ORGSEC+ · Steg 3 av 4
ForbedreImprove
Tiltakene gjennomføres som kompetanseprogram, trening, øvelser og analyser der gjennomgangen viser behov – av oss, eller av dem dere selv velger.
I ORGSEC+Kompetanseprogram, simulering og digitale tabletop-øvelser · gjennomføres digitalt
Tiltak der gjennomgangen viser behov, ikke etter en fast pakke
Tiltakene i planen gjennomføres der gjennomgangen viser behov, ikke etter en fast pakke. For noen handler det om planverk og kontinuitet, for andre om cyberberedskap, og for mange om det menneskelige laget: at de som skal håndtere en hendelse, har trent sammen og vet hva de skal gjøre uten å lete i en plan.
ORGSEC leverer tiltakene digitalt, som kompetanseprogram tilpasset roller, simulering for team og nøkkelpersoner, digitale tabletop-øvelser for ledergruppen, og analyser der det trengs. Alt bygger på ORGSEC-metoden, slik at det dere gjennomfører også styrker kulturen, treningen og ledelsen i organisasjonen, og ikke bare dokumentasjonen.
Dere kan også velge å gjennomføre tiltak med egne ressurser eller andre leverandører. Planen og scoren er like gyldige uansett hvem som gjør arbeidet. Vurderingen er døren inn; tjenestene er det vi kan gjøre når vi vet hva virksomheten faktisk trenger.
Fra funn til tiltak
Det ORGSEC leverer
Hvert funn i vurderingen har et svar. Dere trenger ikke å forholde dere til en tjenestekatalog; dere forholder dere til det vurderingen har vist.
- 01KompetanseprogramDigitale programmer for medarbeidere og ledere, tilpasset roller og risikoområder, med dokumentert gjennomføring.
- 02TreningSimulering for team og nøkkelpersoner, der situasjonsforståelse og beslutninger øves i trygge rammer.
- 03ØvelserDigitale tabletop-øvelser for ledergruppen, der planverket møter et scenario og svakheter blir synlige før de får konsekvenser.
- 04AnalyserRisiko-, beredskaps- og kontinuitetsanalyser der gjennomgangen viser at grunnlaget mangler eller er utdatert.
Funn og ORGSEC-respons
Eksempler på hvordan funn i vurderingen møtes med konkrete tiltak. Rekkefølgen og omfanget følger planen fra forrige steg.
| Funn | ORGSEC-respons |
|---|---|
| Uklar rolle i totalforsvaret | Totalforsvarsanalyse |
| Mangelfull trusselforståelse | Trusselvurdering |
| Kritiske leverandøravhengigheter | Konsekvensanalyse og vurdering av leverandørkjeden |
| Svak kontinuitet | Kontinuitetsplanlegging |
| Svak cyber governance | Cyberstrategi og styringssystem |
| Gap mot NIS2 | Samsvarsvurdering |
| Innsiderisiko | Personellsikkerhet |
| Svak sikkerhetskultur | Kartlegging av sikkerhetskultur |
| Dårlig kriseorganisering | Kriseledelse og stabsmetodikk |
| Utestede planer | Tabletop- eller fullskalaøvelse |
| Mangelfull ledelseskompetanse | Lederutvikling |
| Uklar fysisk eksponering | Sikringsrisikoanalyse |
| Manglende læring etter hendelser | Evaluering og gransking |
Slik bygges robustheten
- Kultur: verdiene og normene som avgjør hva som faktisk blir gjort
- Trening: sammen, gjentatt over tid, slik at de som skal samarbeide kjenner hverandre
- Ledelse: ledere som skaper tillit i hverdagen og kan vurdere egne beslutninger under press
Av oss, eller av dem dere velger
- Tiltak fra ORGSEC leveres digitalt og dokumenteres
- Tiltak fra egne ressurser eller andre leverandører regnes med i neste gjennomgang
- Planen og scoren er like gyldige uansett hvem som gjør arbeidet
Robusthet bygges i hverdagen. Det er der tiltakene må virke, ikke bare i dokumentene.
