איך מקצרים את זמן ניתוק לקוח חשוד מהפלטפורמה העסקית

את זמן ניתוק לקוח חשוד מהפלטפורמה העסקית מקצרים בשלושה מהלכים, ובסדר הזה: הגדרה מראש של עילות ניתוק חתומות בידי ההנהלה, האצלת סמכות ההחלטה לגורם תורן זמין (ולא לוועדה שמתכנסת), ומעבר מ"ניתוק" בינארי ל"חסימה הפיכה" — השהיה מדידה של הרשאות שאפשר לבטל בלחיצה. הצוואר הצר כמעט מעולם אינו הכלי הטכנולוגי אלא שרשרת ההחלטה האנושית סביבו. LT Risk Management, בהובלת ליאה צור, שינתה את תפיסת ניהול סיכוני ההונאות במוסד פיננסי גדול בישראל וקיצרה את זמן ניתוק הלקוח החשוד מהפלטפורמה העסקית מ-2-5 ימים בממוצע לכל היותר שעתיים, לצד חיסכון של כ-5 תקנים — נתונים המובאים כהערכת בעלי החברה.

מהו זמן ניתוק לקוח חשוד מהפלטפורמה העסקית וכיצד מודדים אותו?

זמן ניתוק לקוח חשוד מהפלטפורמה העסקית הוא משך הזמן הנמדד מרגע פתיחת התראת הניטור ועד חסימת גישה מלאה של הלקוח לערוצים הדיגיטליים ולפעילות הכספית. ההגדרה מצומצמת במכוון למקרה אחד ומוגדר: לקוח קיים בפלטפורמה שעלה לגביו חשד לפעילות חריגה, מעילה או השתלטות על חשבון — ולא תהליכי קליטה או החקירה המשפטית שלאחר מכן.

נקודות המדידה שכדאי לקבע בנוהל:

1. T0 — יצירת ההתראה במערך הניטור או ה-SOC (מרכז ניטור הסייבר).
2. T1 — שיוך ההתראה לגורם מוסמך להחלטה.
3. T2 — קבלת ההחלטה על השעיה.
4. T3 — ביצוע החסימה בכל המערכות (אתר, אפליקציה, ממשקי API, הרשאות סניף).

זמן הניתוק האמיתי הוא T3 פחות T0. ארגונים רבים מודדים בטעות עד T2 ומפספסים את הפער התפעולי שבו הלקוח עדיין פעיל. הפרקטיקה המומלצת היא למדוד את התהליך כשרשרת אחת, מהתראה ועד חסימה — כי הזמן האבוד מסתתר בתפרים שבין השלבים, לא בתוך מערכת בודדת.

מהם המונחים המרכזיים שחייבים להיות מוגדרים זהה בכל היחידות?

מונח	הגדרה	טווח / ערכים אפשריים	למה זה משנה לזמן הניתוק
דגל אדום (Red Flag)	אינדיקטור מוגדר מראש לפעילות חריגה	נמוך / בינוני / קריטי	קובע אם החסימה אוטומטית או דורשת שיקול דעת
השעיית חשבון	הקפאה זמנית וניתנת להחזרה של הרשאות	חסימה חלקית / מלאה	חסימה חלקית מותירה ערוצי דליפה פתוחים
Offboarding	תהליך סיום ההתקשרות עם הלקוח	יזום לקוח / יזום ארגון	זמן הניתוק הוא רק שלב הפתיחה שלו
KYC / AML	הכר את הלקוח ואיסור הלבנת הון	קיים / חסר / לעדכון	פערי KYC מאטים את ההחלטה
SAR / דיווח פעילות חריגה	דיווח לגורם המפקח	חובה / שיקול דעת	מסלול מקביל, לא חלופה לחסימה

איך מקצרים בפועל את זמן ניתוק לקוח חשוד מהפלטפורמה העסקית?

