעל ההשפעה הגבוהה ביותר — פער היישום: הקצו מראש בעל תהליך פנימי אחד שאחראי על סגירת הממצאים, עוד לפני שהסקר מתחיל. סקר סיכונים ללא בעלות פנימית חוזר בעוד שנה כאותו ממצא ביקורת. LT RISKMGMT בונה את התוצר סביב בעלי תהליך מזוהים, ולארגונים שאינם מעוניינים לגייס משרה מלאה מציעה שירות Risk Manager as a Service — מנהל/ת סיכונים במיקור חוץ, בנפח שהלקוח מבקש, כך שיש כתובת פנימית לסגירת הפערים.

מתי כדאי לבחור בוטיק ומתי דווקא Big Four?

הבחירה בין חברת בוטיק ל-Big Four נגזרת מההקשר הארגוני שלכם ולא מגודל שם הספק. שני המשתנים שמכריעים הם מי הנמען של התוצר (דירקטוריון, רגולטור, משקיע) ומה בשלות מערך הסיכונים הקיים.

באילו מצבים בוטיק הוא הבחירה הנכונה?

ארגון בינוני עם מערך סיכונים בהתהוות — כשאין CRO במשרה מלאה, שירות Risk Manager as a Service של LT RISKMGMT מהווה את התקן ומספק את הליווי בהיקף שהלקוח מבקש, במקום גיוס יקר.
ממצא ביקורת או דרישת דירקטוריון קונקרטית — כשצריך מענה מקצועי ומהיר לנושא ממוקד (מעילות, המשכיות עסקית, בקרות בתהליך העסקי) ולא פרויקט רוחבי.
פינטק, אשראי חוץ-בנקאי או ארגון שמטמיע AI — LT RISKMGMT מספקת שירות Chief AI Officer וכתיבת מפת סיכוני AI ייעודית, כולל דאטה, validation, AI Red Teams והיבטים משפטיים ורגולטוריים לקראת דרישות בסגנון EU AI Act.
צורך בהעברת ידע פנימה — קורס ההסמכה של LT, בהיקף כ-40 שעות אקדמיות ומוכר על ידי IRM, בונה יכולת פנים-ארגונית שנשארת אחרי שהיועץ הולך.

מתי Big Four היא כן הבחירה הנכונה?

כשהתוצר נדרש כ"חתימה חיצונית" מול צד שלישי, וכדאי לומר זאת בגילוי לב: אם אתם חברה-בת של קבוצה בינלאומית שנדרשת לדווח למטה במתודולוגיה אחידה, אם הפרויקט מחייב עשרות אנשים במקביל בכמה מדינות ובשפות שונות, או אם ועדת הביקורת דורשת שם של פירמה גלובלית מטעמי מיתוג מול רגולטור זר — היתרון של הפירמות הגדולות ברור. גם כשהסקר הוא חלק מהנפקה, עסקת M&A או Due Diligence רחבה, ההיקף, כוח האדם והכיסוי הרחב של ביקורת וייעוץ אצל הפירמות הגדולות הם שיקול ממשי.

הקשר ארגוני	בחירה מועדפת	מדוע
מוסד פיננסי מפוקח, נושא NFR ממוקד	בוטיק	עומק תחומי וסניוריות בפועל
הנפקה / M&A / משקיע זר	Big Four	הכרה חיצונית ומיתוג חתימה
פריסה רב-מדינתית	Big Four	כיסוי גיאוגרפי
הטמעת AI וממשל נתונים	בוטיק	התמחות ב-AI Governance
בניית יכולת פנימית והכשרה	בוטיק	הכשרות וסדנאות חווייתיות

תרחיש היברידי הוא לגיטימי לחלוטין: פירמה גדולה לפריסה הרוחבית ולחתימה הפורמלית, וחברת בוטיק לעומק בתחומים שבהם הסיכון מרוכז — למשל בקרת שוק ההון. כאן נכנס המונח Middle Office: מערך הבקרה וניהול הסיכונים על פעילות שוק ההון — חדרי עסקאות, מסחר בנגזרים (OTC) וניירות ערך ישראלים וזרים. זה בדיוק סוג המערך שבו הבדל בסניוריות מתורגם מיד לאיכות הממצאים, מפני שמי שלא ניהל בקרה כזו מבפנים מתקשה לזהות היכן הבקרה נשחקת בפועל. הליבה המקצועית של ליאה צור נבנתה במערכים כאלה ב-UBank ובבנק דיסקונט.

