ORGSEC
Virksomhetens rolle i totalforsvaret

Virksomhetens rolle i totalforsvaret

For ledergrupper, styrer og beredskapsansvarlige i virksomheter som leverer noe samfunnet er avhengig av, og som etter Totalforsvarsåret skal kunne vise hva de faktisk har gjort, ikke bare hva de vet.

Start vurderingen

Hvorfor nå

Forventningen er uttalt, og den blir fulgt opp

I mars 2026 sendte justisministeren et brev til alle norske virksomheter, via Næringslivets sikkerhetsråd, med fire konkrete forventninger: vær oppdatert på trusselbildet, kartlegg og vedlikehold en oversikt over egne verdier, risiko og sårbarheter, legg planer for å opprettholde aktiviteten under bortfall av strøm, digitale tjenester eller vann, og bruk Totalforsvarsåret til å øve. DSB sier det samme i sin veiledning: det er virksomhetens eget ansvar å forberede seg på sikkerhetspolitisk krise og krig, og alle virksomheter bør øve, om så bare som en diskusjonsøvelse som avklarer roller, ansvar og myndighet.

Avstanden mellom forventning og praksis er likevel stor. NHOs undersøkelse fra januar 2026 viser at bare én av tre bedrifter opplever seg som en del av totalberedskapen, mens seks av ti ønsker å bidra mer, og at 64 prosent av de små bedriftene i liten grad er forberedt på alvorlige sikkerhetshendelser mot 19 prosent av dem med over 50 ansatte. Riksrevisjonen konkluderte i 2025 med at sivile totalforsvarsaktører på regionalt og lokalt nivå i liten grad planlegger for sikkerhetspolitisk krise og krig, og Stortingets kontrollkomité ba våren 2026 om ny gjennomgang etter to år i stedet for tre. Øvelse Totalforsvar 2026 i september ga mange ledergrupper en første erfaring med hva planen faktisk holdt til.

Kilder: Justis- og beredskapsdepartementet, brev 16. mars 2026 · DSB: Hva bør din virksomhet gjøre i Totalforsvarsåret? · NHO, januar 2026 · Innst. 178 S (2025–2026)

De fire forventningene

Det myndighetene har bedt virksomhetene om

Brevet gjelder virksomheter av alle størrelser, og det viktigste bidraget næringslivet kan gi i krise og krig, er å levere så nært en normalsituasjon som mulig, slik at samfunnets beredskapsressurser kan brukes der de trengs mest.

Trusselbildet

Bruke de åpne trussel- og risikovurderingene fra PST, Etterretningstjenesten og NSM, og DSBs og politiets analyser, som grunnlag for egne vurderinger.

Verdier, risiko og sårbarhet

Vite hva som gjør virksomheten interessant for en trusselaktør, hvilke verdier den besitter, og hvordan sårbarhetene kan utnyttes.

Kontinuitet og egenberedskap

Planlegge for å levere så nært en normalsituasjon som mulig ved bortfall av strøm, digitale tjenester og vann, med bemanningsberedskap og reserveløsninger.

Øve

Delta i de større øvelsene der det er mulig, og ellers bruke DSBs øvelsesmateriell til egne øvelser i virksomheten.

I ORGSEC-vurderingen

Der temaet lander i vurderingen

Område 02
Risiko og trusler
Om virksomheten har en oppdatert forståelse av trusselbildet og av egne verdier og sårbarheter, og om den brukes i beslutninger.
Område 03
Beredskap og kontinuitet
Om kritiske funksjoner og avhengigheter er kjent, om kontinuitetsplanene dekker bortfall av strøm, ekom og vann, og om de er øvd.

ORGSEC-vurderingen leser de fire forventningene og DSBs fem steg inn i disse to områdene, slik at ledelsen får ett svar på det myndighetene faktisk har spurt om. Se de seks områdene →

Det vi leverer

Kartlegging, e-læring og foredrag

Etter Totalforsvarsåret vil det bli spurt om hva som er gjort. Vi hjelper virksomheten å dokumentere det, og å finne ut hva som gjenstår.

Kartlegging

Totalforsvarsberedskap

Etterprøving av de fire forventningene fra Justisdepartementet og DSBs fem steg, per enhet, med funnrapport og plan for 3, 12 og 24 måneder. Alle leveransene →

E-læring i ORGSEC+