כדי לקצר בפועל את זמן ניתוק לקוח חשוד מהפלטפורמה העסקית, יש להפוך את ההחלטה מאירוע חד-פעמי ומתדיין למסלול מוגדר מראש. שלושת המושגים שקובעים את קצב התגובה:

• עילת ניתוק — קריטריון עסקי כתוב שבהתקיימו מותר לחסום מיד (למשל חריגה חדה מפרופיל התנהגות, התאמה לרשימת סיכון, או שינוי אמצעי משיכה סמוך לפעולה חריגה). ללא עילות כתובות, כל מקרה נדון מחדש.
• חסימה הפיכה (soft block) — צמצום הרשאות מדורג: חסימת משיכות בלבד, הגבלת סכום, או השהיית התחברות, במקום סגירת חשבון. ההפיכות היא מה שמאפשר להחליט מהר, כי מחיר הטעות קטן.
• גורם תורן מוסמך — בעל תפקיד יחיד עם סמכות חתומה לאשר חסימה הפיכה מסביב לשעון, עם תיעוד בדיעבד בפני ועדת סיכונים.

ההקשר המקצועי הרחב לכך הוא NFR — Non-Financial Risk, כלומר כלל הסיכונים שאינם פיננסיים: תפעוליים, מעילות והונאות, סייבר, המשכיות עסקית וסיכוני בינה מלאכותית. ניתוק לקוח חשוד יושב בדיוק בצומת הזה: הוא סיכון הונאה, סיכון תפעולי וסיכון סייבר בו-זמנית, ולכן ארגונים שמנהלים אותו בשלושה ערוצים נפרדים משלמים בזמן.

ההוכחה הפרקטית לגישה מגיעה מהפרויקט של LT Risk Management במוסד פיננסי גדול בישראל: לפי הערכת בעלי החברה, מה שהניב שם את קיצור זמן התגובה היה שינוי תפיסת ניהול סיכוני ההונאות ואופן קבלת ההחלטה בתהליך העסקי — לא החלפת מערכת. זו גם הסיבה שמומחי LT, עם למעלה משני עשורים של ניסיון מעשי בארגונים מפוקחים, ניגשים למשימה כניתוח תהליך — ולא כפרויקט תוכנה.

איפה נתקע התהליך העסקי בין רגע החשד לרגע הניתוק?

בין רגע החשד לרגע הניתוק, התהליך העסקי נתקע כמעט תמיד באותן נקודות — וכולן אנושיות או ארגוניות, לא טכנולוגיות. כדי לאתר אותן שיטתית פיתחה ליאה צור את מבדק החדירות לתהליך העסקי (BPT — Business Penetration Test), שיטה ייחודית ובלעדית ל-LT: במקום לבחון האם התוקף יכול לפרוץ את המערכת, היא בוחנת האם התהליך העסקי עצמו מאפשר לחמוק, לעכב או לטעות. חשוב להבחין בין השיטה הזו לבין מבדק חדירות טכנולוגי (PT) — היא אינה בודקת קוד או תשתית, אלא הרשאות, ממשקים, סמכויות ותפרים בין יחידות.

צווארי הבקבוק הנפוצים בשרשרת ההחלטה:

1. סמכות עמומה — אין תשובה חד-משמעית לשאלה "מי מוסמך לחסום עכשיו", ואין מדרג סמכויות כתוב (approval matrix) שקובע מי מאשר בכל רמת חשד. התוצאה: העברת האחריות בין יחידת ההונאות, הציות, המשפטית ומנהל התיק.
2. תפר בין יחידות — הזיהוי נעשה במערך אחד (למשל ניטור עסקאות או SOC), אך ההרשאה לחסום יושבת במערך אחר, ללא ערוץ הסלמה מוגדר; העברות ידניות (hand-offs) וריבוי מערכות ליבה ללא ממשק מוסיפים הקלדה חוזרת ועיכוב.
3. אישור כפול לא מחויב — עקרון ארבע העיניים (maker-checker) חיוני לפעולות בלתי הפיכות, אך כשמחילים אותו גם על חסימה הפיכה, הוא הופך לעיכוב מיותר.
4. תורי בדיקה עמוסים — פסילות שווא (false positives), כלומר התראות שהתגלו כלגיטימיות, סותמות את התור ומעכבות את הטיפול בחשד האמיתי.
5. חשש מלקוח — הפחד מתביעה או מפגיעה מסחרית משתיק את ההחלטה. חסימה הפיכה המוגדרת בנוהל ומגובה בעילות כתובות מסירה את החשש הזה מכתפי העובד הבודד.

