Tjenester

Risikovurderinger ved endringer og prosjekter

Vi bistår virksomheter med å identifisere og håndtere risiko før, under og etter vesentlige endringer og prosjekter. Dette kan gjelde omorganisering, digitalisering, flytting, etablering av nye lokasjoner eller tjenester, anskaffelser, systemutvikling, nye leverandører, endret driftsmodell, organisatoriske sammenslåinger og andre tiltak som påvirker virksomhetens verdier, leveranser, mennesker, teknologi eller avhengigheter.

Risikostyring gjennom hele endrings- og prosjektløpet

Risiko oppstår ofte i overgangene: når roller endres, systemer migreres, leverandører kobles inn eller midlertidige løsninger tas i bruk. Vi følger derfor endringen fra konsept og beslutning til implementering, overlevering og stabil drift.

Risikostyringen kobles til prosjektets faser, milepæler og beslutningsporter. Ved større eller sikkerhetskritiske prosjekter kan vi fylle rollen som prosjektsikkerhetsleder og sikre sporbarhet mellom verdier, krav, tiltak, avvik og akseptert restrisiko.

Våre team kombinerer prosjekt- og endringsledelse, BIA, digital sikkerhet og kontinuitet. Det gjør oss i stand til å håndtere både tekniske, organisatoriske og menneskelige konsekvenser og tilpasse digitale endringer til relevante NIS2-krav.

Vurderingen kan omfatte

  • avklaring av endringens eller prosjektets formål, omfang, leveranser, faser, beslutningspunkter, interessenter og akseptkriterier
  • kartlegging av berørte verdier, kritiske funksjoner, prosesser, roller, systemer, lokasjoner, leverandører og avhengigheter
  • etablering av risikoeierskap, prosjektsikkerhetsroller, ansvar, myndighet, rapporteringslinjer og eskaleringskriterier
  • vurdering av risiko i konseptvalg og alternative løsningsmodeller før sentrale bindinger og investeringer besluttes
  • BIA-baserte vurderinger av prioriterte aktiviteter, konsekvenser over tid, minimumsbehov, ressurskrav, avhengigheter og mål for gjenoppretting
  • vurdering av overgangsrisiko, parallell drift, datamigrering, flytting, testmiljøer, midlertidige løsninger og perioder med redusert kapasitet eller kontroll
  • kartlegging av organisatoriske konsekvenser, endrede roller, fullmakter, arbeidsprosesser, kompetansebehov, bemanning og stedfortrederordninger
  • plan for involvering, kommunikasjon, opplæring, medvirkning, mottak og støtte til berørte ledere og medarbeidere
  • sikkerhetskrav til anskaffelser, utvikling, arkitektur, integrasjoner, leverandører, underleverandører og driftsmodell
  • vurdering mot relevante NIS2-krav til styring, hendelseshåndtering, kontinuitet, leverandørkjede, systemlivsløp, sårbarhetshåndtering og kontrollenes effekt
  • etablering av sikkerhetsplan for prosjektet med milepæler, kontrollpunkter, dokumentasjonskrav, tester, avvikshåndtering og beslutningsporter
  • løpende oppdatering av risiko- og beslutningslogg ved endringer i omfang, løsning, tidsplan, kostnad, organisasjon eller trusselbilde
  • uavhengig kvalitetssikring, modenhets- eller gapvurdering og kontroll av om forutsetninger og sikkerhetskrav faktisk er oppfylt
  • beredskaps-, kontinuitets- og tilbakeføringsplaner dersom innføringen svikter eller gir uakseptable konsekvenser
  • sluttvurdering før produksjonssetting, flytting eller overlevering, med dokumentert aksept av gjenværende risiko på riktig nivå
  • overføring til linjen med eierskap, driftsrutiner, kompetanse, dokumentasjon, måleindikatorer og plan for evaluering etter innføring

Hva får virksomheten?

Virksomheten får et oppdatert beslutningsgrunnlag og en praktisk struktur for å styre sikkerhet gjennom endringen. Leveransen kan omfatte risikoregister, BIA-resultater, krav- og kontrollmatrise, prosjektsikkerhetsplan, beslutningslogg, kommunikasjons- og endringsplan og beredskaps- eller tilbakeføringsplan. Ved overlevering får linjen tydelig eierskap, nødvendig kompetanse og oppdatert dokumentasjon.

← Tilbake til Sikkerhetsloven og risikoanalyser

Kontakt oss

Send inn skjemaet under, så tar vi kontakt med deg.
Velg ditt firma så henter vi automatisk info fra Brønnøysundregistrene.