- ORGSEC
- Innsiderisiko og sikkerhetskultur
Innsiderisiko og sikkerhetskultur
For sikkerhetsledere, HR og autorisasjonsansvarlige i virksomheter underlagt sikkerhetsloven, i forsvarsindustrien og i andre virksomheter med verdier noen kan være interessert i, og som vil vite om organisasjonen fanger opp det klareringen ikke ser.
Hvorfor nå
Det er organisasjonen som avgjør om personellsikkerheten virker
PST skriver i Nasjonal trusselvurdering 2026 at fremmede staters etterretningstjenester også i år vil forsøke å rekruttere kilder og medhjelpere i Norge, at sosiale medier og falske LinkedIn-profiler er en etablert inngang, og at rekrutterte innsidere i norske virksomheter kan bli bedt om å fremskaffe informasjon om interne konflikter, misnøye og sikkerhetshull. Det er altså det organisasjonspsykologiske bildet av virksomheten en fremmed tjeneste er ute etter, før den er ute etter dokumentene.
NSM går lenger i Risiko 2026 og sier at svakheter i personellsikkerheten har ført til økt risiko for innsidere og tap av verdier, og peker på mangelfull kompetanse, svak sikkerhetsmessig ledelse og dårlig intern kommunikasjon om ansattes sårbarheter som årsaker. NSMs håndbok om personellsikkerhet fra august 2026 setter det i system: risikoen oppstår ikke først når en person har utviklet en intensjon om å handle illojalt, ledelsen skal legge til rette for tillit mellom ansatte og autorisasjonsansvarlige, og virksomheten bør årlig planlegge opplæring og bevisstgjøring. Vi erstatter ikke klarering og autorisasjon, som er virksomhetens og myndighetenes ansvar; vi måler og utvikler den delen av personellsikkerheten som ligger i organisasjonen.
Kilder: PST: Nasjonal trusselvurdering 2026 · NSM: Risiko 2026 · NSM: Håndbok i integrering av personellsikkerhet i virksomhetens sikkerhetsstyring (2026)
Det vi arbeider med
Fire forhold som avgjør
Misnøye og konflikt som sikkerhetsinformasjon
Opplevd urettferdighet, uløste konflikter og svak lederstøtte er det en fremmed tjeneste leter etter, og det organisasjonen oftest vet minst om.
Rekruttering via sosiale medier
Om de ansatte kjenner igjen en kontakt som begynner som et faglig spørsmål, et jobbtilbud eller et konsulentoppdrag, og vet hva de skal gjøre med den.
Tillit mellom ansatte og autorisasjonsansvarlige
Om det er mulig å si fra om egne og andres sårbarheter uten at det koster noe, og dermed om virksomheten får vite det den trenger å vite.
Ledelse og intern kommunikasjon
Om sikkerhetsmessig ledelse utøves i hverdagen, og om de som har roller i personellsikkerheten, vet det og har kompetansen som trengs.
I ORGSEC-vurderingen
Der temaet lander i vurderingen
- Område 05
Mennesker og organisasjon
Sikkerhetskultur, tillit, ytringsklima og hva som skjer med bekymringer, målt gjennom anonym selvrapportering fra de ansatte.
- Område 01
Sikkerhetsstyring
Om personellsikkerheten er integrert i styringssystemet, med dokumenterte roller og en årlig plan for opplæring og bevisstgjøring, slik NSM anbefaler.
Det er her ORGSEC skiller seg fra resten av sikkerhetsmarkedet: sikkerhet er kategorien, organisasjonspsykologi er metoden. Se de seks områdene →
Det vi leverer
Kartlegging, e-læring og foredrag
Innsiderisiko og sikkerhetskultur
Anonym selvrapportering fra de ansatte om tillit, ytringsklima, ledelse og hva som skjer med bekymringer, målt mot NSMs håndbok og sikkerhetsforskningen. Rapportering per enhet, aldri på enkeltpersoner. Alle leveransene →
Sikkerhetskultur og innsiderisiko
For alle ansatte. Å kjenne igjen en rekrutteringskontakt, forstå hvorfor misnøye og konflikt er sikkerhetsinformasjon, og vite hvordan man melder bekymring uten frykt. Dekker NSMs anbefaling om årlig opplæring og bevisstgjøring. Om abonnementet →
Risikoen oppstår før intensjonen
Innsiderisiko som organisasjonspsykologi – hvorfor konflikt, misnøye og svak ledelse er det en fremmed tjeneste leter etter.
Foredrag
Foredraget innen temaet
Risikoen oppstår før intensjonen
Innsiderisiko som organisasjonspsykologi – hvorfor konflikt, misnøye og svak ledelse er det en fremmed tjeneste leter etter.
- Passer for
- Sikkerhetsledere, HR og autorisasjonsansvarlige, ledergrupper i virksomheter underlagt sikkerhetsloven og i forsvarsindustrien
- Form
- 45–90 minutter, eller halv dag med arbeid i grupper. Fysisk eller digitalt.
Menneskene
Snakk med en fagperson
Fortell oss hva dere trenger, så foreslår vi omfang og gjennomføring. Vurderingen gjennomføres digitalt; vi anbefaler, dere velger.
- CEO · FagOle André BråtenSikkerhetsforsker og spesialrådgiver innen organisatorisk sikkerhet
- COO · Prosjekt og utviklingAnette FalkumProsjekt- og innovasjonsansvarlig