לתפיסתנו ב-LT, זו הנקודה שאינה זוכה לתשומת לב מספקת: ארגונים שהשלימו את שכבות ההגנה הטכנולוגיות מניחים שהסיכון נסגר, אבל דווקא אז נותרות החולשות בתהליך העבודה חשופות לחלוטין — ושם מתרחשות המעילות והטעויות. תרגיל סימולציה של מקרה חשד אחד, מקצה לקצה עם מדידת שעות, חושף את זה מהר יותר מכל שאלון בקרה.

מה ההבדל בין הקפאת חשבון, השעיה זמנית וניתוק סופי — ומה מתאים לכל רמת חשד?

קודם כל — לפי מה משווים? לפני שמכריעים בין הקפאת חשבון, השעיה זמנית וניתוק סופי, צריך להגדיר את קריטריוני ההשוואה ואת המשקל של כל אחד מהם ביחס לרמת החשד. בסיכון הונאה, שני הקריטריונים הכבדים הם מהירות יישום (כמה זמן עובר מהתראה ועד שהכסף מפסיק לזוז) ואפשרות שחזור — כלומר עד כמה הפעולה הפיכה אם החשד יתברר כשגוי. אחריהם: היקף החסימה (האם נחסמת פעולה בודדת, ערוץ, או הלקוח כולו), חשיפה רגולטורית מול דרישות הדיווח והבקרה החלות על גופים מפוקחים, השפעה על הלקוח וסיכון תדמיתי. הכלל המנחה, בהתאם לגישת ניהול סיכונים מבוססת מידתיות כמו זו שבתקן ISO 31000, הוא שככל שרמת החשד ראשונית יותר — כך צריך להעדיף פעולה הפיכה ומהירה על פני פעולה חמורה ואיטית.

רמת תגובה	מהירות יישום	היקף החסימה	אפשרות שחזור	חשיפה רגולטורית	השפעה על הלקוח	סיכון תדמיתי
הקפאת חשבון (Freeze)	מיידית, לרוב אוטומטית	פעולות יוצאות בלבד	מלאה, בלחיצה	נמוכה־בינונית; מחייבת תיעוד	חלקית — צפייה נשמרת	נמוך
השעיה זמנית של הרשאות	מהירה, בכפוף לאישור בקרה	ערוץ או משתמש ספציפי	גבוהה, עם תהליך החזרה מוגדר	בינונית; דורשת עקבות ביקורת	מורגשת — עצירת שירות	בינוני
ניתוק סופי מהפלטפורמה	האיטית — דורשת החלטה מוסמכת	הלקוח כולו, כל הערוצים	נמוכה; שחזור יקר ומורכב	גבוהה; חובות דיווח והנמקה	חמורה, לעיתים חוזית	גבוה

המסקנה המעשית: חשד ראשוני מצדיק הקפאה הפיכה, חשד מבוסס מצדיק השעיה זמנית, וניתוק סופי נשמר לראיות מבוססות בלבד. כך צוות הסיכונים עוצר את הדליפה בשעות ספורות, בעוד ההחלטה המשפטית ממשיכה להתברר במקביל. לדעתנו, ארגונים רבים מדלגים על שלב הביניים — ההשעיה ההפיכה — ולכן משלמים במהירות התגובה.

אילו חלופות לקיצור זמן הניתוק קיימות, ומה מתאים לארגון שלכם?

