ORGSEC+ · Steg 4 av 4
VerifiserVerify
En ny gjennomgang etter 12 eller 24 måneder viser om tiltakene virket, og om scoren har flyttet seg. Det er slik robustheten dokumenteres.
I ORGSEC+Ny vurdering i ORGSEC+ · samme metode, samme tretti områder
Målt på nytt, med samme metode
Det er vanskelig å dokumentere robusthet med et planverk alene, fordi planen sier hva som skal skje, ikke om organisasjonen er i stand til å gjøre det. Derfor avsluttes ikke arbeidet med at tiltakene er gjennomført, men med at de måles på nytt.
Etter tolv eller tjuefire måneder gjennomføres en ny ORGSEC-vurdering med samme metode, samme tretti områder og samme skåringsmodell. Da ser dere hvilke dimensjoner som har flyttet seg, hvilke Critical Findings som er lukket, hvilke tiltak som ga effekt, og hva som bør prioriteres i neste runde. Over tid gir det en dokumentert utvikling som kan vises til styre, eiere, tilsyn og samarbeidspartnere.
Verifiseringen er en ny gjennomgang, ikke en sertifisering. Vi vurderer, dere eier resultatet, og dere velger selv hvem som skal se det.
Over tid
Det som dokumenteres
Hver gjennomgang bygger på den forrige. Scoren viser utviklingen, og planen oppdateres etter det som er gjort.
- ÅR 0Første gjennomgang
- ORGSEC Score per dimensjon
- Critical Findings
- Prioritert plan for 3, 12 og 24 måneder
- 12 MNDNy gjennomgang
- Endring per dimensjon siden sist
- Critical Findings som er lukket, og nye
- Justert plan for neste periode
- 24 MNDNy gjennomgang
- Dokumentert utvikling over to år
- Grunnlag for styre, eiere og tilsyn
- Ny plan for de neste 24 månedene
Slik lukkes sirkelen
Samme metode hver gang, slik at endringen i scoren faktisk er en endring i virksomheten, ikke i målingen.
- Ny vurdering
- Ny ORGSEC Score
- Dokumentert forbedring
Rapporten inneholder
- Score per dimensjon og samlet, med endring siden forrige gjennomgang
- Hvilke tiltak som er gjennomført, og hvilke som gjenstår
- Hva som har gitt effekt, og hva som ikke har det
- Anbefalt prioritering for neste periode
Det dere kan bruke den til
- Dokumentasjon overfor styre, eiere og tilsyn
- Grunnlag for budsjett og prioritering
- Oversikt til samarbeidspartnere i totalforsvaret
- Et mål på om robustheten faktisk øker
En ny gjennomgang, ikke en sertifisering. Dere eier resultatet og velger selv hvem som skal se det.
