Organisatorisk sikkerhet for private og offentlige virksomheter

De fleste organisasjoner bruker store ressurser på å forsøke å forstå trusselbildet. Start med tiltak som gir effekt.

ORGSEC er tiltaket for hele virksomheten: kartlegging, kunnskap, øvelser og trening, gjennomført på nett i en styrt prosess, med dokumentasjonen som etterspørres.

Siden 2008Alt på nett

Det som står på spill

Slik kartlegger vi

Tilsyn

Ved tilsyn får dere ikke spørsmål om dere har løftet frem sikkerhet og beredskap som et tema. De spør om risikovurderingen er beskrevet, om opplæringen er gjennomført, om planen er øvd, og om det kan dokumenteres.

Hendelsen

Den første timen håndteres av dem som er på jobb når hendelsen inntreffer, lenge før kriseledelsen er samlet. Ansatte som ikke vet hvilket ansvar de har, eller hvem de skal varsle, avventer gjerne at noen andre tar initiativet, og jo flere som er til stede, jo lenger kan ventetiden bli.

Ansvaret

Øverste leder har et personlig ansvar for HMS-opplæringen etter arbeidsmiljøloven § 3-5, og styret har ansvaret for sikkerhetsstyringen under sikkerhetsloven og NIS2. Det kan ikke delegeres bort.

Alle tiltak gjennom ett abonnement

Kartlegging

Innebygd i hvert program

Hvert program åpner med at den ansatte rapporterer hvordan det står til i egen hverdag. Summen gir organisasjonen et sårbarhetsbilde per risikoområde, anonymt for den enkelte.

Kunnskap

Ett program i måneden

Tolv programmer for ansatte, ett i måneden gjennom året, og fire for ledere. Hvert program åpner med kartlegging og fortsetter med kompetanse.

Øvelser

Digital tabletop for ledergruppen

Tre øvelser på nett med økende press. Den enkelte leder tar i tillegg fire korte programmer i eget tempo.

Trening

Simulerings­spill for medarbeidere

Den enkelte står i en hendelse fra programmene og tar valgene i det tempoet hendelsen krever, igjen og igjen, med økende press.

Programmer, øvelser og trening

Alle programmene

Tolv programmer for ansatte

Hvert program åpner med en kartlegging der den ansatte rapporterer egne erfaringer, deretter kommer kompetansen. Ett program i måneden gjennom året.

Les mer

Digital tabletop for ledergruppen

Ledelsen starter med kartlegging av organisatorisk risiko. Deretter øver ledergruppen tre ganger på nett, med økende press. Ingen reiser.

Les mer

Simuleringsspill for medarbeidere

Den enkelte står i en hendelse fra programmene og tar valgene i det tempoet hendelsen krever, igjen og igjen, med økende press.

Les mer
ORGSEC-nettverket

Hvor var du da ressursene fant hverandre?

ORGSEC-metoden er utviklet for å understøtte samvirke. Medlemmene kjenner hverandre før noe skjer.

Virksomheter med abonnement er medlemmer i ORGSEC-nettverket og inviteres til nettverkssamlinger. Der bidrar de med egen kompetanse til å bygge samvirke i egen region eller egen bransje, slik at de som må støtte hverandre når noe skjer, allerede kjenner hverandre.

Målet er at medlemmene kan spille på hverandre når det trengs: kompetanse, ressurser og folk, på tvers av virksomheter som ellers ikke ville funnet hverandre.

Et bidrag til totalforsvaret
Fagområdet

Utvikling av organisatorisk sikkerhet som fagområde

Organisatorisk sikkerhet handler om hvordan virksomheter utvikler evnen til å forebygge uønskede hendelser, oppdage faresignaler og håndtere situasjoner som truer mennesker, verdier eller virksomhetens funksjon. Fagområdet bygger på tre teoretiske perspektiver: at kriser ligger latent i komplekse og tett sammenkoblede systemer, at de kan forebygges gjennom organisatoriske barrierer, og at høypålitelige organisasjoner kan håndtere det uventede.

Med kunstig intelligens, digitale avhengigheter, komplekse leverandørkjeder og endrede geopolitiske rammebetingelser har det første perspektivet fått fornyet aktualitet. Organisatorisk sikkerhet handler derfor ikke om å eliminere all risiko, men om å utvikle organisasjoner som oppdager faresignaler, forebygger der det er mulig, handler når det er nødvendig, og lærer av det som skjer. Det er utgangspunktet for ORGSECs åtte grunnprinsipper.

Les om fagområdet
Totalforsvaret

Kompetanse til den enkelte virksomhet, og et bidrag til totalforsvaret

Programmene våre er utviklet for å tilføre kompetanse til organisasjoner, slik at den enkelte virksomhet kan sikre sine egne verdier. De er samtidig ment som et bidrag til at alle organisasjoner kan være bidragsytere i totalforsvaret, der sivile virksomheter forventes å holde driften gående og støtte hverandre i krise og krig.

Om ORGSEC-nettverket

Tolv programmer, ett i måneden

Året, måned for måned
01 Sikkerhetskultur Måned 1 02 Digitale trusler Måned 2 03 Personvern oginformasjonshåndtering Måned 3 04 Kunstig intelligens iarbeidshverdagen Måned 4 05 Fysisk sikkerhet, brannog evakuering Måned 5 06 Vold og trusler Måned 6 07 Hets, sjikane ogpersonlig sikkerhet Måned 7 08 Trakassering Måned 8 09 Varsling ogkritikkverdige forhold Måned 9 10 Innsiderisiko ogpersonellsikkerhet Måned 10 11 Påvirkning ogdesinformasjon Måned 11 12 Beredskap: din rolle nårnoe skjer Måned 12 Året Ett program i måneden

Tre trinn fra bestilling til et år som går av seg selv

Klar innen en uke
Trinn 1

Be om pris

Oppgi antall ansatte, og om dere vil ha Full sikkerhet eller en enkeltmodul. Dere får pris og avtale på e-post, uten møte.

Trinn 2

Oppstart på nett

Ledelsen setter verdiene som skal beskyttes i ett møte på 90 minutter. Planverket vurderes, rekkefølgen på programmene settes, og alle ansatte får innlogging.

Trinn 3

Året går

Ett program i måneden for de ansatte, tre tabletop-øvelser for ledergruppen, tilbakemelding per risikoområde, og årsrapporten i måned tolv.

Slik ser det ut etter ett år

ROS-analysenLigger på bordet før styremøtet, med hendelsene som kan ramme, risikoen de utgjør, og tiltakene som er gjennomført.
De ansatteHar kursbevis på det loven krever, og vet hvem de sier fra til og hva de gjør når alarmen går.
LedergruppenHar øvd tre ganger på det samme scenarioet med økende press, og vet hvem som gjør hva.
TilsynetKommunen svarer statsforvalteren uten å lete, og virksomheten svarer styret med dokumentasjon i stedet for forsikringer.
Ta kontakt

Beskriv situasjonen, så sier vi hvordan vi kan bidra.

Skriv til oss på post@orgsec.no. Vi svarer på e-post, og dere trenger ikke å avtale et møte.

Skriv til oss