1980-talletPerspektiv 1 av 4
«Et potensial som ligger latent i vårt høyteknologiske samfunn.»
PerrowCharles Perrow · Normal Accidents, 1984
LærdomRisiko kan reduseres, men aldri fjernes. Derfor må organisasjonen være forberedt på at noe vil skje.
Foto: — · Unsplash
1990-talletPerspektiv 2 av 4
«Det er disse hullene vi må finne og tette.»
ReasonJames Reason · Managing the Risks of Organizational Accidents, 1997
LærdomSikkerhet ligger i flere lag. Jobben er å finne hullene før de treffer hverandre.
Foto: — · Unsplash
2000-talletPerspektiv 3 av 4
«Selv svært utsatte organisasjoner kan forebygge og håndtere kriser.»
HROKarlene Roberts, 1990 · Karl E. Weick og Kathleen M. Sutcliffe, Managing the Unexpected, 2001
LærdomPålitelighet bygges gjennom prioritering, trening og oppmerksomhet i hele systemet.
Foto: — · Unsplash
2022Perspektiv 4 av 4
«Å kunne se for seg utviklingen er avgjørende i proaktiv krisehåndtering.»
Proaktiv krisehåndteringOle André Bråten · Håndbok i krisehåndtering, Cappelen Damm Akademisk, 2022
LærdomRobusthet bygges før hendelsen. Situasjonsforståelse er å planlegge for hvordan globale hendelser blir lokale behov – fra 0 til 500 dager.
Norge står i den mest alvorlige sikkerhetspolitiske situasjonen siden andre verdenskrig. Alle fire perspektivene er beskrevet i Håndbok i krisehåndtering (Bråten, 2022), kapittel 1 – ORGSEC bygger videre på dem.
Foto: — · Unsplash
Hvor er vi i dag?
Vi er tilbake hos Perrow på 80-tallet, i et tettere koblet system enn han så for seg, og med motstandere som leter etter hullene.
Risikoen har aldri vært større.
Forventet utvikling
Videre teknologisk utvikling og et forsterket trusselbilde gjør at virksomheter må gjøre vesentlige endringer i sikkerhetsarbeidet nå.
Alternativet er å leve i en tilstand av overhengende risiko.
Det mange kjenner igjen
Planen finnes. Spørsmålet er om den virker.
Mange virksomheter leverer hver dag samfunnskritiske funksjoner – varer og tjenester – uten å være klar over det. Mange har utviklet en beredskapsplan, sendt folk på kurs og arrangert en øvelse. Samtidig er det vanskelig å se for seg hvordan det egentlig vil oppleves når krisen rammer virksomheten.
Det er denne uvissheten som er tyngst å bære for den som har ansvaret: ikke om planen finnes, men om den holder når den må brukes, og om de som skal bruke den har trent sammen og vet hva de skal gjøre uten å lete.
De som leverer samfunnets viktigste funksjoner, bør ikke måtte gjette på det. Det er dette ORGSEC er laget for å svare på.
Hva det betyr
Det som står på spill – og det dere får
Uten oversikt
Det er i krisen det viser seg om planene virker. Da rammes ikke bare virksomheten, men alle som er avhengige av det den leverer. Og etterpå er det vanskelig å dokumentere at ansvaret ble tatt.
Med ORGSEC
Ledelsen vet hvor virksomheten står. Styret har dokumentasjon som kan følges år for år. Og de som skal håndtere en hendelse, har trent sammen og kjenner hverandre.
Hva vi måler
Seks områder
Dette er faktorene vi måler, utvikler og evaluerer.
To minutter
Fem spørsmål før dere bestiller
Svar ja, delvis eller nei. Resultatet er ikke en vurdering, men et første bilde av hvor mye dere vet. Svarene lagres ikke.
- 01Vet dere hvilke funksjoner som må fortsette å fungere, uansett hva som skjer?
- 02Er beredskapsplanen kjent av dem som skal bruke den?
- 03Har ledergruppen øvd sammen på et realistisk scenario det siste året?
- 04Vet dere hvilke leverandører dere ikke kan klare dere uten?
- 05Kan styret dokumentere hvordan sikkerhetsarbeidet har utviklet seg over tid?
En vurdering gir ledelsen oversikten den trenger for å prioritere riktig, og et utgangspunkt som kan måles mot neste år.
Start vurderingenDet er her de fleste virksomheter står, og det er der en helhetlig vurdering gir mest tilbake: den viser hvordan delene henger sammen, og hva som bør gjøres først.
Start vurderingenEn vurdering vil vise om bildet holder når det belegges med dokumentasjon og intervjuer – og hvor det likevel finnes svakheter som ikke synes i hverdagen.
Start vurderingen