Personellsikkerhet og autorisasjon
Vi bistår virksomheter med å etablere og videreutvikle et helhetlig, risikobasert og etterprøvbart personellsikkerhetsarbeid. Rådgivningen omfatter autorisasjon, sikkerhetsmessig ledelse og virksomhetens løpende oppfølging av ansatte, innleide, konsulenter og andre som har eller kan få tilgang til skjermingsverdige verdier.
Personellsikkerhet gjennom hele personellivsløpet
Personellsikkerhet skal redusere risikoen for at personer plasseres eller forblir i roller der de kan skade virksomhetens verdier. Samtidig skal tydelige forventninger, kompetanse, god ledelse og trygge varslingskanaler gjøre medarbeiderne til en sterk sikkerhetsbarriere.
Vi skiller tydelig mellom klarering og autorisasjon og støtter virksomheten fra rolle- og behovsvurdering til autorisasjon, løpende sikkerhetsmessig ledelse og kontrollert avslutning. Våre rådgivere kombinerer kompetanse innen sikkerhetsloven, HR, innsiderisiko, ledelse og personvern, slik at tiltakene blir nødvendige, forholdsmessige og praktisk gjennomførbare.
Rådgivningen kan omfatte
- kartlegging av skjermingsverdige verdier, roller, tilganger, fullmakter og konsekvenser ved feil, misbruk eller kompromittering
- risikoklassifisering av stillinger og funksjoner som grunnlag for riktig nivå på kontroll, opplæring og oppfølging
- etablering av policy, prosedyrer, rollebeskrivelser, beslutningskriterier, registre og styringskalender for personellsikkerhet
- avklaring av behov for sikkerhetsklarering, adgangsklarering og autorisasjon, inkludert dokumentasjon av tjenstlig behov
- støtte til forespørsel om klarering, kontroll av klareringsstatus og oppfølging av vilkår fastsatt av klareringsmyndigheten
- etablering og kvalitetssikring av autorisasjonsprosessen, taushetserklæringer, autorisasjonsregister og tilgangsbeslutninger
- forberedelse, gjennomføring og dokumentasjon av autorisasjonssamtaler og periodiske sikkerhetssamtaler
- opplæring av autorisasjonsansvarlige, ledere, HR, sikkerhetsfunksjon og personell med tilgang til skjermingsverdige verdier
- sikker innfasing med rollebasert opplæring, riktige fysiske og digitale tilganger og tydelige rapporterings- og varslingslinjer
- løpende sikkerhetsmessig ledelse gjennom dialog, sikkerhetskultur, tilpasset oppfølging og periodisk kontroll av roller, klareringer, autorisasjoner og tilganger
- forebygging og håndtering av innsiderisiko, påvirkningsforsøk, sosial manipulering, sikkerhetsbrudd, bekymringer og relevante endringer i personens eller virksomhetens situasjon
- revurdering ved nye oppgaver, endrede tilganger, reklarering, hendelser eller rimelig tvil om sikkerhetsmessig skikkethet
- kontrollert avslutning av arbeids- og oppdragsforhold med tilbaketrekking av autorisasjon og tilganger, tilbakelevering av verdier og påminnelse om varig taushetsplikt
Hva får virksomheten?
Virksomheten får et praktisk personellsikkerhetssystem med tydelige roller, beslutninger og kontrollpunkter gjennom hele personellivsløpet. Leveransen kan omfatte rolleklassifisering, autorisasjonsprosedyre, samtalemaler, registre, opplæring og rutiner for løpende oppfølging. Dette gir bedre kontroll med tilganger og et tryggere grunnlag for å håndtere endringer, bekymringer og hendelser.
← Tilbake til Sikkerhetsloven og risikoanalyser