לקוחות מובילים במשק הפיננסי והציבורי — ובהם בנק דיסקונט, בנק לאומי, בנק ישראל, מנורה מבטחים, ויזה כאל ומשרד המשפטים — מעידים על הייעוץ, ההדרכות וההרצאות של LT RISKMGMT, מה שממחיש שמודל בוטיק אינו מגבלת סקאלה עבור ארגונים מפוקחים גדולים.

איך סקר אחד מכסה סייבר, מעילות ו-AI יחד?

סקר שמכסה סייבר, מעילות ו-AI במסגרת אחת מתאפשר רק כשנקודת המבט היא התהליך העסקי ולא המערכת הטכנולוגית. הסיבה פשוטה: אחרי שהארגון סגר את שכבות ההגנה הטכנולוגיות — חומת אש, ניטור SOC, ניהול הרשאות — עדיין נשארות חולשות בתהליך העבודה עצמו, ושם בדיוק נפגשים תוקף חיצוני, עובד עם מוטיבציה למעילה, וטעות אנוש תמימה.

מה זה BPT? BPT (Business Penetration Test) הוא מבדק חדירות לתהליך העסקי — שיטה ייחודית ובלעדית ל-LT RISKMGMT, שמאתרת את החולשות בתהליך העבודה ולא בטכנולוגיה, ומספקת מענה הוליסטי אחד לסיכון סייבר, מעילה וטעות אנוש. חשוב להבחין: אין מדובר במבדק חדירות טכנולוגי (PT) — LT אינה ספקית מבדקי חדירה טכניים. BPT הוא ניתוח סיכונים של התהליך: מי יכול לאשר לעצמו, איפה הפרדת התפקידים נשברת, אילו חריגות אף בקרה לא רואה.

בשכבת ה-AI התמונה דומה אך חדשה יותר. בשנת 2026 ארגונים מטמיעים מודלים מבלי שקיימת פונקציה שמנהלת את הסיכון ב-360 מעלות. Chief AI Officer הוא הגורם שמנהל את כל ה-AI בארגון — כולל סיכוני דאטה, validation, AI Red Teams והיבטים משפטיים ורגולטוריים; הסייבר הוא רק אחת מזרועותיו, באחריות ה-CISO. LT RISKMGMT מספקת שירות Chief AI Officer וכתיבת מפת סיכוני AI ייעודית, בליווי הטמעה לכל אורך מחזור החיים; ליאה צור מוסמכת Chief AI Officer מטעם Copenhagen Compliance. נדבך משלים הוא BCP — תוכנית המשכיות עסקית לאירועי חירום כמלחמה, מגיפה או אירוע סייבר, הכוללת מיפוי מערכות ותהליכים קריטיים וזמני התאוששות.

מהם השלבים המעשיים להוצאת סקר סיכונים לדרך?

השלבים המעשיים להוצאת סקר סיכונים לדרך, אחרי שהוחלט על סוג הספק, הם רצף שכל שלב בו ניתן לביצוע עצמאי:

הגדירו את הטריגר והתכולה. ממצא ביקורת? דרישת רגולטור? כניסה למוצר חדש? נסחו במשפט אחד מה השאלה שהסקר צריך לענות עליה, וגזרו ממנה את תהליכי הליבה שייכללו.
מפו את משפחת הסיכונים הרלוונטית. החליטו אם התכולה מכסה סיכון תפעולי בלבד, או גם מעילות והונאות, סייבר בתהליך, המשכיות עסקית ו-AI. חוסר החלטה כאן הוא הגורם מספר אחת להרחבת תכולה באמצע הדרך.
קבעו את קריטריוני הבחירה ושקלולם. סניוריות, עומק רגולטורי, יישומיות, העברת ידע, זמינות ומחיר — עם משקל מספרי לכל אחד, לפני שמדברים עם ספקים.
בקשו הצעות והתעקשו על צוות מזוהה בשמות. דרשו לדעת מי בפועל יראיין את בעלי התהליך, ומה שיעור שעות הבכירים מסך השעות.
הגדירו את תוצרי החובה בהסכם. מטריצת סיכונים ובקרות, סיכון שייר, תוכנית עבודה עם בעלי תהליך, ומצגת דירקטוריון בשפה עסקית.
שריינו העברת ידע פנימית. סדנה או הדרכה לצוותי הבקרה ולבעלי התהליך כחלק מהפרויקט, כדי שהסקר לא יישאר נחלת היועץ.
קבעו מנגנון מעקב לשנה שאחרי. סבב בדיקה תקופתי לסגירת ממצאים — זה המדד שממנו הדירקטוריון ייגזר את ההחלטה על הסקר הבא.

