Kartlegging av skjermingsverdige verdier
Vi bistår virksomheter med å identifisere, strukturere og vurdere informasjon, informasjonssystemer, objekter, infrastruktur og avhengigheter som kan ha betydning for nasjonale sikkerhetsinteresser eller grunnleggende nasjonale funksjoner (GNF). Kartleggingen gir et dokumentert grunnlag for å fastsette kritikalitet og beskyttelsesbehov, prioritere videre analyser og etablere et forsvarlig sikkerhetsnivå.
Fra samfunnsoppdrag til konkrete verdier og avhengigheter
Vi tar utgangspunkt i virksomhetens samfunnsoppdrag, oppgaver og leveranser og etablerer en sporbar sammenheng fra nasjonale sikkerhetsinteresser og GNF til konkrete prosesser, informasjon, systemer, objekter, infrastruktur, personell og leverandører.
Vurderingen omfatter ikke bare enkeltverdier, men også felleskomponenter, konsentrasjonsrisiko og avhengigheter på tvers av organisasjonen og leverandørkjeden. Våre tverrfaglige team vurderer beskyttelsesbehov, tid til konsekvens og muligheten for å erstatte eller gjenopprette kritisk funksjonalitet.
Kartleggingen og verdivurderingen kan omfatte
- avklaring av virksomhetens samfunnsoppdrag, regulatoriske rammer og betydning for nasjonale sikkerhetsinteresser og GNF
- kartlegging av funksjoner, underfunksjoner, kritiske leveranser og nødvendig funksjonalitet
- identifisering av informasjon og vurdering av beskyttelsesbehov for konfidensialitet, integritet og tilgjengelighet
- kartlegging av saksbehandlings-, kommunikasjons-, kontroll-, styrings- og øvrige informasjonssystemer som behandler eller understøtter skjermingsverdige verdier
- identifisering av bygg, anlegg, områder, transportmidler, materiell og infrastrukturer som understøtter kritiske funksjoner
- kartlegging av interne og eksterne avhengigheter, herunder personell, kompetanse, teknologi, energi, kommunikasjon, data, lokasjoner og leverandører
- skadevurdering ved helt eller delvis bortfall, redusert funksjonalitet, tap, endring, utilgjengelighet, ødeleggelse eller rettsstridig overtakelse
- vurdering av tid til konsekvens, mulighet for erstatning eller gjenoppretting, geografiske og sektorovergripende følgevirkninger og usikkerhet
- utarbeidelse av verdikatalog, verdimatrise og avhengighetskart med eierskap, kritikalitet, begrunnelser og sporbarhet
- grunnlag for eventuell utpeking og klassifisering av skjermingsverdige objekter og infrastrukturer, samt videre risikoanalyser, sikringsmål og tiltak
Hva får virksomheten?
Virksomheten får et etterprøvbart verdibilde med tydelig eierskap, kritikalitet og avhengigheter. Leveransen kan omfatte verdivurdering, verdikatalog, verdimatrise, avhengighetskart og ledelsesoppsummering. Materialet utformes for videre bruk i sikkerhetsstyring, analyser, beredskap og prioritering av tiltak.
← Tilbake til Sikkerhetsloven og risikoanalyser