Sikringsrisikoanalyser
Vi gjennomfører sikringsrisikoanalyser av tilsiktede uønskede handlinger med utgangspunkt i virksomhetens verdier, relevante trusler og eksisterende sårbarheter. Analysene gjennomføres i samsvar med NS 5832 og relevante krav og prinsipper i NS 5814, og gir et strukturert, dokumentert og etterprøvbart grunnlag for valg og prioritering av forebyggende sikringstiltak.
Fra verdier og trusler til målrettede sikringstiltak
NS 5832 er utviklet for tilsiktede uønskede handlinger og bygger på sammenhengen mellom verdi, trussel og sårbarhet. Vi identifiserer hva som skal beskyttes, formulerer sikringsmål, beskriver relevante aktører og scenarioer og vurderer hvordan eksisterende barrierer virker i praksis.
Våre rådgivere kombinerer analysekompetanse med erfaring fra bygg, infrastruktur, informasjonssystemer, personell og organisasjon. Det gir realistiske scenarioer og balanserte tiltak på tvers av menneskelige, teknologiske, organisatoriske og fysiske forhold. NS 5814 benyttes som støtte for avgrensning, kriterier, dokumentasjon og håndtering av usikkerhet.
Sikringsrisikoanalysen kan omfatte
- oppstart, forankring og avklaring av formål, analyseobjekt, omfang, metode, roller og beslutningspunkter
- gjennomgang av styrende dokumenter, eksisterende analyser, hendelser, avvik, tegninger, systemoversikter og annen relevant dokumentasjon
- intervjuer og arbeidsmøter med ledelse, risikoeiere, fagmiljøer, drift, IKT, HR, beredskap og andre nøkkelroller
- befaring på aktuelle lokasjoner for å kontrollere faktagrunnlaget og forstå verdier, omgivelser, barrierer, adkomst, soner og operative forhold
- verdivurdering med identifisering, konsekvensvurdering og prioritering av mennesker, informasjon, systemer, funksjoner, bygg, anlegg og andre verdier
- kartlegging av interne og eksterne avhengigheter, alternativer, redundans og kritisk funksjonalitet
- fastsettelse og kvalitetssikring av sikringsmål som gir retning for analysen og senere valg av tiltak
- trusselvurdering av relevante aktører, intensjon, kapasitet, tilgang, kunnskap og mulige fremgangsmåter
- utvikling og utvelgelse av representative scenarioer for tilsiktede uønskede handlinger
- konsekvensvurdering med begrunnede kriterier og vurdering av både direkte og indirekte skadevirkninger
- sårbarhetsvurdering av eksisterende menneskelige, teknologiske, organisatoriske og fysiske barrierer i hvert scenario
- sammenstilling og evaluering av risiko, inkludert synliggjøring av forutsetninger, datakvalitet, kunnskapshull og usikkerhet
- vurdering av risikostrategi og utvikling av alternative sikringstiltak med forventet effekt, kostnad, ansvar og prioritet
- revurdering av risiko og sikringsmål etter foreslåtte tiltak, slik at forventet restrisiko blir tydelig for beslutningstaker
- rapportering, presentasjon for ledelsen og støtte til videre tiltaksplanlegging, implementering og periodisk oppdatering
Hva får virksomheten?
Virksomheten får en etterprøvbar sikringsrisikoanalyse med sporbarhet fra verdier og sikringsmål til trusler, scenarioer, sårbarheter og tiltak. Leveransen kan omfatte verdikatalog, sikringsmål, trussel- og scenariooversikt, barrierevurdering og prioritert tiltaksplan. Ledelsen får et konkret grunnlag for å velge sikringsnivå og prioritere ressurser.
← Tilbake til Sikkerhetsloven og risikoanalyser