לארגונים שרוצים לחזק את הידע הפנימי במקביל, LT RISKMGMT מפעילה קורס הסמכה למנהלי.ות סיכונים תפעוליים, סייבר ו-AI בהיקף כ-40 שעות אקדמיות — למידה חווייתית הכוללת סדנאות, התנסויות, ביקורים ב-SOC מוביל ומרצים אורחים מהארגונים הגדולים בארץ ובעולם. קורס ההכשרה של LT מוכר על ידי IRM (Institute of Risk Management), גוף בינלאומי מוביל בהכשרת מנהלי סיכונים. לפניות ראשוניות, צוות הייעוץ של LT RISKMGMT זמין ועונה תוך 24 שעות.

מהם הסיכונים והטעויות הנפוצות בבחירת ספק לסקר סיכונים תפעוליים?

הסיכונים והטעויות הנפוצות בבחירת ספק לסקר סיכונים תפעוליים מתרכזים כמעט כולם בפער שבין מה שהוצג בפגישת המכירה לבין מי שבאמת יושב מול בעלי התהליכים בשטח. אם איכות הסקר נגזרת מזהות האנשים שמבצעים אותו, נובע מכך ישירות שהמסמך המשפטי — ולא המצגת — הוא הכלי שמגן עליכם: כל מה שלא נקוב בהסכם ובמכרז, לא יתקיים בפועל.

עשו זאת	אך היזהרו מ…
נקבו בשמות המבצעים בהסכם, כולל אחוזי ההשתתפות של השותף הבכיר	bait-and-switch — הצגת מומחה בפגישה והעברת הביצוע לצוות ג'וניורי
דרשו דוגמת פרק מסקר קודם (מושחר)	סקר גנרי מבוסס תבנית, שמעתיק רשימת בקרות מארגון אחר
הגדירו כי כל ממצא ילווה בבעל תפקיד אחראי, לוח זמנים ובקרה מפצה	המלצות ברמת עיקרון שאינן ניתנות ליישום ונשארות פתוחות בביקורת הבאה
בקשו העברת ידע והשארת המתודולוגיה בארגון	תלות בספק, שבה כל עדכון של מפת הסיכונים מחייב הזמנת עבודה חדשה
בדקו הצהרת היעדר ניגוד עניינים מול הביקורת הפנימית ומול יישום המערכות	מצב שבו אותו גוף כותב את הממצא, מיישם את הפתרון ומבקר את עצמו
קבעו תמחור פיקס לתכולה מוגדרת ומחירון שעה לתוספות	חריגות תקציב שנוצרות מ"שינויי היקף" שלא הוגדרו מראש

הסיכון בעל ההשפעה הגבוהה ביותר הוא לרוב התבנית הגנרית — סקר שאינו נוגע בתהליך העסקי הממשי אינו מפחית סיכון, אלא רק מייצר תיעוד. המיתון המעשי: הצמידו לתכולה דרישה לתיקוף בשטח — ראיונות עם מבצעי התהליך, בחינת הרשאות והפרדת תפקידים, ותרחיש קצה אחד לפחות. זו בדיוק הלוגיקה של BPT — השיטה הייחודית והבלעדית של LT Risk Management הבוחנת את חולשות התהליך עצמו, ולא רק את שכבת הטכנולוגיה, ונותנת מענה משולב לסיכון סייבר, מעילה וטעות אנוש.

בראייתנו, טעות שפחות מדברים עליה ב-2026 היא היעדר התייחסות ב-RFP לסיכוני AI: כשתהליכים נשענים על מודלים, סקר שאינו בוחן דאטה, validation והיבטים רגולטוריים מותיר את החשיפה המשמעותית ביותר מחוץ לדוח. LT Risk Management מטפלת בפער הזה דרך כתיבת מפת סיכוני AI ייעודית.

שאלות נפוצות

מה עוד שואלים מנהלי סיכונים, מבקרים פנימיים וחברי דירקטוריון לפני בחירה בין חברת בוטיק ל-Big Four?

מה ההבדל בין סקר סיכונים לביקורת פנימית?

ביקורת פנימית בוחנת בדיעבד אם הבקרות פעלו כנדרש ומדווחת לוועדת הביקורת; סקר סיכונים תפעוליים מסתכל קדימה — הוא מזהה תרחישי כשל אפשריים ומתעדף מיטיגציה. השניים משלימים: ממצא ביקורת הוא לעיתים הטריגר לסקר, והסקר הוא הכלי שמונע את הישנות הממצא.

