ROS-analyser
Vi gjennomfører helhetlige og avgrensede risiko- og sårbarhetsanalyser (ROS-analyser) som gir virksomheten oversikt over uønskede hendelser, årsaker, sannsynlighet, konsekvenser, sårbarheter og eksisterende barrierer. Analysene gir et dokumentert og etterprøvbart grunnlag for å prioritere forebyggende, konsekvensreduserende og beredskapsmessige tiltak. Arbeidet gjennomføres med NS 5814:2021+AC:2023 som hovedgrunnlag. Når ROS-analysen også omfatter tilsiktede uønskede handlinger, benyttes relevante prinsipper fra NS 5832 som metodisk støtte innenfor den samlede ROS-analysen.
Et helhetlig bilde av hva som kan skje
ROS-analysen identifiserer uønskede hendelser og vurderer årsaker, sannsynlighet, konsekvenser, sårbarheter og barrierer. Den kan omfatte naturhendelser, ulykker, teknisk svikt, forsyningsbortfall, digitale hendelser og andre forhold som påvirker mennesker, miljø, drift, økonomi eller tillit.
DSBs Analyser av krisescenarioer (AKS) brukes ved behov som nasjonalt kunnskapsgrunnlag for alvorlige hendelser, følgehendelser og sektorovergripende avhengigheter. Scenarioene vurderes for aktualitet og tilpasses virksomhetens geografi, oppgaver, verdier og beredskapskapasitet.
Våre rådgivere kombinerer virksomhetskunnskap, analyse, beredskap, kontinuitet og sikkerhet. Resultatet blir mer enn en risikomatrise: Vi dokumenterer forutsetninger og usikkerhet og kobler funnene til konkrete tiltak, planer og øvelser.
ROS-analysen kan omfatte
- avklaring av mandat, formål, analyseobjekt, avgrensning, deltakere, metode, kriterier og krav til dokumentasjon
- kartlegging av virksomhetens verdier, kritiske funksjoner, leveranser, innsatsfaktorer og interne og eksterne avhengigheter
- innhenting av kunnskapsgrunnlag gjennom dokumentgjennomgang, hendelses- og avviksdata, intervjuer, arbeidsmøter, befaringer og relevante eksterne vurderinger
- bruk av DSBs Analyser av krisescenarioer (AKS) som inspirasjon og referanse ved identifisering av alvorlige hendelser, følgehendelser, samfunnskonsekvenser og beredskapsutfordringer
- vurdering av scenarioenes aktualitet og tilpasning av relevante AKS-forutsetninger til virksomhetens geografi, verdier, oppgaver, kritiske samfunnsfunksjoner og avhengigheter
- identifisering og utvelgelse av uønskede hendelser med betydelig konsekvenspotensial for virksomheten
- beskrivelse av scenarioer, årsaker, utløsende forhold, hendelsesforløp og mulige følgehendelser
- vurdering av sannsynlighet eller mulighet med begrunnelse i historikk, eksponering, årsaksforhold og tilgjengelig kunnskap
- vurdering av direkte og indirekte konsekvenser for liv og helse, miljø, drift og leveranseevne, materielle og økonomiske verdier, omdømme og tillit
- sårbarhetsvurdering av menneskelige, teknologiske og organisatoriske forhold, kapasitet, redundans, avhengigheter og evne til gjenoppretting
- kartlegging og vurdering av eksisterende sannsynlighetsreduserende og konsekvensreduserende barrierer
- vurdering av tilsiktede uønskede handlinger som del av ROS-analysen, med relevante trusselaktører, handlinger og sårbarheter der dette inngår i avgrensningen
- vurdering og dokumentasjon av forutsetninger, datakvalitet, kunnskapsstyrke, usikkerhet og forhold som kan påvirke konklusjonene
- sammenstilling og presentasjon av risiko og sårbarhet i risikotabell, risikomatrise, scenarioark eller annen egnet fremstilling
- identifisering og prioritering av forebyggende, konsekvensreduserende og beredskapsmessige tiltak
- vurdering av tiltakenes forventede effekt, kostnad, gjennomførbarhet, ansvar, frist og betydning for gjenværende risiko
- utarbeidelse av plan for ledelsesoppfølging, periodisk gjennomgang og revisjon av ROS-analysen
Hva får virksomheten?
Virksomheten får en ledelsesforankret ROS-analyse med relevante scenarioer, dokumenterte vurderinger og en prioritert tiltaksplan. Leveransen kan omfatte scenarioark, risikoregister, risikomatrise og kobling til beredskapsplaner, tiltakskort, kontinuitetsløsninger og øvelser. Relevante AKS-scenarioer kan brukes som dimensjonerende grunnlag.
← Tilbake til Sikkerhetsloven og risikoanalyser