Organisatorisk sikkerhet siden 2010
Er virksomheten forberedt når krisen kommer?
ORGSEC viser hvor sårbar virksomheten er, og hva dere bør gjøre først, slik at de som leverer samfunnets viktigste funksjoner, fortsetter å levere når det gjelder. Vurderingen gjennomføres digitalt, måles mot sikkerhetsforskningen og følges av kompetanse, trening og øvelser i ORGSEC+.
Hvor var du da ressursene fant hverandre?1980-talletPerspektiv 1 av 4
«Et potensial som ligger latent i vårt høyteknologiske samfunn.»
PerrowCharles Perrow · Normal Accidents, 1984
LærdomRisiko kan reduseres, men aldri fjernes. Derfor må organisasjonen være forberedt på at noe vil skje.
Foto: — · Unsplash
1990-talletPerspektiv 2 av 4
«Det er disse hullene vi må finne og tette.»
ReasonJames Reason · Managing the Risks of Organizational Accidents, 1997
LærdomSikkerhet ligger i flere lag. Jobben er å finne hullene før de treffer hverandre.
Foto: — · Unsplash
2000-talletPerspektiv 3 av 4
«Selv svært utsatte organisasjoner kan forebygge og håndtere kriser.»
HROKarlene Roberts, 1990 · Karl E. Weick og Kathleen M. Sutcliffe, Managing the Unexpected, 2001
LærdomPålitelighet bygges gjennom prioritering, trening og oppmerksomhet i hele systemet.
Foto: — · Unsplash
2022Perspektiv 4 av 4
«Å kunne se for seg utviklingen er avgjørende i proaktiv krisehåndtering.»
Proaktiv krisehåndteringOle André Bråten · Håndbok i krisehåndtering, Cappelen Damm Akademisk, 2022
LærdomRobusthet bygges før hendelsen. Situasjonsforståelse er å planlegge for hvordan globale hendelser blir lokale behov – fra 0 til 500 dager.
Norge står i den mest alvorlige sikkerhetspolitiske situasjonen siden andre verdenskrig. Alle fire perspektivene er beskrevet i Håndbok i krisehåndtering (Bråten, 2022), kapittel 1 – ORGSEC bygger videre på dem.
Foto: — · Unsplash
Hvor er vi i dag?
Vi er tilbake hos Perrow på 80-tallet, i et tettere koblet system enn han så for seg, og med motstandere som leter etter hullene.
Risikoen har aldri vært større.
Tema 0101 / 05
Virksomhetens rolle i totalforsvaret
Gjennom Totalforsvarsåret har myndighetene bedt alle virksomheter om å være oppdatert på trusselbildet, kartlegge egne verdier og sårbarheter, planlegge for kontinuitet og øve. Bare én av tre bedrifter opplever seg som en del av totalberedskapen. Vinteren 2027 er spørsmålet ikke lenger hva virksomheten vet, men hva den kan dokumentere at den har gjort.
Kartlegging, program og foredrag →Foto: — · Unsplash
Tema 0202 / 05
Innsiderisiko og sikkerhetskultur
PST venter at fremmede tjenester også i år vil rekruttere kilder i norske virksomheter, og at de vil be om informasjon om interne konflikter, misnøye og sikkerhetshull. NSM finner at svak sikkerhetsmessig ledelse og dårlig intern kommunikasjon om ansattes sårbarheter har gitt økt risiko for innsidere. Det er organisasjonen, ikke bare klareringen, som avgjør om personellsikkerheten virker.
Slik arbeider vi med innsiderisiko →Foto: — · Unsplash
Tema 0303 / 05
Sikkerhetsstyring som holder
NSM finner vesentlige mangler i det forebyggende sikkerhetsarbeidet på tvers av sektorer: ansatte har sikkerhetsroller de ikke kjenner, grunnsikringen testes ikke, og beredskapsplaner mangler. Samtidig krever digitalsikkerhetsloven at virksomhetens leder årlig godkjenner styringssystemet. Vinteren 2027 skal mange ledere signere på noe de aldri har sett testet.
Kartlegging før godkjenning →Foto: — · Unsplash
Tema 0404 / 05
Kommunal beredskap for krise og krig
Statsforvalterne forventer at kommunene integrerer sikkerhetspolitisk krise og krig i beredskapsarbeidet, lager kontinuitetsplaner og øver på reelle dilemma. Kommuneundersøkelsen viser at bare fire av ti gir opplæring til stedfortrederne, og at hver femte helhetlige ROS er eldre enn fire år. Vi hjelper kommunen å finne ut hvor den står, før tilsynet gjør det.
Slik arbeider vi med kommuner →Foto: — · Unsplash
Tema 0505 / 05
Kriseevne under sammensatte trusler
Sabotasje gjennom proxyer, påvirkningsoperasjoner, hets mot ansatte og hendelser som vokser i sosiale medier: trusselbildet for 2026 krever ledergrupper som kan tolke et endret bilde raskt, uten å vente på en plan. Mange har dokumentasjon. Færre har operativ evne. Det er den vi måler, trener og øver.
Tabletop og trening for ledergruppen →Foto: — · Unsplash
Forventet utvikling
Videre teknologisk utvikling og et forsterket trusselbilde gjør at virksomheter må gjøre vesentlige endringer i sikkerhetsarbeidet nå.
