1980-talletPerspektiv 1 av 4
«Et potensial som ligger latent i vårt høyteknologiske samfunn.»
PerrowCharles Perrow · Normal Accidents, 1984
LærdomRisiko kan reduseres, men aldri fjernes. Derfor må organisasjonen være forberedt på at noe vil skje.
Foto: — · Unsplash
1990-talletPerspektiv 2 av 4
«Det er disse hullene vi må finne og tette.»
ReasonJames Reason · Managing the Risks of Organizational Accidents, 1997
LærdomSikkerhet ligger i flere lag. Jobben er å finne hullene før de treffer hverandre.
Foto: — · Unsplash
2000-talletPerspektiv 3 av 4
«Selv svært utsatte organisasjoner kan forebygge og håndtere kriser.»
HROKarlene Roberts, 1990 · Karl E. Weick og Kathleen M. Sutcliffe, Managing the Unexpected, 2001
LærdomPålitelighet bygges gjennom prioritering, trening og oppmerksomhet i hele systemet.
Foto: — · Unsplash
2022Perspektiv 4 av 4
«Å kunne se for seg utviklingen er avgjørende i proaktiv krisehåndtering.»
Proaktiv krisehåndteringOle André Bråten · Håndbok i krisehåndtering, Cappelen Damm Akademisk, 2022
LærdomRobusthet bygges før hendelsen. Den som ser utviklingen tidlig, får flere valg og mer tid.
Norge står i den mest alvorlige sikkerhetspolitiske situasjonen siden andre verdenskrig. Alle fire perspektivene er beskrevet i Håndbok i krisehåndtering (Bråten, 2022), kapittel 1 – ORGSEC bygger videre på dem.
Foto: — · Unsplash
Hvor er vi i dag?
Vi er tilbake hos Perrow på 80-tallet, i et tettere koblet system enn han så for seg, og med motstandere som leter etter hullene.
Risikoen har aldri vært større.
Nettressurs for organisatorisk sikkerhet
Vit hvor sårbar virksomheten er – før krisen kommer.
De fleste ledere vet ikke hvor sårbar virksomheten er før krisen kommer. ORGSEC viser dere det, og hva dere bør gjøre først – slik at virksomheten fortsetter å levere når det gjelder.
Første side av rapporten
- 6kritiske funn
- 11prioriterte tiltak
- Høysikkerhet i vurderingen
- Sikkerhetsstyring72
- Risiko og trusler58
- Beredskap og kontinuitet47
- Cyber og teknologi69
- Mennesker og organisasjon76
- Kriseevne51
Slik ser svaret ut · eksempel
Det mange kjenner igjen
Planen finnes. Spørsmålet er om den virker.
Mange virksomheter leverer hver dag samfunnskritiske funksjoner – varer og tjenester – uten å være klar over det. Mange har utviklet en beredskapsplan, sendt folk på kurs og arrangert en øvelse. Samtidig er det vanskelig å se for seg hvordan det egentlig vil oppleves når krisen rammer virksomheten.
Det er denne uvissheten som er tyngst å bære for den som har ansvaret: ikke om planen finnes, men om den holder når den må brukes, og om de som skal bruke den har trent sammen og vet hva de skal gjøre uten å lete.
De som leverer samfunnets viktigste funksjoner, bør ikke måtte gjette på det. Det er dette ORGSEC er laget for å svare på.
Hvem som står bak
Et fagmiljø som har stått i det
ORGSEC ble etablert som et konsept innen organisatorisk sikkerhet i 2010 av Ole André Bråten og Anette Falkum. Etter 22. juli ble vi engasjert over flere år i Regjeringskvartalet med rådgivning og kompetanseutvikling. I dag jobber vi videre med å sikre organisasjoner kompetanse til å forstå og håndtere risiko.
Vurderingen gjennomføres digitalt, med fageksperter i loopen. Vi anbefaler; dere velger selv hva som skal gjennomføres, og av hvem.
- Siden 2010Organisatorisk sikkerhet som eget fagfelt.
- RegjeringskvartaletEngasjert over flere år etter 22. juli.
- Fageksperter i loopenDigitalt gjennomført, faglig vurdert.
Slik fungerer det
Tre steg
Konseptet er enkelt, og det gjentas: vi kartlegger hvor dere står, prioriterer tiltakene sammen med dere, tilfører kompetansen som trengs, og måler på nytt for å se om det virket.
Ta vurderingen
Dere svarer og laster opp det dere har. Fageksperter vurderer, og dere får en score fra 0 til 100 med de kritiske funnene øverst.
Få planen
Tiltakene prioriteres sammen med dere, for de neste 3, 12 og 24 månedene, med ansvar og status.
Bli robust – og mål på nytt
Kompetanseprogram, trening og øvelser i ORGSEC+. Etter 12 eller 24 måneder måler vi på nytt, og viser om det virket.
Hva det betyr
Det som står på spill – og det dere får
Uten oversikt
Det er i krisen det viser seg om planene virker. Da rammes ikke bare virksomheten, men alle som er avhengige av det den leverer. Og etterpå er det vanskelig å dokumentere at ansvaret ble tatt.
Med ORGSEC
Ledelsen vet hvor virksomheten står. Styret har dokumentasjon som kan følges år for år. Og de som skal håndtere en hendelse, har trent sammen og kjenner hverandre.
Hva vi måler
Seks områder, ett samlet bilde
Vurderingen gir ledelsen ett samlet bilde av virksomhetens sårbarhet, sikkerhet og motstandskraft – på tvers av seks områder, med en score for hvert av dem.
- 01Sikkerhetsstyring
- 02Risiko og trusler
- 03Beredskap og kontinuitet
- 04Cyber og teknologi
- 05Mennesker og organisasjon
- 06Kriseevne
To minutter
Fem spørsmål før dere bestiller
Svar ja, delvis eller nei. Resultatet er ikke en vurdering, men et første bilde av hvor mye dere vet. Svarene lagres ikke.
- 01Vet dere hvilke funksjoner som må fortsette å fungere, uansett hva som skjer?
- 02Er beredskapsplanen kjent av dem som skal bruke den?
- 03Har ledergruppen øvd sammen på et realistisk scenario det siste året?
- 04Vet dere hvilke leverandører dere ikke kan klare dere uten?
- 05Kan styret dokumentere hvordan sikkerhetsarbeidet har utviklet seg over tid?
En vurdering gir ledelsen oversikten den trenger for å prioritere riktig, og et utgangspunkt som kan måles mot neste år.
Start vurderingenDet er her de fleste virksomheter står, og det er der en helhetlig vurdering gir mest tilbake: den viser hvordan delene henger sammen, og hva som bør gjøres først.
Start vurderingenEn vurdering vil vise om bildet holder når det belegges med dokumentasjon og intervjuer – og hvor det likevel finnes svakheter som ikke synes i hverdagen.
Start vurderingenKom i gang
Begynn med én vurdering
Nye virksomheter starter med vurderingen. Medlemmer i ORGSEC+ logger inn og finner alt på ett sted.
Les om abonnementet ORGSEC+, eller se frittstående leveranser hvis dere bare trenger én leveranse.