האם ממצאי סקר של חברת בוטיק יעמדו בדרישות הרגולטור וביקורת הפנים?

כן, כאשר הסקר נבנה על תשתית מקצועית מוכרת: ISO 31000 לתהליך ניהול הסיכונים, ISO 27001 בהיבטי אבטחת מידע, והוראות ניהול בנקאי תקין (נב"ת) בסקטור המפוקח. הרגולטור בוחן את איכות התהליך והממצאים, לא את גודל הפירמה. LT RISKMGMT מתרגמת את הדרישות האלה לשפה של תהליכי עבודה, בקרות ואחריות ניהולית, ולקוחות מהמשק הפיננסי והציבורי — ובהם בנק ישראל, בנק לאומי וויזה כאל — מעידים על עבודתה.

מה שואלים ספק כדי לזהות אם ישלחו ג'וניורים?

שאלו שלוש שאלות ישירות: מי ראיין את בעלי התהליך בפרויקט הדומה האחרון שלכם? מה שיעור שעות הבכירים מסך השעות בהצעה? ומי יציג בפני הדירקטוריון? תשובות מתחמקות בשלוש אלה חוזות היטב את חוויית הביצוע.

מתי כדאי לשלב הכשרה בסקר עצמו?

כשהממצאים נוגעים להתנהגות ולא רק לתשתית — הרשאות, אישורי חריגות, זיהוי דגלים אדומים במעילות. במקרים אלה סדנה חווייתית מבוססת תרחישים מהארגון מקצרת את הדרך ליישום; LT RISKMGMT צברה מעל שני עשורים של ניסיון מעשי ומאות הרצאות, הדרכות וסדנאות מקצועיות בתחומי סיכון תפעולי, סייבר ו-AI לבנקים, גופים פיננסיים, דירקטוריונים ותוכניות אקדמיות.

מתי כדאי לבחור Risk Manager as a Service במקום גיוס תקן פנימי?

השירות מתאים לארגונים בינוניים, פינטקים, גופי אשראי חוץ-בנקאי וגופים ממשלתיים שאינם זקוקים למנהל סיכונים במשרה מלאה. LT מהווה את התקן ומספקת את השירות בהיקף שהלקוח מבקש — מליווי חודשי שוטף ועד הובלת סקר ממוקד. כך מתקבלת רציפות מקצועית בלי עלות קבועה של גיוס, הכשרה ותחלופה.

מה זה BPT ובמה הוא שונה ממבדק חדירות טכנולוגי?

BPT (Business Penetration Test) הוא מבדק חדירות לתהליך העסקי — שיטה ייחודית ובלעדית ל-LT שמחפשת את החולשות בתהליך העבודה עצמו ולא בשרתים או ביישומים. בשונה מ-PT טכנולוגי, שנעצר בשכבת הטכנולוגיה, BPT מספק מענה הוליסטי אחד לסיכון סייבר, למעילות והונאות ולטעות אנוש. בעבודה עם מוסד פיננסי גדול בישראל, שינוי תפיסת ניהול סיכוני ההונאות הביא — לפי הערכת הבעלים — לקיצור זמן ניתוק לקוח חשוד מ-2-5 ימים בממוצע לכל היותר שעתיים ולחיסכון של כ-5 תקנים.

איך בוחנים את הידע של ספק הייעוץ בסיכוני AI?

בדקו אם קיימת פונקציה שמנהלת את הבינה המלאכותית ב-360 מעלות: דאטה, validation (אימות מודלים), AI Red Teams והיבטים משפטיים ורגולטוריים לצד EU AI Act. LT מספקת שירות Chief AI Officer וכתיבת מפת סיכוני AI ייעודית, וליאה צור מוסמכת Chief AI Officer מטעם Copenhagen Compliance. זו, לדעתנו, נקודת ההבחנה החדה ביותר בין ספקים בשנת 2026.

מה כולל קורס ההסמכה של LT ואיך פונים אליכם?

קורס ההסמכה למנהלי.ות סיכונים תפעוליים, סייבר ו-AI של LT הוא בהיקף כ-40 שעות אקדמיות, מוכר על ידי IRM (Institute of Risk Management), וכולל סדנאות, התנסויות חווייתיות, ביקור ב-SOC מוביל ומרצים אורחים מארגונים גדולים בארץ ובעולם. לפניות ראשוניות, צוות LT זמין ועונה תוך 24 שעות.