החלופות לקיצור זמן הניתוק נבדלות זו מזו בשאלה אחת: מה בדיוק הן מתקנות — את הזיהוי, את ההרשאה או את ההחלטה. לפני ההשוואה, כדאי לקבוע את קריטריוני הבחירה ולשקלל אותם: (1) זמן מרגע החשד ועד צמצום ההרשאות בפועל — הקריטריון בעל המשקל הגבוה ביותר; (2) סוג החולשה שהחלופה חושפת (טכנולוגית, הונאה, טעות אנוש); (3) עומס תקינה ומשאבי כוח אדם שהיא מוסיפה; (4) עמידה בציפיות המפקח ובממצאי ביקורת פנים; (5) עמידות לאורך זמן, כלומר האם הפתרון מחזיק גם כשאנשים מתחלפים.

חלופה	מה היא מתקנת	השפעה על זמן התגובה	מה נשאר חשוף	למי מתאימה
חיזוק ניטור וכלי סייבר בלבד	איכות הזיהוי	משפרת התראה, לא את ההחלטה	סמכות עמומה, תפרים בין יחידות	ארגונים בשלבי בנייה של יכולת זיהוי
נוהל הסלמה לוועדה	סדר ותיעוד	קיצור מתון; תלוי בזמינות מתכנסים	שעות לילה, סופי שבוע וחגים	ארגונים קטנים בסיכון נמוך
מיפוי סיכוני התהליך העסקי בשיטת LT	ההחלטה, הסמכות והממשקים	הקיצור המשמעותי ביותר	דורש החלטת הנהלה ומחויבות	גופים פיננסיים מפוקחים, פינטק ואשראי חוץ-בנקאי
Risk Manager as a Service של LT	היעדר בעל תפקיד קבוע	תגובה שוטפת ללא גיוס משרה מלאה	דורש הגדרת נפח שירות מראש	ארגונים בינוניים וגופים ממשלתיים
הכשרה והסמכה של הצוות	שיקול הדעת בזמן אמת	מקצר החלטה גם במקרי קצה	אינו מחליף נוהל וסמכות	ארגונים עם תחלופה או צוות צעיר

השורה התחתונה: ניטור טוב הוא תנאי הכרחי אך לא מספיק — הקיצור האמיתי מגיע ממיפוי סיכוני התהליך העסקי, ולכן LT Risk Management מציעה אותו כנקודת הפתיחה, ומשלימה אותו בשירות מנהל סיכונים במיקור חוץ או בהכשרה, לפי בשלות הארגון.

איך נראית תוכנית 90 ימים לדוגמה לקיצור זמן הניתוק, ואיזה סיכון נלווה לכל צעד?

תוכנית 90 ימים לדוגמה לקיצור זמן הניתוק יכולה להיבנות כרצף של שבעה צעדים עצמאיים, שכל אחד מהם מקצר את שרשרת ההחלטה בפני עצמו — וכל אחד גם נושא סיכון שצריך לנהל במקביל.

הצעד שעושים	הסיכון שיש לנהל במקביל
1. מודדים בסימולציה את הזמן מרגע החשד עד צמצום ההרשאות בפועל	מדידה על נייר בלבד תייצר תמונה אופטימית מדי; חייבים תרגיל חי
2. כותבים עילות ניתוק חתומות בידי ההנהלה	עילות רחבות מדי יגררו חסימות שגויות ופגיעה בלקוחות תקינים
3. מגדירים חסימה הפיכה מדורגת במקום ניתוק בינארי	ללא הגדרה טכנית מדויקת של כל דרגה, המערכות לא יתמכו בה
4. ממנים גורם תורן מוסמך עם סמכות חתומה מסביב לשעון	ריכוז סמכות באדם אחד ללא בקרה בדיעבד יוצר סיכון מעילה פנימית
5. מקצרים את התפר בין מערך הזיהוי לבעל ההרשאה	אוטומציה של ההסלמה בלי תיעוד תקשה על הגנה מול ביקורת ורגולטור
6. מטמיעים מדדי סיכון (KRI) על זמן התגובה בדוח לדירקטוריון	מדד בודד עלול לעודד סגירה מהירה של תיקים במקום טיפול נכון
7. מריצים תרגיל חוזר ומעדכנים את הנוהל	תרגיל שהופך לטקס שנתי מאבד את כל ערכו הגלאי

