Syv trinn til mer systematisk beredskap
Cyberangrep, ekstremvær, strømbrudd, leverandørsvikt og bortfall av kritiske tjenester kan raskt sette virksomheten på prøve. Med et systematisk beredskapsarbeid blir det enklere å forstå risiko, prioritere riktige tiltak og opprettholde viktige funksjoner når noe skjer.
Her foreslår vi syv trinn, med tilhørende standarder, som gir din virksomhet en systematisk fremgangsmåte fra risikoforståelse og forebygging, til praktisk beredskap, kontinuitet, kriseledelse og samhandling.
Standarder gir virksomheter anerkjente metoder, tydelige prosesser og et felles språk for arbeidet med risiko, beredskap og krisehåndtering. Derfor viser vi til én aktuell standard til hvert steg, som vil være et nyttig verktøy for beredskapsarbeidet.
1: Forstå risikoen
Hvordan skal virksomheten organisere og forankre risikostyringen?
NS-ISO 31000 gir prinsipper og et overordnet rammeverk for ledelse og beslutninger.
2: Vurder risikoen
Hva kan skje, hvor sannsynlig er det, og hvilke konsekvenser kan det få?
NS 5814 stiller krav til selve risikovurderingen og dokumentasjonen.
Mer om NS 5814
Delta på kurs i NS 5814
3: Dimensjoner beredskapen
Hvilken beredskap trenger virksomheten for risikoene som er identifisert?
NS 5840 hjelper med å vurdere behov, kapasitet, ressurser og løsninger.
Mer om NS 5840
Delta på kurs i NS 5840
4: Oppretthold driften
Hvilke leveranser og aktiviteter må fungere gjennom et avbrudd?
NS-EN ISO 22301 gir krav til kontinuitetsledelse, respons og gjenoppretting.
5: Håndter krisen
Hvordan skal ledelsen organisere seg, ta beslutninger og kommunisere under press?
NS-EN ISO 22361 gir veiledning for strategisk kriseledelse.
Mer om NS-EN ISO 22361
Delta på kurs i NS-EN ISO 22361
6: Beskytt informasjonen
Hvordan beskytter virksomheten informasjon og systemer før, under og etter en hendelse?
NS-EN ISO/IEC 27001 gir krav til systematisk ledelse av informasjonssikkerhet.
Mer om NS-EN ISO/IEC 27001
Delta på kurs i NS-EN ISO/IEC 27001
7: Bruk et felles språk
Forstår interne og eksterne aktører begrepene på samme måte?
NS-EN ISO 22300 er en terminologistandard og støtter presis kommunikasjon og bedre samhandling.
Beredskap er mer enn en plan
En beredskapsplan har begrenset verdi dersom den ikke bygger på en god forståelse av virksomhetens risiko, avhengigheter og kritiske funksjoner. God beredskap handler derfor om å arbeide systematisk – før, under og etter en uønsket hendelse. Virksomheten må vite hva som kan skje, hvilke konsekvenser det kan få, hvilke funksjoner som må opprettholdes, og hvem som skal gjøre hva dersom en krise oppstår.