Sikkerhedskultur Hvordan går det med sikkerheden? Virksomheder er i stigende grad udsatte og sårbare over for såvel eksterne som interne sikkerhedstrusler. Truslerne kan være rettet mod mennesker, it-systemer, processer eller informationer og værdier, som har stor betydning for virksomheden, og hvor der er både økonomi og omdømme på spil. Som konsekvens heraf arbejder mange virksomheder allerede med sikkerhed i form af politikker og beredskabsplaner, IT-sikkerhed og fysiske sikringsstiltag. Dette er gode første skridt, men ikke altid tilstrækkeligt. Sikkerhed skal integreres i arbejdsrutiner og kultur. Ellers er effekten begrænset og investeringerne i sikkerhed risikerer at være spildt. Det kræver en målrettet indsats at skabe den nødvendige sikkerhedsbevidsthed blandt medarbejdere og sikre en adfærd, som ikke udsætter virksomheden og de enkelte medarbejder for unødige risici. Men når det lykkes, og det bidrager til en god sikkerhedskultur, øger det robustheden og kommer hele virksomheden til gavn. Hvad er en god sikkerhedskultur? CERTA Intelligence & Security arbejder for at styrke sikkerhedskulturen i virksomheder. En god sikkerhedskultur er defineret ved, at der er en tydelig forståelse af virksomhedens værdier, sårbarheder og risici på alle niveauer og på tværs af virksomheden. Handlinger og holdninger, der understøtter sikkerhed og tryghed, vil være fremtrædende og indgå som en naturlig del af virksomhedens måde at operere på.
Hvordan udvikler og fastholder man en god sikkerhedskultur? CERTA har udviklet et koncept for arbejdet med sikkerhedskultur, der trækker på redskaber fra organisationsudvikling samt forandrings- og sikkerhedsledelse. Konceptet består af fem elementer: 1. Ledelsesoplæg. 2. Situationsanalyse. 3. Valg af forandringsstrategi. 4. Implementering af strategien via konkrete forandringsredskaber. 5. Dokumentation, evaluering og eventuel justering af virkemidlerne. De enkelte elementer understøtter hinanden, men de kan vægtes forskelligt afhængigt af virksomhedens konkrete behov. CERTA bistår i alle eller udvalgte faser og tilbyder såvel samlede løsninger som specifikke ydelser og rådgivning. Det er erfaringen, at en god sikkerhedskultur ikke blot har betydning for beskyttelsen af virksomheden og trygheden blandt medarbejderne, men også bidrager til øget medarbejdertilfredshed og loyalitet samt organisatorisk fleksibilitet, tilpasningsdygtighed og læring. Målgruppe Konceptet for arbejdet med sikkerhedskultur er relevant for såvel virksomheder som offentlige myndigheder, der ønsker at udvikle eller fastholde en god sikkerhedskultur. Konceptet er et ledelsesredskab, som forudsætter en klar ledelsesmæssig forankring for at opnå den ønskede effekt. 2
Sådan arbejder CERTA CERTA arbejder metodisk og analytisk med sikkerhed og lægger i sin tilgang særlig vægt på den forebyggende indsats og opbygningen af en hensigtsmæssig sikkerhedsadfærd, der understøtter virksomhedens strategiske hensigter. I samarbejde med den enkelte virksomhed kan CERTA bidrage til en afbalanceret og helhedsorienteret sikkerhedskultur, som er tilpasset de konkrete behov samt virksomhedens karakter og kultur. CERTA s koncept for arbejdet med sikkerhedskultur er baseret på erfaringer fra såvel Danmark som udlandet, og CERTA s rådgivere på området har alle arbejdet strategisk, operativt og taktisk med sikkerhedskultur og sikkerhedsadfærd i bl.a. politi og efterretningstjenester. 3
De enkelte elementer i CERTA s koncept for arbejdet med sikkerhedskultur 1. Ledelsesoplæg En god sikkerhedskultur kræver en stærk ledelsesforankring af sikkerhedsarbejdet. CERTA leverer et oplæg til virksomhedens ledelse med fokus på organisationsudvikling, forandringsledelse og sikkerhedskultur for derved at skabe en fælles forståelse af, hvad sikkerhedskultur og hensigtsmæssig sikkerhedsadfærd er, og hvordan sikkerhed kan tænkes sammen med den bredere strategiske og ledelsesmæssige indsats. Oplægget danner afsæt for en indledende dialog om den pågældende virksomheds sikkerhedsmæssige behov. 2. Situationsanalyse. En situationsanalyse baserer sig på kvalitative interviews med udvalgte medarbejdergrupper og/eller en bredere kvantitativ undersøgelse. CERTA leverer: Kvalitative interviews og kvantitative undersøgelser. Et landkort over ledelses- og medarbejderopfattelser af sikkerhed, der illustrerer styrker og svagheder, sammenfald og diskrepans i opfattelserne. En indplacering af virksomheden og eventuelt særskilte enheder i virksomheden - i forhold til omgivelser og risikobillede. Anbefalinger i forhold til, hvor der med fordel kan fokuseres i indsatsen for at udvikle og fastholde en sikkerhedskultur, der modsvarer virksomhedens behov og udgangspunkt. 4
3. Valg af forandringsstrategi. Valget af forandringsmål og -strategi vil basere sig dels på en analyse af virksomhedens evne til at gennemgå forandringer, dels anerkendte organisationsudviklings- og forandringsledelsesteorier. CERTA leverer: Analyse af virksomhedens afsæt for forandringer. Anbefalinger i forhold til, hvilken type sikkerhedskultur, der bedst modsvarer virksomhedens og dens forskellige enheders behov. En skitsering af et ønskeligt mål for indsatsen med henblik på at styrke sikkerhedskulturen. Anbefalinger i forhold til hvilken type sikkerhedsforandringsledelse, der bedst modsvarer virksomhedens mål og udgangspunkt. Et landkort over, hvilke ressourcer der vil kunne trækkes på, og hvilke forhindringer der kan imødeses i forandringsprocessen baseret på kortlægningen af medarbejderopfattelser. 4. Implementering af strategien via konkrete forandringsredskaber. CERTA leverer design og facilitering af en portefølje af konkrete forandringstiltag målrettet virksomheden og eventuelt differentieret i forhold til enheder i virksomheden med forskellige risikoprofiler og behov. Det kan dreje sig om: Kommunikationsplaner. Oplæg til skræddersyede sikkerhedsløsninger. Scenariebaserede spil målrettet bestemte sikkerhedsudfordringer eller medarbejdergrupper. 5
5. Dokumentation, evaluering og eventuel justering af virkemidlerne. CERTA anvender en kombination af observation, kvalitative interviews og kvantitative undersøgelser til at hjælpe en virksomhed med at dokumentere og evaluere effekten af de iværksatte tiltag. CERTA indsamler og vurderer data, og der laves en sammenligning med resultaterne af den oprindelige situationsanalyse. CERTA leverer: Indsamling og vurdering af data samt effektmålinger sat i forhold til den oprindelige situationsanalyse. Anbefalinger til eventuelle justeringer i de anvendte virkemidler. En vedligeholdelsesplan for at sikre, at de opnåede effekter fastholdes. 6