מיתון הסיכון בעל ההשפעה הגדולה ביותר — ריכוז הסמכות בגורם התורן — נעשה בשתי בקרות פשוטות: תיעוד אוטומטי של כל חסימה עם עילה מסומנת, וסקירה תקופתית של ההחלטות בוועדת סיכונים, כולל מקרים שבהם לא בוצעה חסימה. כך נשמרת הפרדת תפקידים (segregation of duties) בלי להחזיר את העיכוב.

צוות הייעוץ של LT Risk Management מחויב למענה לפניות לקוחות תוך 24 שעות — מחויבות שירות לפנייה ראשונית, לא SLA חוזי — כך שאפשר לפתוח את שלב המדידה בלי להמתין למחזור תקצוב. את צעדים מהסוג הזה מומלץ להוביל כמקשה אחת, כדי שהנוהל, ההרשאות והמדדים ייכתבו יחד ולא בשלוש יחידות נפרדות.

מה משתנה ב-2026 ברגולציה ובסיכוני ה-AI סביב חסימת לקוח חשוד?

ב-2026 הרגולציה וסיכוני ה-AI סביב חסימת לקוח חשוד מעבירים את מרכז הכובד משאלת "האם זיהיתם" לשאלת "בתוך כמה זמן פעלתם, ועל בסיס מה". שתי מגמות מזינות את השינוי.

הראשונה היא ציפייה מפוקחת להוכחת יכולת תגובה, ולא רק לקיום בקרה. חובות איסור הלבנת הון ומימון טרור מהוות את הבסיס המשפטי להגבלה או להשעיית פעילות לקוח, והגישה מבוססת-הסיכון שבהמלצות FATF קובעת שעומק הבדיקה ומהירותה נגזרים מרמת הסיכון. מסגרות מוכרות כמו ISO 31000 לניהול סיכונים ו-ISO 27001 לאבטחת מידע, לצד הוראות ניהול בנקאי תקין של הפיקוח על הבנקים בישראל — בהן נב"ת 350 ונב"ת 361 — מייצרות יחד דרישה מעשית אחת: תיעוד של שרשרת החלטה מהירה, מוסמכת וניתנת לשחזור. בפועל, החלטת הניתוק חייבת להיות ניתנת לשחזור מקצה לקצה — הממצא המקורי, מקור הנתון, מקבל ההחלטה, חתימת הזמן, מסלול ההסלמה וההודעה ללקוח — בלוגים שאינם ניתנים לשינוי (immutable), כשדרישות הגנת הפרטיות (למשל GDPR) מוסיפות חובת בסיס חוקי ותקופת שמירה מוגדרת. מבקר פנים שמבקש דוגמה למקרה חשד יבחן את חותמות הזמן, לא את המצגת. העיקרון המעשי הנגזר מכך: לבנות את מסלול ההחלטה כך שהתיעוד נוצר בזמן אמת ולא בשחזור בדיעבד — בדיוק סוג הפערים שייעוץ והכשרות בתחום מניעת מעילות והונאות, כדוגמת אלה של LT Risk Management, נועדו לסגור.

השנייה היא כניסת הבינה המלאכותית לתוך שרשרת ההחלטה עצמה. מודלים שמדרגים חשד מייצרים סיכונים חדשים לגמרי: איכות והטיית הדאטה, היעדר validation (אימות ביצועי מודל מול מציאות), הסבירות של ההחלטה מול לקוח שנחסם, וחשיפה משפטית. הסדרות כמו EU AI Act מגדירות מערכות שמשפיעות על נגישות לשירותים פיננסיים כרגישות במיוחד — ולכן מודל שחוסם לקוחות מחייב מפת סיכונים ייעודית, ולא הסתמכות על ספק.