Alternativet er å leve i en tilstand av overhengende risiko.
ORGSEC-vurderingen
Seks områder, én score
Dette er områdene vi måler, utvikler og vurderer på nytt. Hvert av de fem temaene lander i ett eller flere av dem, og resultatet er en ORGSEC Score fra 0 til 100 med de kritiske funnene øverst og en plan for de neste 3, 12 og 24 månedene. Vurderingen måles mot sikkerhetsforskningen og mot organisasjonen selv, ikke mot bransjen.
Sikkerhetsstyring
- Ledelsens ansvar og styringssystemet
- Roller som er kjent og testet
- Tema 03
Risiko og trusler
- Verdier, trusler og sårbarheter
- Trusselbildet som grunnlag
- Tema 01 og 05
Beredskap og kontinuitet
- Kritiske funksjoner og avhengigheter
- Planverk som er øvd
- Tema 01 og 04
Cyber og teknologi
- Den organisatoriske siden av digital sikkerhet
- Varsling, leverandører og reserveløsninger
- Tema 03
Mennesker og organisasjon
- Sikkerhetskultur og innsiderisiko
- Tillit og ytringsklima
- Tema 02
Kriseevne
- Ledergruppens evne under press
- Situasjonsforståelse og beslutninger
- Tema 05
Slik fungerer det
Tre steg
Konseptet er enkelt, og det gjentas: vi kartlegger hvor dere står, prioriterer tiltakene sammen med dere, tilfører kompetansen som trengs, og måler på nytt for å se om det virket.
Ta vurderingen
Dere svarer og laster opp det dere har. Vi vurderer, og dere får en score fra 0 til 100 med de kritiske funnene øverst.
Få planen
Tiltakene prioriteres sammen med dere, for de neste 3, 12 og 24 månedene, med ansvar og status.
Bli robust – og mål på nytt
Kompetanseprogram, trening og øvelser i ORGSEC+. Etter 12 eller 24 måneder måler vi på nytt, og viser om det virket.
Foredrag
Fem foredrag for vinteren
Ett foredrag for hvert av temaene vi prioriterer nå. Alle holdes av Ole André Bråten, fysisk eller digitalt, som 45 minutter eller som halv dag med arbeid i grupper eller øvelse.
- 01Hvor var du da ressursene fant hverandre?Virksomhetens rolle i totalforsvaret etter Totalforsvarsåret – hva myndighetene har bedt om, hva øvelsene viste, og hva som gjenstår. For ledergrupper og styrer, kommunestyrer og beredskapsråd, bransjeforeninger og nettverk.
- 02Risikoen oppstår før intensjonenInnsiderisiko som organisasjonspsykologi – hvorfor konflikt, misnøye og svak ledelse er det en fremmed tjeneste leter etter. For sikkerhetsledere, HR og autorisasjonsansvarlige, ledergrupper i virksomheter underlagt sikkerhetsloven og i forsvarsindustrien.
- 03Planen som aldri ble testetSikkerhetsstyring som holder for tilsyn og for virkeligheten – NSMs tre mangler, lederens årlige godkjenning og det NIS2 og CER vil kreve. For toppledere og styrer i samfunnsviktige virksomheter, sikkerhetsledere, ledergrupper som skal godkjenne styringssystemet.
- 04Når stedfortrederen må ledeKommunal kriseledelse og kontinuitet når krisen varer og halvparten er borte. For kommunedirektører, beredskapskoordinatorer, sektorledere, kommunale beredskapsråd og kriseledelse.
- 05Fire perspektiver på kriseevnePerrow, Reason, HRO og proaktiv krisehåndtering møtt med 2026-bildet – sabotasje, påvirkning og hendelser som vokser i sosiale medier. For ledergrupper i samfunnskritiske virksomheter, direktorater, konsern og beredskapsmiljøer.
To måter å bruke ORGSEC på
Abonnement eller enkeltleveranse
ORGSEC+ · abonnement
Alt en virksomhet får tilgang til når den logger inn: vurderingen, rapporten, planen, kompetanseprogrammene for hvert tema, trening for team, tabletop for ledergruppen og ny vurdering etter 12 eller 24 måneder. Medlemmene i ORGSEC-nettverket inviteres til nettverkssamlinger. Les om abonnementet →
Frittstående leveranser
Kartlegginger, analyser, kompetanseprogram, trening og øvelser som kan bestilles hver for seg, for virksomheter som trenger ett svar nå, for eksempel før en godkjenning, et tilsyn eller en øvelse. Se leveransene →
Siden 2010
Organisatorisk sikkerhet og robusthet for virksomheter som skal forebygge uønskede hendelser, opprettholde kritiske funksjoner og lære av svakheter. Aktuelt for energi, telekom, transport, helse, offentlig forvaltning og totalforsvaret.
Menneskene
Snakk med en fagperson
Fortell oss hva dere trenger, så foreslår vi omfang og gjennomføring. Vurderingen gjennomføres digitalt; vi anbefaler, dere velger selv hva som skal gjennomføres, og av hvem.
- CEO · FagOle André BråtenSikkerhetsforsker og spesialrådgiver innen organisatorisk sikkerhet
- COO · Prosjekt og utviklingAnette FalkumProsjekt- og innovasjonsansvarlig
