ORGSEC+ · Steg 2 av 4
PrioriterPrioritize
Funnene blir en plan med prioriterte tiltak for de neste 3, 12 og 24 månedene – forankret i ledelsen og målt mot de verdiene dere vil beskytte.
I ORGSEC+Rapport og plan i ORGSEC+ · ansvar og status følges opp der
Fra funn til et styringsverktøy for toppledelsen
En vurdering er bare nyttig hvis den fører til beslutninger. Rapporten avsluttes derfor ikke med en lang liste anbefalinger, men med en plan der tiltakene er sortert etter hvor mye de betyr for de verdiene dere vil beskytte, og etter hvor raskt de kan gjennomføres. Toppledelsen får et styringsverktøy, ikke bare en konsulentrapport.
Prioriteringen starter i de alvorligste funnene. Critical Findings markeres uavhengig av totalscore og settes inn i risikobildet sammen med de kritiske avhengighetene, før tiltakene plasseres i én av tre horisonter.
Planen er deres. Dere velger selv hva som skal gjennomføres, i hvilken rekkefølge, og av hvem. ORGSEC-vurderingen anbefaler; den bestemmer ikke.
3 / 12 / 24
Det som haster, det som bygger evne, og det som gjør robustheten varig
Hvert tiltak plasseres i én av tre horisonter, slik at ledelsen ser hva som må skje nå, hva som skal bygges det neste året, og hva som skal vare.
- NESTE 3 MNDImmediate prioritiesTiltak som reduserer vesentlig eksponering raskt.
- Avklare ansvar og roller
- Lukke de største hullene i planverket
- Beslutte det som ikke krever budsjett
- NESTE 12 MNDBuild capabilitySystemer, kompetanse, planer, trening og organisatoriske tiltak.
- Kompetanseprogram tilpasset roller
- Trening for team og nøkkelpersoner
- Øvelser for ledergruppen
- NESTE 24 MNDBuild resilienceModenhet, kultur, teknologi, samvirke, kontinuerlig testing og forbedring.
- Styring og rutiner som holder
- Kultur som bærer sikkerhetsarbeidet
- Ny gjennomgang som viser utviklingen
Fra funn til plan
Prioriteringen følger en fast rekkefølge, slik at det er sporbart hvorfor et tiltak står der det står.
- Critical Findings
- Risikobildet
- Kritiske avhengigheter
- Prioritering 3 / 12 / 24
Planen inneholder
- Prioritert tiltaksliste per dimensjon
- Ansvar og frister for hvert tiltak
- Forankring i ledelsen og i styret der det er aktuelt
- Måling mot verdiene dere vil beskytte
- Grunnlag for budsjett og ressurser
Slik arbeider vi med den
- Vi legger fram funnene for ledelsen
- Ledelsen velger og prioriterer
- Vi skriver planen slik at den kan følges opp
- Planen blir utgangspunktet for neste gjennomgang
Planen er deres. Dere velger selv hva som skal gjennomføres, og av hvem.