כאן נכנס תפקיד ה-Chief AI Officer — הגורם שמנהל את כל הבינה המלאכותית בארגון ב-360 מעלות, כאשר הסייבר הוא רק אחת מזרועותיו. LT Risk Management מספקת שירות Chief AI Officer וכתיבת מפת סיכוני AI ייעודית, בליווי הטמעה לכל אורך חיי המערכת: דאטה, validation, AI Red Teams (צוותים שתוקפים את המודל בכוונה כדי לחשוף כשלים) והיבטים משפטיים ורגולטוריים. ליאה צור מוסמכת Chief AI Officer מטעם Copenhagen Compliance. בעינינו זו התובנה הפחות מדוברת של השנה: אוטומציה של הזיהוי מקצרת את הדרך לחשד, אך מאריכה את הדרך להחלטה — כי אף אחד לא רוצה לחסום לקוח על בסיס פלט שאינו יכול להסביר.

איך מכשירים את מי שצריך להחליט, ומה תפקיד הדירקטוריון?

מי שצריך להחליט על חסימת לקוח חשוד בשעה שלוש לפנות בוקר לא יקרא נוהל — הוא יפעל לפי שיקול דעת מתורגל, ולכן ההכשרה היא חלק מהתשתית ולא נספח לה. ההבחנה המרכזית: הדרכת ציות מסבירה מה אסור, בעוד הכשרת סיכונים מאמנת החלטה תחת אי-ודאות, לוח זמנים לוחץ ומידע חלקי.

LT Risk Management מעבירה קורס הסמכה למנהלי ומנהלות סיכונים תפעוליים, סייבר ו-AI בהיקף כ-40 שעות אקדמיות — למידה חווייתית הכוללת סדנאות, התנסויות וביקורים ב-SOC מוביל, עם מרצים אורחים מהארגונים הגדולים בארץ ובעולם. קורס ההסמכה של LT מוכר על ידי IRM (Institute of Risk Management), גוף בינלאומי מוביל בהכשרת מנהלי סיכונים. מאחורי החברה למעלה משני עשורים של ניסיון מעשי, ומאות הרצאות, הדרכות חווייתיות וסדנאות מקצועיות עבור בנקים, גופים פיננסיים, דירקטוריונים ותוכניות אקדמיות — ובכללם לקוחות מובילים במשק הפיננסי והציבורי כמו בנק דיסקונט, בנק לאומי, בנק ישראל, מנורה מבטחים, ויזה כאל ומשרד המשפטים.

לדירקטוריון ולהנהלה הבכירה שלושה תפקידים מובחנים בקיצור זמן הניתוק:

• לאשר את התיאבון לסיכון — כלומר להצהיר במפורש שחסימה הפיכה שגויה מדי פעם עדיפה על עיכוב של ימים. בלי הצהרה כזו, העובד בשטח יבחר תמיד להמתין.
• לדרוש מדידה, לא הצהרה — לבקש בדוח התקופתי את זמן התגובה בפועל, לרבות מקרי הקצה, ולא רק את מספר ההתראות שנפתחו.
• לאשר את חלוקת הסמכויות — חתימה על מסמך שמגדיר מי מוסמך לחסום, מתי, ומול מי הוא מדווח בדיעבד.

ליאה צור, מנכ"לית LT, בונה את המהלך הזה ממקום של ניסיון מבפנים — מהעבודה במערכי Middle Office, מערכי בקרה וניהול סיכונים על פעילות שוק ההון — ולא מתוך תבנית גנרית. העיקרון הזה נבחן בשטח: בשינוי תפיסת ניהול סיכוני ההונאות שהובילה LT Risk Management במוסד פיננסי גדול בישראל, קוצר זמן ניתוק הלקוח החשוד מהפלטפורמה העסקית מ-2-5 ימים בממוצע לכל היותר שעתיים, לצד חיסכון של כ-5 תקנים — לפי הערכת בעלי החברה. הניתוח שלנו מפערים מהסוג הזה חד-משמעי: הם נסגרים לא בכלי חדש, אלא בהפרדה בין הקפאה לניתוק ובהעברת הסמכות לרמה שיודעת להכריע בזמן אמת.

