1. ”Mitkä ovat yrityksenne kriittisimmät toiminnot ja mitä tapahtuu, jos ne keskeytyvät?”
Miksi tämä kysytään: Tämä auttaa tunnistamaan yrityksen ”kruununjalokivet” – eli sen, mikä on liiketoiminnan jatkuvuuden kannalta absoluuttisen välttämätöntä. Riskin suuruus määritellään aina suhteessa sen aiheuttamaan vaikuttavuuteen.
2. ”Millaisia fyysisiä, digitaalisia tai toiminnallisia läheltä piti -tilanteita tai poikkeamia teillä on tapahtunut viimeisen vuoden aikana?”
Miksi tämä kysytään: Toteutuneet vaaratilanteet ja “melkein sattui” -tapaukset paljastavat nykyisten turvallisuusprosessien todelliset aukkopaikat paremmin kuin mikään teoretisointi.
3. ”Miten henkilöstö on ohjeistettu ja koulutettu toimimaan yllättävissä uhka- tai häiriötilanteissa?”
Miksi tämä kysytään: Tekniikka ja lukitukset ovat vain puolet turvallisuudesta – ihminen ja toimintakulttuuri ovat toinen puoli. Tämä kysymys paljastaa, onko turvallisuus vain paperilla vai elääkö se arjen toimintatavoissa ja varautumisessa.
