Tjenester

Risikovurderinger

Vi gjennomfører systematiske og virksomhetstilpassede risikovurderinger av mennesker, prosesser, verdier, systemer, leveranser og kritiske aktiviteter. Analysene gir ledelsen et tydelig, dokumentert og etterprøvbart grunnlag for å prioritere tiltak, ansvar og ressursbruk. Metodikken tar normalt utgangspunkt i NS 5814:2021+AC:2023 og suppleres etter formål med blant annet NS-ISO 31000, NS 5830-serien, ISO/IEC 27005 og BIA-prinsippene i ISO/TS 22317:2021. Vi gjennomfører også vurderinger tilpasset kravene til risikostyring, kontinuitet og motstandsdyktighet i NIS2-direktivet og CER-direktivet.

Fra usikkerhet til tydelige beslutninger

Vi tilpasser metode og detaljeringsnivå til beslutningen som skal tas. NS 5814 gir et generelt rammeverk, mens NS 5832, ISO/IEC 27005, BIA etter ISO/TS 22317, NIS2 og CER benyttes når problemstillingen krever det.

Analysen knytter verdier, hendelser, årsaker, konsekvenser, sårbarheter, barrierer og usikkerhet til virksomhetens mål. BIA synliggjør konsekvenser over tid og behov for gjenoppretting. NIS2 og CER tilfører krav til henholdsvis digital og samfunnskritisk motstandsdyktighet. Våre tverrfaglige team sørger for at funnene kan omsettes i prioriteringer, tiltak og styring.

Risikovurderingen kan omfatte

  • avklaring av formål, analyseobjekt, omfang, interessenter, beslutningspunkter og krav til dokumentasjon
  • fastsettelse av risikokriterier, konsekvensområder, vurderingsskalaer og kriterier for risikoaksept
  • kartlegging og prioritering av mennesker, informasjon, systemer, bygg, prosesser, leveranser, omdømme og andre kritiske verdier
  • identifisering av interne og eksterne avhengigheter, alternativer, redundans, tid til konsekvens og forventet gjenoppretting
  • BIA etter ISO/TS 22317:2021 med kartlegging av prioriterte produkter, tjenester, prosesser og aktiviteter, konsekvenser over tid, minimumsbehov, avhengigheter og mål for gjenoppretting
  • innhenting og vurdering av relevant kunnskapsgrunnlag gjennom dokumentanalyse, intervjuer, arbeidsmøter, befaringer, hendelsesdata og eksterne risiko- og trusselvurderinger
  • identifisering av farer, trusler, årsaker og relevante scenarioer for både tilsiktede og utilsiktede uønskede hendelser
  • vurdering av sannsynlighet eller mulighet, konsekvenser og eksisterende forebyggende, detekterende, forsinkende, håndterende og gjenopprettende barrierer
  • sårbarhetsvurdering av menneskelige, teknologiske, organisatoriske og fysiske forhold, samt hvordan tiltakene virker sammen
  • vurdering av direkte og indirekte konsekvenser for liv og helse, miljø, økonomi, drift og leveranseevne, regelverk, omdømme og tillit
  • vurderinger opp mot NIS2 av styring, digitale verdier, hendelseshåndtering, kontinuitet, gjenoppretting, leverandørkjeder, systemlivsløp og effekten av tekniske, operative og organisatoriske sikkerhetstiltak
  • vurderinger etter CER-direktivets all-hazards-tilnærming av kritiske tjenester, vesentlige forstyrrelser, fysisk og organisatorisk motstandsdyktighet og sektorovergripende eller grensekryssende avhengigheter
  • eksplisitt vurdering av usikkerhet, datakvalitet, forutsetninger, kunnskapshull og forhold som kan påvirke konklusjonene
  • sammenstilling, evaluering og prioritering av risiko opp mot virksomhetens mål, krav og fastsatte toleranse
  • vurdering av strategier for å unngå, redusere, dele eller akseptere risiko, med alternative tiltak vurdert etter effekt, kostnad og gjennomførbarhet
  • utarbeidelse av risikoregister, risikokart, scenariooversikt, BIA-resultater, tiltaksplan, ansvar, frister og indikatorer for oppfølging
  • plan for periodisk oppdatering og ny vurdering ved endringer i verdier, trusselbilde, organisasjon, teknologi, leverandører eller rammebetingelser

Hva får virksomheten?

Virksomheten får et ledelsesforankret risikobilde med tydelige prioriteringer, ansvar og tiltak. Leveransen kan omfatte analyserapport, risikoregister, scenario- og avhengighetsoversikt, BIA-resultater, krav- eller gap-analyse og tiltaksplan. Resultatene kan brukes direkte i virksomhetsstyring, internkontroll, beredskap, kontinuitet og prosjektarbeid.

← Tilbake til Sikkerhetsloven og risikoanalyser

Kontakt oss

Send inn skjemaet under, så tar vi kontakt med deg.
Velg ditt firma så henter vi automatisk info fra Brønnøysundregistrene.