Organisatorisk sikkerhet og robusthet.
Jeg bistår virksomheter med å forebygge uønskede hendelser, redusere organisatoriske sårbarheter og utvikle evnen til å opprettholde kritiske funksjoner når organisasjonen utfordres.
Dette perspektivet er særlig relevant for myndighetsorganer, eiere og operatører av kritisk infrastruktur og andre samfunnskritiske virksomheter.
- For hvem
- Virksomheter som skal utvikle evnen til å forebygge uønskede hendelser, opprettholde kritiske funksjoner og lære av egne svakheter.
- Aktuelt for
- Energi, telekom, transport, helse, offentlig forvaltning og totalforsvaret.
- Leveres som
- Kartlegging og analyse · rådgivning og planverk · kompetanseprogram · øvelser · løpende digital prosess
Sikkerhet som en egenskap ved organisasjonen, ikke bare som planverk, prosedyrer og tekniske tiltak.
De fleste kriser oppstår ikke fordi det manglet en plan, men fordi en situasjon ikke ble oppfattet, forstått eller møtt raskt nok. Signalet fantes, men det nådde ikke fram til noen som kunne handle på det, eller det ble forstått som noe mindre enn det var. Hvor godt en organisasjon er beskyttet, avhenger derfor like mye av hvordan den er bygget som av hvilke tiltak den har innført.
Jeg kombinerer kunnskap om risiko, organisatorisk læring, sikkerhetskultur og ledelsesansvar med forståelse for hvordan virksomheter kan forebygge uønskede hendelser og opprettholde kritiske funksjoner. Forskningen på høypålitelige organisasjoner viser at de som lykkes, er opptatt av svake signaler, motvillige til å forenkle, og i stand til å flytte beslutninger dit kompetansen er når situasjonen krever det. Det er egenskaper som kan utvikles.
En hendelse kan starte lokalt og raskt kreve ressurser fra hele organisasjonen. En global hendelse kan påvirke lokalt på måter ingen hadde sett for seg. Begge retningene stiller krav til hvordan varsling, eskalering og samhandling er organisert, og det er disse kravene arbeidet tar utgangspunkt i.
Fem forhold som avgjør om organisasjonen holder.
Verdier, trusler og sårbarheter
Hva virksomheten må beskytte, hva som kan ramme det, og hvor organisasjonen selv er svak. Vurderingen gjøres for både tilsiktede og utilsiktede hendelser, fysiske og digitale.
Varsling og eskalering
Hvordan et signal beveger seg fra den som ser det først, til den som kan beslutte. Hvor det stopper, hvor det forsinkes, og hva som skal til for at en lokal hendelse løftes i tide.
Sikkerhetskultur
Hvordan ansatte faktisk melder fra, hvordan avvik følges opp, og om organisasjonen lærer av det som nesten gikk galt.
Planverk på tre nivåer
Grunnsikring i hverdagen, håndtering av avvik, og krisehåndtering når rammene endrer seg. Planverket vurderes etter om det brukes, ikke bare om det finnes.
Kritiske funksjoner
Hvilke funksjoner som må opprettholdes uansett, hvem og hva de avhenger av, og hvor lenge organisasjonen tåler at de svikter.
Ledelsesansvar
Hvem som eier sikkerheten i hverdagen, og om lederne på ulike nivå vet hva som forventes av dem når en hendelse utvikler seg.
Fra et realistisk bilde av hvor organisasjonen står, til tiltak som kan følges over tid.
Arbeidet følger modellens fire deler: medarbeidere på individnivå, team som fungerer i en krise, ledere på ulike nivå, og en sikkerhetskultur som bygges gjennom øvelse og trening. Hvor mye av dette et oppdrag omfatter, avhenger av hva kartleggingen viser.
Kartlegge
Digital kartlegging av sikkerhetskultur og risiko, kombinert med samtaler og gjennomgang av planverk og hendelser.
Vurdere
En faglig vurdering av hvor organisasjonen er robust og hvor den er sårbar, med prioriterte tiltak og en begrunnelse ledelsen kan stå bak.
Utvikle
Planverk, roller og kompetanse per nivå, fra den enkelte ansatte til kriseledelsen, bygget på samme faglige rammeverk.
Følge opp
Øvelser og ny måling over tid, med dokumentasjon av hva som er gjort. Det er utviklingen som er interessant, ikke øyeblikksbildet.
Fra én vurdering til en prosess gjennom året.
- Kartlegging og analyse
- Risiko- og sårbarhetsvurdering, kartlegging av sikkerhetskultur og evaluering etter hendelser. Kartlegging og analyse
- Rådgivning og planverk
- Utvikling av planverk, roller og beslutningslinjer, og rådgivning til ledelsen i spørsmål om organisering av sikkerhet og beredskap. Hvordan jeg arbeider
- Kompetanseprogram
- Digitale program for ansatte og ledere, med samme rammeverk tilpasset rolle og nivå. Kompetanseprogram
- Øvelser
- Tabletop for ledergruppen, scenarioøvelser for flere funksjoner og simulering for den enkelte. Øvelse og simulering
- Løpende digital prosess
- For virksomheter som vil ha kartlegging, kunnskap, øvelser og trening som en styrt prosess gjennom året, leveres dette gjennom ORGSEC. orgsec.no
Modellen er publisert, og arbeidet er dokumentert.
- Modell for proaktiv krisehåndtering
- En prosessbasert modell for å øke organisatorisk sikkerhet: hvordan en hendelses krisepotensial endrer kravene til individ, team, ledere og organisasjon. Første versjon 2013, utvidet i 2. utgave 2022. Se modellen
- Håndbok i krisehåndtering
- Skrevet for ledere som har ansvar for at organisasjonen er forberedt på å møte det uventede, med eksempler fra ulike hendelseskategorier. Cappelen Damm Akademisk, 2013 og 2022.
- Modell for nivåbasert konflikthåndtering
- Der sikkerheten gjelder de ansattes møte med vold, trusler og trakassering, med arbeidsmiljøloven som dimensjonerende krav. Se modellen
- Praksis
- Etter 22. juli ble jeg hentet inn til Regjeringskvartalet som ekstern rådgiver. Siden har jeg bistått organisasjoner i hele Norden i små og store hendelser, det meste i fortrolighet. Om meg
Hva står virksomheten overfor?
Beskriv situasjonen slik den ser ut nå, så sier jeg om og hvordan jeg kan bidra.