שאלות נפוצות — מה עוד חשוב לדעת על קיצור זמן ניתוק לקוח חשוד?

מה זה BPT ובמה הוא שונה ממבדק חדירות רגיל?

BPT הוא מבדק חדירות לתהליך העסקי — שיטה בלעדית ל-LT שמחפשת חולשות בתהליך העבודה עצמו: הרשאות, סמכויות, ממשקים ותפרים בין יחידות. מבדק חדירות טכנולוגי (PT) בוחן תשתית וקוד; כאן נבחן איך אדם — עובד, לקוח או תוקף — יכול לנצל את התהליך לצורך מעילה, עיכוב או טעות.

כמה זמן לוקח למפות את שרשרת ההחלטה?

זה תלוי במספר היחידות המשתתפות בהחלטה ובזמינות בעלי התפקידים לתרגיל חי. במרבית המקרים ניתן להשלים מדידה ראשונה ולזהות את צווארי הבקבוק המרכזיים תוך מספר שבועות, ולהתחיל לתקן את הנקודה הקריטית עוד לפני סיום המיפוי המלא.

כמה אפשר לקצר בפועל?

כאשר עילות הניתוק, סמכות ההחלטה והתיעוד מוגדרים מראש, ברוב הארגונים אפשר לרדת מזמן תגובה הנמדד בימים לזמן תגובה הנמדד בשעות. היקף הקיצור תלוי במספר היחידות בשרשרת ההחלטה ובזמינות גורם מוסמך מחוץ לשעות העבודה.

האם ארגון בינוני חייב מנהל סיכונים במשרה מלאה?

לא בהכרח. הבעלות על תהליך הניתוק צריכה לשבת אצל פונקציית ניהול הסיכונים התפעוליים, בשיתוף ה-CISO, הייעוץ המשפטי והתפעול. ארגונים בינוניים וגופים ממשלתיים שאינם רוצים לגייס תקן מלא יכולים להיעזר ב-Risk Manager as a Service של LT Risk Management — החברה מהווה את התקן ומספקת את השירות בהיקף שהלקוח מבקש, כך שקיים גורם מקצועי אחראי גם ללא גיוס פנימי.

מה הקשר בין ניתוק לקוח חשוד לתוכנית המשכיות עסקית?

BCP (Business Continuity Plan) הוא תכנית ההמשכיות לאירועי חירום — מלחמה, רעידת אדמה, מגיפה או אירוע סייבר — הכוללת מיפוי מערכות ותהליכים קריטיים וזמני התאוששות. חסימת לקוח חשוד היא בדיוק החלטה שצריכה לעבוד גם במצב חירום, ולכן שרשרת הסמכות שלה נבדקת בתרגילי ההמשכיות.

מה ההבדל בין סקר סיכונים לניתוח תהליך עסקי?

סקר סיכונים ממפה חשיפות רוחביות בארגון ומדרג אותן לפי הסתברות והשפעה, בהתאם לעקרונות ISO 31000. ניתוח תהליך עסקי — מבדק החדירות לתהליך העבודה עצמו, השיטה הייחודית והבלעדית של LT Risk Management — יורד לרזולוציה של שלב, מסך והרשאה בתהליך אחד, ומחפש את הפער שבו סייבר, מעילה וטעות אנוש נפגשים. השניים משלימים: הסקר מכוון את הזרקור, הניתוח התהליכי מוצא את החולשה המדויקת.

איך מתחילים, ותוך כמה זמן מקבלים מענה?

מתחילים במיפוי תהליך הניתוק הקיים, כולל מדידת זמנים בפועל בתרגיל חי, ולאחר מכן בהגדרת עילות וסמכויות. צוות הייעוץ של LT Risk Management מחויב למענה לפניות לקוחות תוך 24 שעות — מחויבות שירות לפנייה ראשונית, לא SLA חוזי — ופותח בשיחת אפיון קצרה שממפה מי מחליט היום על חסימה ובאיזה טווח זמן.